swpx[.]cc
“SwapX”
साक्ष्य सारांश
Analysis of the domain swpx.cc, observed on July 25 2026, indicates a phishing‑related threat that has been taken offline. The domain was registered on 26 February 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and uses the expired‑ns1.niceisp.com and expired‑ns2.niceisp.com nameservers. Public scanning services have placed the domain on three independent blocklists, and it is actively blocked by PhishDestroy, MetaMask, and the SEAL filtering system. VirusTotal records show that three out of ninety‑three scanners flagged the site, confirming the presence of malicious content at the time of analysis.
The site resolved to the IP address 172.67.131.144, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. An SSL certificate labeled “WE1” was observed, indicating that transport‑layer encryption was configured when the site was live. The only visible page attribute is the title “SwapX”, but no further page content has been captured because the host is currently offline. The combination of recent registration, use of generic expired nameservers, Cloudflare front‑end, and multiple security vendor detections aligns with typical phishing infrastructure.
Uncertainty remains regarding the specific lure or credential‑harvesting mechanism employed, as no payload or landing‑page screenshots are available. Defenders should continue to block the domain at DNS and proxy layers, add it to internal threat‑intel feeds, and monitor the associated IP range for any resurgence. Additional scrutiny of future DNS resolutions or TLS certificates issued for the same registrar may reveal re‑use of the infrastructure.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।