vackpack[.]exchange
“Home - Backpack: Crypto Exchange & Wallet | Solana, Ethereum & BTC”
साक्ष्य सारांश
Analysis of the domain vackpack.exchange, first observed on February 21, 2026, indicates an active crypto‑brand impersonation campaign targeting users of the Solana ecosystem. The domain is registered through NiceNIC International Group Co., Limited and resolves to the IP address 172.67.179.124, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. Both authoritative nameservers, alexa.ns.cloudflare.com and nolan.ns.cloudflare.com, are hosted on the same Cloudflare infrastructure, suggesting the operator leveraged a reputable CDN to obscure origin. The site presented the page title “Home - Backpack: Crypto Exchange & Wallet | Solana, Ethereum & BTC”, explicitly referencing Solana and other major cryptocurrencies, confirming the claimed brand target.
No SSL certificate was detected, indicating the site was served over plain HTTP at the time of collection. VirusTotal scanned the domain and recorded four positive detections out of ninety‑five security vendors, providing limited but corroborating evidence of malicious intent. Independent threat‑intel feeds have listed the domain on three blocklists; it is actively blocked by PhishDestroy, MetaMask, and SEAL, reinforcing the assessment that the site is considered hostile by multiple security products. The current operational status is offline, which may be a temporary takedown or an intentional shutdown after a brief campaign window.
Because the underlying infrastructure is hosted on a widely used CDN, the operator can rapidly re‑deploy a similar domain with minimal effort, posing a persistent risk to Solana users. Defenders should update web filtering and DNS sinkhole rules to include the domain and its associated IP address, monitor for newly registered domains that resolve to the same Cloudflare AS and use similar naming patterns, and enforce TLS‑only policies to reduce exposure to unsecured HTTP sites. Continuous observation of the registrar NiceNIC International Group Co.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
held- उपलब्धता
unreachable- कारण
registrar_client_hold- कार्रवाईकर्ता
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- तंत्र
client_hold- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
अनुमानित अनुपलब्धता
अनुपलब्धता तक का समय: 0 hप्रमाण SHA-256 4dbb1a9d63d7
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
उपलब्धता
पहला संग्रहीत मान: DNS निष्क्रिय
f93a11f87e4d -
उपलब्धता
DNS निष्क्रिय → अज्ञात
09ec7e615a67 -
उपलब्धता
अज्ञात → निष्क्रिय
c482e79ccfb2 -
उपलब्धता
निष्क्रिय → DNS निष्क्रिय
235e65263d8e -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
06646d2ddb5d -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
f52d526b76a1 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
db954db21dc1 -
उपलब्धता
अज्ञात → होल्ड पर
9546f49136e5
सभी दिखाएँ (9)
-
उपलब्धता
होल्ड पर → अज्ञात
2438935ccd54 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
6dfe9145995c -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
b0633182fc0f -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
641ed81dc4d5 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
41944ac5fd5a -
उपलब्धता
अज्ञात → होल्ड पर
65e6cb2c2c31 -
उपलब्धता
होल्ड पर → अज्ञात
52ec00cb35ec -
उपलब्धता
अज्ञात → DNS निष्क्रिय
d0b7046e8c2f -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
4dbb1a9d63d7
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 12/02/2026 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
मिलते-जुलते डोमेन
118 संग्रहीत मिलते-जुलते डोमेन
सभी दिखाएँ (88)
118 में से 100 दिखाए जा रहे हैं
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।