winusdt[.]top
“Login | USDT”
winusdt.top — सामग्री अनुपलब्ध (HTTP 502). घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 3/93 (alphaMountain.ai, SOCRadar, Webroot); 2 external blocklist matches (ScamSniffer, Enkrypt); PhishDestroy score 66/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of winusdt.top indicates a confirmed credential phishing operation targeting USDT users, now offline as of July 24, 2026. The domain was registered on February 21, 2026, through Gname.com Pte. Ltd. and resolved to Cloudflare IP 104.21.24.55 (AS13335, US). Infrastructure analysis reveals Cloudflare nameservers (coen.ns.cloudflare.com, tani.ns.cloudflare.com) and an SSL certificate issued by Google Trust Services (WE1). The site's page title, 'Login | USDT,' directly signals its focus on harvesting login credentials for USDT-related services, aligning with its classification as credential phishing by detection vendors. Detection data shows the domain was flagged by three security blocklists and appears in one AlienVault OTX threat intelligence pulse.
PhishDestroy, ScamSniffer, and Enkrypt blocked the domain, while Gridinsoft assigned a trust score of 0/100. Technologies detected include Vue.js, Swiper, jQuery, HSTS, Google Analytics, and HTTP/3, suggesting a modern frontend framework likely used to replicate legitimate USDT login portals. The domain's presence on multiple blocklists and its takedown status confirm its malicious nature, though the exact content and lure tactics remain unanalyzed due to its offline state. Defenders should treat this domain as a confirmed phishing threat.
Blocklist the domain and IP 104.21.24.55 at perimeter defenses, and monitor for related infrastructure (e.g., Cloudflare-hosted domains with similar naming patterns or USDT-themed page titles). Check logs for connections to winusdt.top or its resolved IP between February and July 2026, particularly from users accessing cryptocurrency services. Given the domain's use of Cloudflare, additional related domains may share the same nameservers or IP range. No further action is required for this specific domain, but retrospective analysis of its activity period is recommended for incident response.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 7 identified
Progressive JavaScript framework for building user interfaces.
Modern mobile touch slider with hardware-accelerated transitions.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of winusdt.top · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
“Malicious website, wallet drainer detected”
PD-20260125-9A9490 Recipient: icann@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।