web3-defi28[.]icu
“后台管理系统”
web3-defi28.icu — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: SafePal; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 11/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 2 det.; Spamhaus DBL_SPAM; 1 external blocklist match (ScamSniffer); PhishDestroy score 87/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain web3-defi28.icu was registered on February 27, 2026 through Gname.com Pte. Ltd. and resolves to the IP address 137.220.194.10, which is hosted in Japan under AS152194 (CTG Server Limited). The authoritative nameservers are a3.share-dns.com and b3.share-dns.net. An SSL certificate issued by Let’s Encrypt (R13) is present, confirming that the site can serve HTTPS traffic, but the certificate does not attest to the legitimacy of the content. HTTP probing on the report date returned a 503 Service Unavailable response, indicating the site was taken offline at the time of analysis.
The page title observed during the brief scan was "后台管理系统", a generic Chinese phrase meaning backend management system, and no further page content was captured. Threat intelligence classifies the site as a crypto‑related scam that impersonates the SafePal brand, employing an "Airdrop Scam" phishing kit commonly used to lure cryptocurrency wallet users. The domain appears on two security blocklists, PhishDestroy and ScamSniffer, and VirusTotal recorded 11 detections out of 93 scanning engines, reinforcing the malicious assessment. Gridinsoft assigned a trust score of 0 out of 100, reflecting extreme risk.
While the site is currently offline, the infrastructure—registrar, hosting location, nameservers, and the presence of a known phishing kit—suggests it could be reactivated to target SafePal users. Defenders should proactively block the domain and its IP address, monitor DNS resolutions for any changes, and include the associated nameservers in threat‑intel feeds. Continued observation of the registrar Gname.com Pte. Ltd. for similar registrations is advised, as is the integration of the observed indicators into email and web gateway filtering rules to mitigate potential future impersonation attempts.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
SHORTDOT ज़ोन · सार्वजनिक साक्ष्य
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of web3-defi28.icu · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-6DE097 Recipient: complaint@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।