tempo-rewards[.]xyz
“Tempo Rewards”
tempo-rewards.xyz — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Fake Airdrop. साक्ष्य सारांश: VirusTotal 13/93 (alphaMountain.ai, BitDefender, CRDF, Fortinet, G-Data); Spamhaus DBL_PHISH; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 89/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
tempo-rewards.xyz was registered through NiceNIC International Group Co., Limited on 21 February 2026. The domain resolves to the Cloudflare‑owned address 104.21.61.4 (AS13335, United States) and uses the Cloudflare nameservers merlin.ns.cloudflare.com and nataly.ns.cloudflare.com. No TLS certificate is presented, indicating the site is accessible only via unencrypted HTTP. The page title returned by the host is "Tempo Rewards", which does not match the impersonated brand "across" indicated in the intelligence.
The site is classified as a fake‑airdrop scam and has been listed on six public security blocklists. Multiple protective products, including PhishDestroy, MetaMask, Polkadot, SEAL and Enkrypt, have actively blocked the domain. On VirusTotal the domain was flagged by 13 of 93 scanning engines, reinforcing the malicious assessment. Reputation scoring from Gridinsoft assigns a zero‑point trust rating (0 / 100).
Current HTTP status is offline, and the domain is presently taken offline, limiting active exposure but preserving the infrastructure for potential future use. Uncertainty remains regarding the full content of the landing page, as no visual or form details have been captured. Defenders should continue to enforce blocks at DNS, firewall and endpoint layers, monitor the associated IP address for any resurgence, and consider adding the domain to internal deny lists. Ongoing observation of the registrant and any re‑registration attempts is advised, as the attacker may recreate a similar domain using the same brand impersonation tactics.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-20 03:24:34 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260201-0038BF Recipient: abuse@nicenic.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।