stress[.]megaehth[.]com
“MegaETH Stress Test”
stress.megaehth.com — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Base; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 5/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Fortinet, Gridinsoft); URLQuery 1 alert; URLScan malicious verdict; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 71/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of stress.megaehth.com, created on 21 February 2026 and hosted on Cloudflare (AS13335, IP 172.67.164.235, United States), indicates an active brand‑impersonation campaign targeting the “base” brand. The domain is registered through NiceNIC International Group Co., Limited and resolves to Cloudflare’s edge network using the nameservers joyce.ns.cloudflare.com and kirk.ns.cloudflare.com. TLS is provided by Google Trust Services / WE1, and the site enforces HSTS. HTTP requests return a 403 status, suggesting the underlying page is not publicly accessible but is still reachable for malicious actors. Detected technologies include WebAssembly, Cloudflare Browser Insights and HTTP/3, which are typical of modern phishing infrastructure.
Reputation services flag the domain as malicious. PhishDestroy has listed it as blocked, and one external blocklist also contains the address. VirusTotal scans show that 2 of 93 security vendors have identified the domain as malicious, reinforcing the suspicion. Gridinsoft assigns a trust score of 0 / 100, the lowest possible rating. The page title returned from the server is “MegaETH Stress Test”, which does not correspond to the claimed brand and may be used to obscure the true intent.
Defenders should treat any traffic to stress.megaehth.com as hostile. Blocking the domain at the DNS or proxy layer is recommended, as is adding the IP address 172.67.164.235 to network‑level deny lists. Monitoring for similar Cloudflare‑hosted subdomains that share the same nameserver pair can help uncover related infrastructure. Because the site returns HTTP 403, content analysis is limited; however, the combination of a low trust score, vendor detections, and active blocklist entries provides sufficient evidence to classify the domain as a high‑risk brand‑impersonation vector.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | stress.megaehth.com/_next/static/chunks/7961-ca6e3cceca39f490.js?dpl=dpl_dwznothhkjqa8tkto99udre4xtvt |
audit | Hunting_JS_WebAssembly |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: megaehth.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain megaehth.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-15 12:53:43 UTC
तकनीकें · 5 identified
WebAssembly (abbreviated Wasm) is a binary instruction format for a stack-based virtual machine. Wasm is designed as a portable compilation target for programming languages, enabling deployment on the web for client and server applications.
webassembly.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260124-2E1783 Recipient: abuse@nicenic.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।