robindex[.]xyz
“Robindex | Governance Portal”
robindex.xyz — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Binance; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 6/95 (alphaMountain.ai, CyRadar, Ermes, Gridinsoft, Seclookup); URLQuery 2 alerts; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of robindex.xyz, observed as a wallet/seed phishing site targeting Binance users, indicates that the domain was registered on 21 February 2026 through NiceNIC International Group Co., Limited. DNS resolution points to 172.67.162.53, an address owned by AS13335 Cloudflare, Inc., located in the United States. The site served content over HTTPS without a valid SSL certificate, yet Cloudflare‑provided HSTS and HTTP/3 were detectable, confirming that traffic was proxied through Cloudflare’s edge network. The page title returned by the server reads “Robindex | Governance Portal,” which does not directly disclose the malicious intent but aligns with the reported impersonation of Binance’s governance interface. VirusTotal recorded six positive detections out of ninety‑five scanners, and the domain currently appears on three external blocklists, including PhishDestroy, MetaMask, and SEAL.
Gridinsoft assigned a trust score of 0 / 100, reinforcing the malicious classification. The domain’s nameservers are eva.ns.cloudflare.com and ignat.ns.cloudflare.com, both typical of Cloudflare‑hosted services. Uncertainty remains regarding the exact payload delivered to victims, as the site’s HTML content has not been captured in this dataset. No SSL certificate was presented, limiting the ability to verify certificate transparency logs or pinpoint additional infrastructure.
The offline status reported on 25 July 2026 suggests that the site may have been taken down, but the underlying hosting arrangement on Cloudflare could allow rapid re‑deployment. Defenders should continue to block robindex.xyz at perimeter and endpoint layers, update URL filtering rules with the listed blocklists, and monitor for re‑appearance of the same IP address or associated Cloudflare nameservers. Threat‑intel feeds should be enriched with the registrar and creation date to flag future domains sharing the NiceNIC International Group registration pattern.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | robindex.xyz |
malicious | Sinkholed |
| Quad9 DNS | robindex.xyz |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-11 03:48:04 UTC
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260214-1A6D78 Recipient: abuse@nicenic.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।