rocketapoul[.]xyz
“Stake - Rocket Pool”
rocketapoul.xyz — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Rocket Pool; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 13/95 (alphaMountain.ai, CyRadar, Emsisoft, Fortinet, G-Data); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 89/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain rocketapoul.xyz was created on 21 February 2026 and is registered through NiceNIC International Group Co., Limited. Infrastructure analysis shows the domain resolves to IP address 188.114.97.3, which is hosted within the United States under ASN 13335 owned by Cloudflare, Inc. The authoritative name servers are karl.ns.cloudflare.com and mallory.ns.cloudflare.com, indicating Cloudflare DNS services. No TLS certificate was observed for the site, meaning traffic would have been delivered over plain HTTP at the time of analysis. The page title retrieved from the live endpoint was "Stake - Rocket Pool," and the domain is explicitly listed as impersonating the Rocket Pool brand, confirming a targeted crypto‑related brand impersonation.
Detection data reveal that 13 of 95 security vendors on VirusTotal flagged the domain, and it appears on three blocklists: PhishDestroy, MetaMask, and SEAL. AlienVault OTX reports the domain in a single threat‑intelligence pulse, providing additional corroboration of malicious intent. As of the report date, the domain is offline, but the historical evidence suggests a high‑risk crypto‑scam operation.
Defenders should ensure that any DNS resolvers under their control block resolution of 188.114.97.3 for rocketapoul.xyz, add the domain to internal blocklists, and monitor for any re‑registration attempts. Network monitoring should flag outbound connections to the associated IP range, and endpoint security solutions should be updated to reflect the 13 vendor detections. Continuous review of Cloudflare‑hosted domains that mimic legitimate crypto services is recommended, given the rapid turnover of such impersonation sites.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-11 03:48:05 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260214-A36A90 Recipient: abuse@nicenic.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।