Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is nicenic@139.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
pl-xaman[.]vip
“Xaman Wallet™ – Najlepszy Portfel™ XRP dla Bezpieczeństwa i Kontroli. Zaufany przez Miliony”
pl-xaman.vip — अंतिम ज्ञात सक्रिय (HTTP 301). ब्रांड प्रतिरूपण: Xaman; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 1/91 (alphaMountain.ai); URLQuery 2 alerts; Spamhaus DBL_PHISH; PhishDestroy score 67/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This report analyzes the domain pl-xaman.vip, which was identified as a cryptocurrency scam site impersonating the Xaman brand. The page title, "Xaman Wallet™ – Najlepszy Portfel™ XRP dla Bezpieczeństwa i Kontroli. Zaufany przez Miliony," indicates the site claimed to offer an XRP wallet service, likely to deceive users into providing sensitive information or funds. The threat posed is credential theft or financial loss via a fraudulent cryptocurrency platform.
Technical evidence shows the domain was flagged by 3 out of 95 VirusTotal vendors, specifically by Fortinet, Gridinsoft, and SOCRadar. It is listed on 1 blocklist. The domain was registered through NiceNIC International Group Co., Limited, created on 2026-02-21, and hosted at IP address 172.67.218.126 (US, AS13335 Cloudflare, Inc.). SSL certificate was issued by Google Trust Services / WE1, and nameservers are grant.ns.cloudflare.com and dana.ns.cloudflare.com.
As of the latest check, the site is down or offline. Given the impersonation of a legitimate brand, the cryptocurrency scam classification, and low trust score (GridinSoft 0/100), the risk level is high for users who may encounter similar active domains.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | pl-xaman.vip |
malicious | Sinkholed |
| Hagezi Threat Feed | pl-xaman.vip |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-17 02:46:52 UTC
तकनीकें · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of pl-xaman.vip · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260214-9D32B2 Recipient: nicenic@139.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।