portal-eeseeyield[.]live
portal-eeseeyield.live — असत्यापित. घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 13/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 1 alert; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain portal-eeseeyield.live was registered on March 12, 2026 through NiceNIC International Group Co., Limited and remains active as of the report date. The site presents a minimal page titled “Just a moment…”, returns HTTP 403, and is protected by a Let’s Encrypt certificate (E8) served from Cloudflare edge nodes. Resolution points to IP 104.21.67.161, which belongs to AS13335 Cloudflare, Inc., and the domain’s nameservers are dale.ns.cloudflare.com and love.ns.cloudflare.com. Infrastructure analysis shows the presence of HSTS, Cloudflare Browser Insights, Cloudflare CDN, and HTTP/3, indicating that the attacker is leveraging Cloudflare’s free services to hide origin infrastructure. The Gridinsoft trust score of 0 out of 100 further confirms the malicious nature of the site. VirusTotal reports that 12 of 95 security vendors have flagged the domain, and the domain appears on three independent blocklists. It has also been listed by PhishDestroy, MetaMask, and SEAL as a confirmed staking‑scam vector. The observed behavior aligns with a staking scam, where victims are lured to deposit cryptocurrency under the pretense of earning high returns. The “Just a moment…” page suggests the use of a JavaScript challenge or interstitial that may redirect users to a credential‑harvesting form after the initial check. Because the underlying payload is delivered behind Cloudflare’s protection, direct content inspection is limited without bypassing the challenge. Defenders should block the domain at the DNS and proxy layers, monitor for outbound connections to 104.21.67.161, and add the associated IP range to threat‑intelligence feeds. Continuous observation of new domains registered through the same registrar and with identical nameserver patterns is advisable, as the actor appears to reuse Cloudflare’s infrastructure for rapid deployment. Updating endpoint filters with the current blocklist identifiers will reduce exposure to this high‑risk staking phishing campaign.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | portal-eeseeyield.live |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-15 02:45:53 UTC
तकनीकें · 4 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of portal-eeseeyield.live · checked Mar 12, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।