stargate[.]finance-connect-walletv4[.]com
“finance-connect-walletv4.com | 521: Web server is down”
stargate.finance-connect-walletv4.com — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Genericcloudflare; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 5/91 (ADMINUSLabs, CRDF, CyRadar, Fortinet, Gridinsoft); URLScan malicious verdict; PhishDestroy score 65/100. रजिस्ट्रार: MAT BAO.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
stargate.finance-connect-walletv4.com was registered on February 21, 2026 through MAT BAO CORPORATION. The domain resolves to the Cloudflare‑owned address 188.114.96.3, indicating the operator is leveraging Cloudflare's infrastructure to hide origin servers. The domain name combines the generic term “finance‑connect‑walletv4” with the prefix “stargate”, a pattern often observed in recent cryptocurrency‑drainer campaigns.
Network analysis shows the domain is served behind Cloudflare (AS13335) and supports HTTP/3. DNS is delegated to junade.ns.cloudflare.com and liz.ns.cloudflare.com. The site presents the page title “finance‑connect‑walletv4.com | 521: Web server is down”, while HTTP responses return a 403 status code, suggesting the malicious payload may be delivered only under specific request conditions or after the initial block page is bypassed. The TLS certificate is issued by Google Trust Services under the WE1 profile, confirming the use of a legitimate certificate chain.
Threat intelligence classifies the domain as a crypto drainer with a high risk rating. Two out of ninety‑five VirusTotal scanners have flagged the domain, and Gridinsoft assigns a trust score of 0 out of 100. It appears on a single security blocklist and is already blocked by PhishDestroy. The combination of a fresh registration, legitimate TLS, and Cloudflare fronting is consistent with adversaries attempting to evade automated detection while targeting cryptocurrency users.
Defenders should add the domain to outbound and inbound blocklists, enforce DNS filtering, and monitor for connections to 188.114.96.3. Because the visible page only returns a generic 521 error, any downstream payload may be hidden behind redirects or require specific user interaction; therefore, traffic inspection at the TLS layer is advisable. Continuous re‑evaluation is recommended as additional samples may emerge, and further analysis of any retrieved content would clarify the precise phishing tactics employed.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: finance-connect-walletv4.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain finance-connect-walletv4.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।