reward-robinhood[.]com
reward-robinhood.com — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Robinhood; घोटाले का प्रकार: Fake Airdrop. साक्ष्य सारांश: VirusTotal 10/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Fortinet); URLQuery 2 alerts; Spamhaus DBL_PHISH; 1 external blocklist match (CryptoFirewall); PhishDestroy score 84/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain reward-robinhood.com was observed targeting the Robinhood brand with a fake‑airdrop narrative. Technical analysis shows the domain resolves to IP address 172.67.147.19, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. No SSL certificate was presented during the brief connection attempt, and the HTTP response returned a generic page title of "Just a moment...," indicating that the site may have been serving a Cloudflare challenge or was otherwise inaccessible when captured. Registration data lists NiceNIC International Group Co., Limited as the registrar, and the domain was created on February 22, 2026.
Nameservers are the standard Cloudflare pair, donald.ns.cloudflare.com and etta.ns.cloudflare.com. VirusTotal scans have flagged the domain in 10 of 95 security vendor engines, and the domain appears on two external blocklists, PhishDestroy and CryptoFirewall, both of which have taken it offline. The current status is reported as offline, suggesting takedown or automatic removal by the hosting provider.
Evidence confirms the domain’s intent to impersonate Robinhood and to lure victims with a fabricated airdrop offer, but the exact payload or credential‑harvesting mechanisms remain unverified due to the limited page content captured. Defenders should add reward-robinhood.com to domain‑blocking policies, monitor for any related subdomains or look‑alike registrations, and enforce strict outbound filtering for connections to Cloudflare‑hosted IPs that lack proper TLS. Continuous threat‑intel feeds should be consulted for emerging variants that reuse the same registrar or naming pattern, and any internal alerts triggered by connections to the IP 172.67.147.19 should be investigated for potential reconnaissance or compromised assets.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | reward-robinhood.com |
malicious | Sinkholed |
| DNS4EU | reward-robinhood.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-16 03:21:28 UTC
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
“Malicious website, wallet drainer detected”
PD-20260222-EFA2D0 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।