tokenbestwallet[.]claims
“Un instant…”
tokenbestwallet.claims — असत्यापित. घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Gridinsoft); PhishDestroy score 65/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, tokenbestwallet.claims, is an active phishing site impersonating the OKX cryptocurrency brand. Registered on February 21, 2026, through NiceNIC International Group Co., Limited, it currently resolves to IP 188.114.97.3 in the United States, hosted on AS13335 (Cloudflare). The domain uses Cloudflare nameservers (ali.ns.cloudflare.com and mitch.ns.cloudflare.com) and supports HTTP/3. The page title is 'Un instant…' and the HTTP status is 403, suggesting the site may be blocking direct access or presenting a Cloudflare challenge page to evade automated analysis. Gridinsoft assigns a trust score of 0/100, and PhishDestroy has blocked the domain. VirusTotal reports 2 of 93 security vendors flagging this domain as malicious, indicating some detection but not universal recognition. The SSL certificate is issued by Google Trust Services (WE1). Defenders should block the domain at the DNS and email gateway levels, monitor for any inbound traffic attempting to reach this domain, and investigate any credentials or session tokens that may have been submitted. Since the site is still active, continued monitoring is warranted, and takedown requests should be directed to the registrar (NiceNIC) and hosting provider (Cloudflare). The exact content served to users remains unverified due to the 403 response, but the brand impersonation of OKX is confirmed by the threat intelligence.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-15 02:48:18 UTC
तकनीकें · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।