rabbyblog[.]wallets[.]co[.]com
“FASTPANEL”
rabbyblog.wallets.co.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Rabby; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 1/93 (ChainPatrol); PhishDestroy score 56/100. रजिस्ट्रार: Moniker Online Services.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain rabbyblog.wallets.co.com indicates it was actively impersonating Rabby, a cryptocurrency wallet service, as part of a crypto scam operation. The domain resolved to IP address 104.21.94.249, hosted on Cloudflare infrastructure (AS13335) in the United States. Infrastructure analysis reveals the domain was registered through Moniker Online Services LLC on August 16, 1997, though this registration date predates modern domain abuse tracking and may reflect a repurposed or resold domain. The page title was identified as FASTPANEL, suggesting the use of a web hosting control panel, though no specific phishing kit or content analysis is available.
Detection data shows limited but targeted awareness: one of 93 security vendors on VirusTotal flagged the domain as malicious, and it appeared on a single security blocklist. The domain was blocked by PhishDestroy and is currently offline as of the report date. No SSL certificate was detected, which is atypical for legitimate financial or wallet services but common in hastily deployed scam infrastructure. The domain used nameservers ns1.nic.co.com through ns4.nic.co.com, indicating it was part of a co.com subdomain structure, which may have been exploited to lend false legitimacy.
Defenders should treat this domain as part of a brand impersonation campaign targeting Rabby users. While the domain is offline, the underlying infrastructure (IP, nameservers, and registrar) may be reused for future scams. Organizations should monitor for connections to 104.21.94.249, particularly in crypto-related contexts, and consider blocking subdomains under co.com if brand impersonation is a recurring threat. The limited detection coverage suggests this domain may have evaded broader scrutiny, so retrospective log analysis for connections to this domain is recommended.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-18FCFC Recipient: abuse@moniker.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।