tkresearch[.]xyz
“HolyVerse: Season 2 - The Expansion”
tkresearch.xyz — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Across. साक्ष्य सारांश: VirusTotal 7/93 (ADMINUSLabs, alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet); Spamhaus DBL_PHISH; PhishDestroy score 71/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis indicates that the domain tkresearch.xyz was registered on 21 February 2026 through NiceNIC International Group Co., Limited and is currently resolved to the Cloudflare address 188.114.97.3, originating from the United States under ASN 13335. The domain leverages Cloudflare services, as evidenced by the authoritative nameservers earl.ns.cloudflare.com and laura.ns.cloudflare.com, and presents HTTP/3 support along with Cloudflare Browser Insights. Hosting appears to be provided by Hostinger, although the public IP belongs to Cloudflare’s edge network. The TLS certificate presented is issued by Google Trust Services under the WE1 label, confirming the use of a valid, publicly trusted certificate chain.
VirusTotal scans have recorded seven positive detections out of ninety‑three vendor analyses, and the domain has been placed on a single external blocklist. Independent telemetry from PhishDestroy confirms that the site has been taken offline as of the report date. Additional reputation scoring from Gridinsoft assigns a trust score of zero out of one hundred, indicating a high‑confidence malicious classification. The only observable content is the page title “HolyVerse: Season 2 – The Expansion,” which does not directly reveal the phishing payload but aligns with the generic phishing classification assigned to the campaign.
No further page content has been captured, leaving the specific luring technique and target audience uncertain. Defenders should block the domain at the DNS layer, enforce TLS inspection to capture any pending payload, and monitor for any future re‑registration or replica infrastructure that might reuse the same IP or hosting provider. Ongoing observation of the listed blocklist and continued VirusTotal re‑scans are recommended to capture any evolution of the indicator set.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-05 18:44:10 UTC
तकनीकें · 4 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of tkresearch.xyz · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।