whitewalletlist[.]top
“AML Check”
whitewalletlist.top — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Csgo; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 6/93 (ADMINUSLabs, alphaMountain.ai, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 3 alerts; URLScan malicious verdict; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 95/100. रजिस्ट्रार: Web Commerce Communica….
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, whitewalletlist.top, was observed actively serving a crypto‑scam page titled “AML Check” that pretends to be associated with the CS:GO brand. The domain was registered on 21 February 2026 through Web Commerce Communications Limited and points to the IP address 188.114.96.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. DNS resolution uses the Cloudflare nameservers hugh.ns.cloudflare.com and itzel.ns.cloudflare.com. No TLS certificate is presented, and the site returns no HTTPS response.
VirusTotal scans show six of ninety‑three security vendors flagging the domain as malicious, and the host is listed on four external blocklists. Commercial blocklist providers PhishDestroy, Polkadot, Enkrypt and Codeesura have also marked the domain as hostile. The infrastructure is currently offline, so active probing is not possible, but the historical evidence confirms a pattern of brand impersonation aimed at CS:GO users and a crypto‑draining campaign, as indicated by the “AML Check” page title and the classification as a crypto scam.
Uncertainty remains regarding the exact attack flow, such as whether credential harvesting or wallet address substitution was used, because the live page content has not been captured. Defenders should continue to block the domain at network perimeter and DNS layers, add 188.114.96.3 to IP‑based deny lists, and monitor for any re‑registration attempts or similar Cloudflare‑hosted domains that reference CS:GO or crypto‑related terminology. Threat intel feeds that reference the six VirusTotal detections and the four blocklist entries should be updated to reflect the confirmed malicious status of whitewalletlist.top.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260107-15060A Recipient: compliance_abuse@webnic.cc क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।