ww25[.]rewards-curvfinance[.]com
“rewards-curvfinance.com”
ww25.rewards-curvfinance.com — सामग्री अनुपलब्ध (HTTP 502). घोटाले का प्रकार: Fake Airdrop. साक्ष्य सारांश: VirusTotal 11/95 (ChainPatrol, alphaMountain.ai, Certego, CRDF, CyRadar); PhishDestroy score 83/100. रजिस्ट्रार: OwnRegistrar.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain ww25.rewards-curvfinance.com was observed hosting a fake airdrop phishing kit. The site resolves to the IP address 199.59.243.228, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. The domain was created on 2024-10-09 through OwnRegistrar, Inc. and is served by four authoritative nameservers: ns1.managedns1.com, ns2.managedns1.com, ns1.priv4sys.com.iwantdemo.com, and ns2.priv4sy. No TLS certificate is presented, indicating that the site was reachable only via HTTP.
The page title returned by the server is "rewards-curvfinance.com", matching the domain label but providing no further brand context. Gridinsoft assigns a trust score of 0 out of 100, and the domain is listed on at least one public security blocklist. VirusTotal reports that 11 of 95 scanning engines flagged the domain as malicious, and PhishDestroy has already taken the site offline. The lack of an SSL certificate, the low trust score, and the presence of a known airdrop phishing kit collectively suggest a high likelihood of credential‑harvesting activity targeting cryptocurrency users.
Uncertainty remains regarding any active command‑and‑control infrastructure because the site is currently offline, and no additional payload details have been captured. Defenders should add the fully qualified domain name and its resolving IP address to outbound and inbound blocklists, monitor DNS queries for the listed nameservers, and enforce strict TLS inspection policies to prevent accidental HTTP fallback. Continuous scouting of the associated Amazon IP range for new payloads is recommended, as threat actors frequently recycle cloud instances. Organizations should also educate users about unsolicited airdrop offers and advise verification against official communication channels.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: rewards-curvfinance.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain rewards-curvfinance.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।