usdt-exchange-swap[.]com
“USDT Exchange Swap – Anonymous Crypto Conversions Without KYC or Registration”
usdt-exchange-swap.com — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Aave; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 4/93 (alphaMountain.ai, CyRadar, Fortinet, Webroot); 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 79/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain usdt-exchange-swap.com was registered on February 21, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to IP address 104.21.84.191, which is owned by Cloudflare, Inc. (AS13335) and geolocated to the United States. The site presented the page title "USDT Exchange Swap – Anonymous Crypto Conversions Without KYC or Registration," indicating a crypto‑exchange narrative that does not request user verification. The domain explicitly claims to impersonate the Aave brand, aligning with a known brand‑impersonation threat vector targeting cryptocurrency users. Trust metrics are extremely low, with Gridinsoft assigning a score of 0 out of 100 and Scamadviser a score of 1 out of 100, reflecting severe reputational risk.
The SSL certificate is identified as "WE1," but no further validation details are provided. Multiple security blocklists have flagged the domain; it appears on four independent blocklists and has been actively blocked by PhishDestroy, Polkadot, Enkrypt, and Codeesura. VirusTotal analysis shows that 4 of 93 scanning engines flagged the domain, reinforcing the malicious classification. As of the report date, July 24, 2026, the site is reported offline, which may be temporary or a takedown response.
However, the underlying infrastructure—Cloudflare hosting and the low‑trust registrar—remains controllable by the threat actor. Defenders should continue to monitor the IP address for any reactivation, enforce blocklist updates for the domain and its hosting network, and educate users about the Aave impersonation attempt, especially those seeking anonymous crypto conversions without KYC. Additional investigation of the SSL certificate and any residual DNS records is recommended to fully map the threat actor's infrastructure.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-18 03:29:10 UTC
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।