take-ripple-xrp[.]net
“XRP OFFICIAL EVENT”
take-ripple-xrp.net — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: XRP; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 2/93 (Gridinsoft, Trustwave); PhishDestroy score 56/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain take-ripple-xrp.net was registered on June 30, 2025 and is currently taken offline. DNS resolution points to the Cloudflare address 104.21.70.177, which belongs to ASN 13335 (Cloudflare, Inc.) and places the hosting infrastructure in the United States. The TLS certificate presented for the site is identified as WE1, indicating a standard Cloudflare‑issued certificate without a custom subject. Registration was performed through PDR Ltd. d/b/a PublicDomainRegistry.com, a registrar commonly used for short‑lived malicious sites.
The HTML title retrieved from the site reads "XRP OFFICIAL EVENT," and the brand target listed is XRP, confirming that the domain is being used for brand impersonation. Security‑vendor scans on VirusTotal show that 2 of 93 AV engines flagged the domain, and the domain appears on one external blocklist. Gridinsoft assigned a trust score of 0 out of 100, reinforcing the malicious assessment. PhishDestroy has already blocked the domain, and its status in open‑source monitoring tools is recorded as offline.
No additional indicators such as payload hashes, credential‑stealing forms, or redirect chains have been observed, and the limited public evidence consists solely of the page title and the branding claim. Defenders should add take-ripple-xrp.net to URL filtering and DNS blocklists, monitor the associated IP 104.21.70.177 for any resurgence of malicious activity, and enforce strict outbound filtering for traffic to Cloudflare‑hosted domains that are not explicitly required. Continuous watch of the registrar PublicDomainRegistry.com for new registrations that mimic XRP branding is also advised, as the infrastructure pattern suggests a reuse of Cloudflare edge nodes for rapid deployment of similar impersonation sites.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।