portal[.]bahusande[.]com
“Coinbase Wallet - Your key to the world of crypto”
portal.bahusande.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Aave; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 17/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 95/100. रजिस्ट्रार: ENOM.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of portal.bahusande.com shows a newly registered domain (creation date October 07 2025) that is currently taken offline but was previously used in a crypto‑related impersonation campaign targeting the Aave brand. The domain was registered through ENOM, INC. and resolves to the IP address 190.115.21.159, which is assigned to ASN 59692 (IQWeb FZ‑LLC) in Belize. No TLS certificate was observed, indicating that the site operated over plain HTTP.
The authoritative nameservers ns1.ddos-guard.net and ns2.ddos-guard.net suggest the use of a DDoS‑mitigation service, a common tactic for malicious infrastructure. The page title returned by the host was "Coinbase Wallet – Your key to the world of crypto," aligning with the reported scam type of a crypto scam and the Seed Phrase Phishing kit identified in the intelligence. The domain appears on a single security blocklist and has been flagged by PhishDestroy, confirming its malicious status. VirusTotal scans recorded 17 detections out of 95 security vendors, providing corroborating evidence of its abusive nature.
While the offline status limits immediate traffic observation, the combination of a brand impersonation label (Aave), a cryptocurrency‑focused page title, and the seed‑phrase phishing kit indicates a targeted attempt to harvest private keys or seed phrases from users seeking Aave services. Defenders should block the domain at network perimeter devices, update URL filtering and DNS threat feeds to include portal.bahusande.com, and monitor for any residual connections to the IP 190.115.21.159. Further investigation of the hosting provider IQWeb FZ‑LLC may uncover additional related infrastructure. The lack of HTTPS and the use of DDoS‑guard nameservers are notable indicators for future detection heuristics.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: bahusande.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain bahusande.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।