Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is u-abuse@ultahost.com.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
ventura777[.]com
“TRON Staking | Institutional Grade USDT Yield”
ventura777.com — असत्यापित. घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 3/94 (alphaMountain.ai, Fortinet, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 65/100. रजिस्ट्रार: NameSilo.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of ventura777.com shows a newly registered domain (created 24 March 2026) hosted by UltaHost Inc in Germany and resolving to IP 84.200.128.104. The site is served over HTTPS using a Let’s Encrypt certificate (issuer E8) and responds with HTTP status 200. Technical fingerprinting reveals the use of LiteSpeed web server, jsDelivr CDN assets, and HTTP/3 protocol. The authoritative nameservers are ns1.ulthahost.icu and ns2.ulthahost.icu, and the domain publishes an MX record pointing to itself, which is typical for low‑visibility phishing infrastructure. The page title captured during indexing reads “TRON Staking | Institutional Grade USDT Yield”, indicating a lure that pretends to offer cryptocurrency staking or high‑yield USDT investments.
The scam type is listed as “Investment Scam”, aligning with the observed title. VirusTotal scans report three detections out of ninety‑four scanned engines, and the domain appears on the PhishDestroy blocklist as well as one additional security blocklist. Gridinsoft assigns a trust score of 0 / 100, reinforcing the malicious assessment. The registrar is NameSilo, LLC, a common registrar for disposable domains.
While the offline status suggests the site is no longer reachable, the infrastructure artifacts remain useful for threat hunting. Defenders should block outbound connections to 84.200.128.104 and add ventura777.com to internal URL filtering policies. Email security gateways should reject messages that reference the domain or its MX host, and security analysts should monitor for similar “TRON Staking” or “USDT Yield” phrasing in future campaigns. Continuous observation of the associated IP range and the ulthahost.icu name server domain is recommended, as they may host additional malicious sites.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
High-performance web server compatible with Apache configurations.
Free public CDN for open-source projects, serving files from npm and GitHub.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ventura777.com · checked Mar 24, 2026
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260324-F065B7 Recipient: u-abuse@ultahost.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।