twt-pool[.]top
“522: Connection timed out”
साक्ष्य सारांश
Analysis as of July 24, 2026 indicates that the domain twt-pool.top was registered on November 11, 2025 through NiceNIC International Group Co., Limited and is currently hosted on Cloudflare’s network (AS13335). The domain resolves to the IP address 104.21.21.92, which is geolocated to the United States and is served by Cloudflare’s edge infrastructure. DNS resolution uses the Cloudflare nameservers alexis.ns.cloudflare.com and brenda.ns.cloudflare.com, confirming the use of Cloudflare’s DNS service. The site returned an HTTP 522 “Connection timed out” response, and no SSL certificate was observed, suggesting that the service is either misconfigured or intentionally offline. The domain has been taken offline and is listed as blocked by the PhishDestroy blocklist, as well as appearing on one additional security blocklist.
VirusTotal reports that eight of ninety‑five scanning engines have flagged the domain, indicating a moderate level of detection across independent products. Gridinsoft assigned a trust score of zero out of one hundred, reinforcing the malicious assessment. Threat intelligence classifies the activity as an investment‑related scam employing an “Airdrop Scam” phishing kit. No legitimate brand is explicitly referenced in the available data, and the page title provides no further insight into the content that was hosted.
The combination of a recent registration date, Cloudflare hosting, lack of TLS, and multiple vendor detections aligns with typical infrastructure patterns used for short‑lived phishing or scam campaigns. Uncertainties remain regarding the exact content that was served before the domain was taken offline, as the only visible page title is the generic timeout message. Defenders should continue to block the domain at network perimeter devices, update URL filtering and threat‑intel feeds with the observed indicators, and monitor for any re‑registration or reuse of the underlying IP address.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।