onchaindxc[.]com
“Phantom”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
onchaindxc.com has been observed delivering a brand‑impersonation campaign targeting users of the Phantom platform. The site presents a page titled “Phantom” and mimics legitimate Phantom interfaces to harvest credentials. The activity is tagged as high‑risk and remains active as of 12 July 2026.
The domain was registered on 17 April 2026 through Gname.com Pte. Ltd. and resolves to the Cloudflare edge address 172.67.139.93, which is geolocated to Canada. DNS resolution is served by max.ns.cloudflare.com and zariyah.ns.cloudflare.com. TLS termination uses a Google Trust Services certificate issued under the WE1 series, confirming the presence of a valid HTTPS layer despite the malicious intent.
Threat intelligence sources corroborate the malicious nature of the domain. AlienVault OTX references the domain in a single pulse, and Gridinsoft assigns a trust score of 0 / 100. The domain appears on three security blocklists and is actively blocked by multiple anti‑phishing solutions. VirusTotal analysis shows three of ninety‑five scanners flagging the domain, indicating detectable malicious components.
Defenders should add onchaindxc.com to network and endpoint blocklists, enforce DNS filtering, and monitor for outbound connections to the 172.67.139.93 address. Because the site returns HTTP 200 and presents a convincing Phantom UI, user‑focused awareness training that emphasizes verification of URLs and certificate details is critical. Continuous re‑evaluation of the domain’s status on blocklists is advised, as the infrastructure can be repointed to new IPs behind Cloudflare.
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 स्रोत · 10/08/2026 को सिंक्रनाइज़
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of onchaindxc.com · checked Apr 18, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।