Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@globaldomaingroup.com.
The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
vaultsafepay[.]xyz
“Best Crypto Wallet for Web3, NFTs and DeFi | Trust”
vaultsafepay.xyz — असत्यापित. ब्रांड प्रतिरूपण: Trust Wallet; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 9/91 (ChainPatrol, alphaMountain.ai, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 5 alerts; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. रजिस्ट्रार: Global Domain Group.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy has identified vaultsafepay.xyz as an active generic phishing threat targeting cryptocurrency users. This domain impersonates the legitimate Trust Wallet brand, displaying a page titled 'Best Crypto Wallet for Web3, NFTs and DeFi | Trust' to deceive visitors into connecting their wallets and revealing private keys or signing malicious transactions. The domain currently carries a high risk level and remains active, posing an ongoing danger to unsuspecting users.
Technical analysis reveals multiple red flags. The domain was registered on June 11, 2026 through Global Domain Group LLC and resolves to IP address 185.107.74.54. VirusTotal data shows that 9 out of 95 security vendors flag this domain as malicious, and it appears on 3 separate security blocklists. The site uses a Let's Encrypt SSL certificate (YR2), which provides encryption but does not verify the legitimacy of the site. These indicators, combined with the suspiciously recent registration date and the impersonation of a well-known crypto wallet brand, strongly suggest a phishing operation designed to steal digital assets.
As of this report, vaultsafepay.xyz is still live and accessible. Users who encounter this site should under no circumstances connect their cryptocurrency wallet, enter any private keys, or provide personal information. PhishDestroy recommends always verifying the official URL of any crypto service before interacting, and using trusted bookmarks rather than search engine results or unsolicited links. If you have already interacted with this domain, immediately transfer your assets to a new wallet and revoke any token approvals.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | vaultsafepay.xyz |
malicious | Sinkholed |
| Quad9 DNS | vaultsafepay.xyz |
malicious | Sinkholed |
| Hagezi Threat Feed | noteworthy-lox.xyz |
malicious | Sinkholed |
| DNS4EU | noteworthy-lox.xyz |
malicious | Sinkholed |
| DNS4EU | theajack.github.io |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260617-86B65D Recipient: abuse@globaldomaingroup.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।