raydium-exchange[.]org
“Raydium: Solana DEX for Fast Swap Exchange”
raydium-exchange.org — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Raydium; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 9/93 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, CRDF, CyRadar); PhishDestroy score 77/100. रजिस्ट्रार: Web Commerce Communica….
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On 23 July 2026, raydium-exchange.org was observed to host a page titled "Raydium: Solana DEX for Fast Swap Exchange". The page title directly references the legitimate Raydium platform, indicating a brand-impersonation attempt aimed at cryptocurrency users. The domain was registered on 21 February 2026 through Web Commerce Communications Limited and is served by the nameservers ns100.webnic.cc and ns101.webnic.cc. DNS resolution points to IP address 104.21.8.98, which belongs to Cloudflare, Inc. (AS13335) and is located in the United States. No TLS certificate was presented, implying the site was delivered over plain HTTP when it was active.
The site has been taken offline and is currently listed as blocked by PhishDestroy and appears on a single security blocklist. VirusTotal analysis recorded nine detections out of ninety-three scanners, confirming malicious classification by multiple vendors. AlienVault OTX references the domain in one threat-intel pulse, further supporting its association with a crypto-related scam. The available evidence suggests the domain was used to impersonate the Raydium brand in order to lure victims into a crypto-draining scheme, although the specific payload or credential-harvesting mechanisms have not been publicly disclosed.
Uncertainty remains regarding the exact phishing workflow, the presence of any malicious code, and whether the site ever served a functional login form. Defenders should add the domain to blocklists, monitor DNS queries for the associated IP and nameservers, and enforce outbound filtering of HTTP traffic to the host. Continuous re-scanning with sandbox and reputation services is advised in case the infrastructure is re-activated. Incident response teams should also alert users of the Raydium ecosystem to the impersonation attempt and advise verification of URLs before any transaction.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।