onradar[.]network
“We Didn’t Start the Fire. Gearing up for the launch of Firelight… | by Firelight Protocol | Sep, 20…”
साक्ष्य सारांश
Analysis of onradar.network indicates a brand impersonation campaign aimed at Discord users, specifically targeting wallet or seed information. The domain resolves to IP 188.114.97.3, an address owned by Cloudflare (AS13335) and located in the United States. No SSL/TLS certificate is presented, and the site is currently offline, preventing real‑time content inspection. Public threat feeds list the domain on four blocklists, and it is actively blocked by PhishDestroy, Polkadot, Enkrypt, and Codeesura. VirusTotal scans show two of ninety‑five security vendors flag the domain, reinforcing the suspicion of malicious intent.
Gridinsoft assigns a trust score of zero out of one hundred, and the registrar information confirms registration through Cloudflare, Inc., with authoritative nameservers craig.ns.cloudflare.com and vida.ns.cloudflare.com. The page title captured from the site references "We Didn’t Start the Fire. Gearing up for the launch of Firelight…" and mentions a Firelight Protocol article from September 2025, which does not align with the Discord branding and suggests a possible content repurposing tactic. The declared scam type is wallet/seed phishing, implying that the site likely solicits private seed phrases from Discord users under the guise of a legitimate Discord service.
Uncertainties remain regarding the exact payload delivered to victims, the specific phishing page layout, and whether any credential harvesting succeeded before the domain was taken offline. Defenders should add onradar.network to deny lists, enforce DNS filtering, and monitor Cloudflare‑hosted subdomains for similar impersonation patterns. User education campaigns should warn Discord communities about unsolicited requests for seed phrases and advise verification of URLs before entering any sensitive data. Continuous threat‑intel collection is recommended to capture any re‑hosting attempts or related infrastructure that may emerge.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।