rabby-app[.]com
“Rabby Wallet”
साक्ष्य सारांश
Analysis of rabby-app.com, created on 10 September 2025 through Web Commerce Communications Limited, shows that the domain resolves to 188.114.97.3, an address owned by Cloudflare (AS13335) located in the United States. The authoritative nameservers are ariadne.ns.cloudflare.com and rohin.ns.cloudflare.com, confirming the use of Cloudflare’s DNS infrastructure. No TLS certificate is presented; HTTP connections are therefore unencrypted. The page title returned by the live host, before it was taken offline, was “Rabby Wallet”, and the domain is explicitly listed as impersonating the Arbitrum brand. The threat classification in the intelligence set is “Wallet/Seed Phishing”, indicating an attempt to harvest cryptocurrency wallet credentials or seed phrases.
Detection metrics show a gridinsoft trust score of 0 out of 100 and a presence on a single security blocklist. VirusTotal scans reported 15 of 95 antivirus engines flagging the domain as malicious, reinforcing the suspicion of phishing activity. PhishDestroy has also blocked the domain. The combination of a brand‑specific impersonation, a wallet‑related page title, and multiple vendor detections suggests an active phishing campaign targeting users of the Arbitrum ecosystem.
Uncertainty remains regarding the exact content served before takedown, as no SSL certificate and no current HTTP response can be inspected. The lack of additional blocklist listings limits visibility into the broader distribution of the infrastructure. Defenders should add rabby‑app.com to URL filtering and DNS block policies, monitor for connections to 188.114.97.3, and enforce multi‑factor authentication for wallet access. Incident response teams should also flag any credential submissions referencing Arbitrum or Rabby Wallet for potential compromise.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।