rabby-wallet[.]to
“Rabby Wallet | Your Go-to Wallet for Ethereum and EVM”
rabby-wallet.to — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 9/95 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, ESET); PhishDestroy score 77/100. रजिस्ट्रार: Spaceship.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain rabby-wallet.to indicates a deliberate brand‑impersonation campaign targeting cryptocurrency users. The domain was registered through Spaceship, Inc. on May 25, 2025 and resolves to the IP address 18.66.122.51, which is hosted in Germany under Amazon’s AS16509 network. No SSL certificate was observed, meaning the site operates without HTTPS protection. The page title returned by the server, "Rabby Wallet | Your Go-to Wallet for Ethereum and EVM," directly references the legitimate Rabby Wallet product, reinforcing the impersonation intent.
The threat profile is classified as a crypto scam, and the domain is listed on a single security blocklist. PhishDestroy has already taken the site offline, and the domain appears on VirusTotal where nine of ninety‑five scanners flagged it as malicious. The brand target is recorded as "across," suggesting the campaign may be attempting to leverage the broader reputation of the Across brand alongside Rabby Wallet. Infrastructure evidence shows a single nameserver configuration, but further DNS details are not disclosed.
Defenders should continue to block the IP 18.66.122.51 and the domain rabby-wallet.to at perimeter filters, monitor for any resurgence of the host on other cloud providers, and enforce strict TLS requirements for wallet‑related traffic to prevent credential harvesting. Because the site is currently offline, ongoing surveillance is recommended to detect any re‑hosting attempts or related infrastructure changes. The combination of brand‑specific page title, lack of encryption, and multi‑vendor detection confirms a credible impersonation threat that warrants continued mitigation.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।