novawallet[.]xyz
“novawallet.xyz”
novawallet.xyz — असत्यापित. ब्रांड प्रतिरूपण: Godaddy; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 5/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Gridinsoft); PhishDestroy score 65/100. रजिस्ट्रार: Alibaba Cloud Computing.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain novawallet.xyz is a confirmed phishing site engaged in brand impersonation targeting GoDaddy users, specifically within the cryptocurrency sector. It operates as a scam designed to deceive victims into believing they are interacting with a legitimate GoDaddy service, though no drainer kit was detected. As of the latest assessment, novawallet.xyz has been taken offline, but prior activity classified it as an elevated-risk threat.
Technical indicators confirm the malicious nature of novawallet.xyz. The domain was flagged by 2 of 95 security vendors on VirusTotal, including Forcepoint ThreatSeeker and SOCRadar, while appearing on 1 security blocklist (PhishDestroy). It was registered through Alibaba Cloud Computing Ltd. d/b/a HiChina on March 30, 2022, and resolved to the IP address 23.48.205.13, hosted on Akamai Technologies infrastructure in Germany. The SSL certificate was issued by GoDaddy.com, Inc., and the site employed technologies such as Node.js, Express, and Akamai. The page title displayed as 'novawallet.xyz', and nameservers were ns1.afternic.com and ns2.afternic.com.
Victims of novawallet.xyz should take immediate action to mitigate risks. Since the scam targeted cryptocurrency users, affected individuals should revoke any token approvals granted to suspicious contracts and transfer remaining funds to a new wallet. For credential phishing, change passwords on all accounts where the same credentials may have been reused, enable two-factor authentication, and monitor accounts for unauthorized activity. Report the domain to platforms such as Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to assist in broader takedown efforts.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 5 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% विश्वासEnvoy is an open-source edge and service proxy, designed for cloud-native applications.
www.envoyproxy.io 100% विश्वासExpress is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
expressjs.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासAkamai is global content delivery network (CDN) services provider for media and software delivery, and cloud security solutions.
akamai.com 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।