rewards-usdai[.]pro
“USD AI”
rewards-usdai.pro — असत्यापित. घोटाले का प्रकार: Fake Airdrop. साक्ष्य सारांश: VirusTotal 1/94 (SOCRadar); 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of rewards-usdai.pro indicates that the domain was created on March 06, 2026 and is currently taken offline. The domain resolves to the IP address 172.67.212.38, which belongs to AS13335 Cloudflare, Inc., confirming that the site leveraged Cloudflare’s CDN infrastructure. DNS queries return the authoritative name servers buck.ns.cloudflare.com and ollie.ns.cloudflare.com, both associated with the same provider. The registrar listed for the registration is PDR Ltd. d/b/a PublicDomainRegistry.com.
An HTTPS request to the site presents a Let’s Encrypt certificate issued to the E8 organization, and the server responded with HTTP status code 403, indicating that direct content retrieval is blocked. The page title returned by the server is "USD AI," and the listed scam type is a fake airdrop, a common vector for cryptocurrency‑related fraud. VirusTotal analysis shows that one of ninety‑four scanning engines flagged the domain, suggesting malicious behavior, and the domain appears on four independent security blocklists. Additionally, the domain is actively blocked by PhishDestroy, MetaMask, ScamSniffer, and SEAL, reinforcing the consensus that it is used for phishing or fraudulent activity.
Defenders should add the domain and its associated IP address to deny‑list rules across perimeter firewalls, DNS resolvers, and endpoint protection platforms. Continuous monitoring of Cloudflare‑originated IP ranges for similar newly registered domains is advised, as the infrastructure choice may indicate a pattern of rapid deployment for fraudulent campaigns. Since the site is offline, any residual caching or redirect infrastructure should be examined for persistence mechanisms, and users who may have previously accessed the URL should be warned of potential credential or wallet compromise.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।