vote-chainlink[.]xyz
“Reserve | Chainlink”
vote-chainlink.xyz — सर्वर त्रुटि (HTTP 502). घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 4/91 (ChainPatrol, alphaMountain.ai, Forcepoint ThreatSeeker, SOCRadar); URLQuery 3 alerts; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 70/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain vote-chainlink.xyz has been identified as a phishing site specifically targeting users through Chainlink brand impersonation. Analysis indicates the site is designed for credential theft, likely aiming to harvest wallet credentials or sensitive authentication details from visitors under the guise of a legitimate Chainlink-related service. As of the latest verification, the domain has been taken offline, though prior activity remains a concern for historical exposure. Infrastructure analysis reveals the domain was registered on May 31, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, an uncommon registration pattern suggesting potential abuse. The site resolves to the IP address 188.114.97.3 and employs Cloudflare for hosting, including Cloudflare Browser Insights and HTTP/3 protocols, which may have been leveraged to obscure malicious activity. Security vendors have flagged this domain in 4 of 95 VirusTotal scans, while it appears on three distinct security blocklists. Detection systems such as MetaMask, PhishDestroy, and SEAL have actively blocked access to this domain, reinforcing its classification as a high-risk threat. Current status confirms the domain is offline, reducing immediate risk to users. However, organizations and individuals should remain vigilant for similar impersonation attempts, particularly those mimicking cryptocurrency platforms. Recommended actions include monitoring for unauthorized access attempts linked to this domain, updating blocklists to include the IP 188.114.97.3, and educating users on verifying domain authenticity before entering credentials. Historical logs should be reviewed for any prior interactions with vote-chainlink.xyz to assess potential exposure.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | vote-chainlink.xyz/ |
malware | Detects an executable that has been encoded with base64 twice |
| Quad9 DNS | vote-chainlink.xyz |
malicious | Sinkholed |
| Quad9 DNS | api.vote-chainlink.xyz |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-18 03:29:53 UTC
तकनीकें · 3 identified
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of vote-chainlink.xyz · checked Jun 26, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260601-515375 Recipient: abuse@gen.xyz क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।