rabbywalletsext[.]com
“Rabby Wallet”
साक्ष्य सारांश
Analysis of rabbywalletsext.com, created on 16 December 2025 and registered through Sav.com, LLC, indicates an active high‑risk brand‑impersonation operation targeting the Arbitrum ecosystem. The domain resolves to IP address 163.61.188.2, which is announced by AS153568 NEW DHAKA HARDWARE and geo‑located in the United States. The site serves HTTP status 200 responses and is hosted on a Caddy web server; Google Analytics and HTTP/3 are also detected, suggesting a modern delivery stack. No TLS certificate is present, leaving the connection unencrypted.
The authoritative name servers are dns1.lytehosting.com, dns2.lytehosting.com, dns3.lytehosting.com, and dns4.lytehosting, and the MX record points to mx.all-harmless.domains with priority 10. Security‑vendor telemetry shows the domain appears on four blocklists and has been flagged by PhishDestroy, Polkadot, Enkrypt, and Codeesura. AlienVault OTX lists the domain in a single threat‑intel pulse, and VirusTotal reports ten of ninety‑five scanners labeling the site as malicious. Gridinsoft assigns a trust score of zero out of one hundred.
The page title "Rabby Wallet" and the declared scam type "Crypto Scam" corroborate the intent to deceive users of the Arbitrum platform. While the exact phishing landing page content has not been disclosed, the combination of brand impersonation, lack of encryption, and multiple vendor detections substantiates a high‑confidence malicious classification. Defenders should add the domain, its IP address, and the associated name servers to blocklists, enforce DNS‑level denial, and monitor outbound traffic for connections to the listed MX host. Continuous re‑evaluation is advised in case the infrastructure evolves or additional indicators emerge.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।