vexilo-naren[.]com
“Vexilo Naren™ - KI-Trading Deutschland 2026”
vexilo-naren.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Binance; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 12/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); PhishDestroy score 86/100. रजिस्ट्रार: REALTIME REGISTER.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain vexilo-naren.com was registered on February 21, 2026 through REALTIME REGISTER B.V. and is currently taken offline. DNS resolution points to IP address 104.21.76.126, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. Both authoritative nameservers, charles.ns.cloudflare.com and jacqueline.ns.cloudflare.com, are Cloudflare‑operated, indicating the site leveraged the provider's CDN and DDoS mitigation services. No SSL certificate is presented for the domain, suggesting that HTTPS was either not configured or was removed prior to takedown.
The page title observed during the brief window of activity was "Vexilo Naren™ - KI‑Trading Deutschland 2026," a title that does not reference the targeted brand but is consistent with a fraudulent front‑end. The threat classification is brand impersonation, specifically targeting the cryptocurrency exchange Binance, as indicated by the intelligence tag "Impersonates: binance" and the declared scam type. Reputation scoring is extremely low, with Gridinsoft assigning a trust score of 0 out of 100. The domain appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL, and VirusTotal recorded 12 positive detections out of 95 scanners, reinforcing the malicious assessment.
Despite the offline status, the infrastructure—Cloudflare edge IP, lack of TLS, and the use of a generic registrar—mirrors common patterns employed by actors seeking to host phishing or credential‑harvesting pages. Defenders should immediately add vexilo-naren.com to URL filtering and DNS blocklists, monitor the associated Cloudflare IP for any resurgence of malicious content, and extend brand protection measures for Binance to capture similar impersonation attempts. Continuous observation of newly registered domains using the same registrar or nameserver pattern is recommended to pre‑empt future campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260119-90954E Recipient: rtr-security-threats@realtimeregister.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।