Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is cloud-abuse@yandex-team.ru.
The latest stored availability evidence still shows the domain reachable; 9 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
rubin[.]trade
“Rubin DEX: Trade Crypto Perpetual Futures with Leverage”
rubin.trade — असत्यापित. ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 9/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 5 alerts; Spamhaus DBL_PHISH; PhishDestroy score 89/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain rubin.trade, conducted on August 05, 2026, indicates active phishing infrastructure targeting cryptocurrency users. The domain remains operational and is hosted on Yandex Cloud nameservers (ns1.yandexcloud.net, ns2.yandexcloud.net), resolving to the IP address 178.154.219.104. Security vendors have flagged this domain, with 5 out of 91 detection engines on VirusTotal identifying it as malicious.
It appears on three security blocklists and is explicitly blocked by PhishDestroy, MetaMask, and SEAL, suggesting a focus on cryptocurrency-related threats. The domain's infrastructure and detection patterns align with known phishing campaigns, though the exact content or targeted brand has not been confirmed through page analysis. The use of Yandex Cloud hosting is consistent with other observed phishing operations, which often leverage cloud providers to evade takedowns.
Defenders should treat this domain as high-risk and prioritize blocking it at the DNS or network level. Organizations using cryptocurrency wallets or platforms should ensure users are aware of this threat, particularly if MetaMask or similar tools are in use, as these vendors have already implemented protections. Further investigation into the domain's HTTP responses, SSL certificates, and any associated subdomains may provide additional context, but current evidence supports immediate mitigation.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
Lodash is a JavaScript library which provides utility functions for common programming tasks using the functional programming paradigm.
www.lodash.com 100% विश्वासGoogle Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.
www.google.com 100% विश्वासGoogle Analytics is a free web analytics service that tracks and reports website traffic.
google.com 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of rubin.trade · checked Aug 5, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260805-FC719B Recipient: cloud-abuse@yandex-team.ru क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।