xa11k[.]com
“XA11K Official Website Presale Get Up to 200% Bonus!”
साक्ष्य सारांश
The domain xa11k.com was registered on 21 February 2026 through NiceNIC International Group Co., Limited. It resolves to 104.21.41.234, an address owned by Cloudflare, Inc. (AS13335) located in the United States. The authoritative nameservers are eric.ns.cloudflare.com and vita.ns.cloudflare.com, indicating the site was hosted behind Cloudflare's edge network. No SSL/TLS certificate was observed for the domain, and the current HTTP status is offline, suggesting the site has been taken down.
VirusTotal recorded 14 detections out of 93 scanning engines, reflecting moderate malicious interest. PhishDestroy has added the domain to its blocklist, and it appears on one additional security blocklist. The page title retrieved before takedown reads “XA11K Official Website Presale Get Up to 200% Bonus!”, which aligns with a typical cryptocurrency‑presale lure that promises inflated bonuses to entice victims. No further content, such as login forms or redirects, has been captured, leaving the exact phishing vector unknown.
Evidence from the registrar, IP hosting, and detection counts collectively indicate that xa11k.com was used as part of an elevated‑risk phishing campaign targeting users interested in cryptocurrency investments. Defenders should continue to block the domain at perimeter filters, monitor DNS queries for the associated Cloudflare IP range, and update endpoint and URL filtering rules to include the observed page title phrase. Additional investigation may focus on retrieving archived snapshots to determine the full payload and any credential‑ harvesting mechanisms that were employed before the site was taken offline.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
held- उपलब्धता
unreachable- कारण
registrar_client_hold- कार्रवाईकर्ता
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- तंत्र
client_hold- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
अनुमानित अनुपलब्धता
अनुपलब्धता तक का समय: 0 hप्रमाण SHA-256 04ef7d8371e1
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
उपलब्धता
पहला संग्रहीत मान: DNS निष्क्रिय
f93a11f87e4d -
उपलब्धता
DNS निष्क्रिय → अज्ञात
881b1d4a5bd9 -
उपलब्धता
अज्ञात → निष्क्रिय
9c9fe4021260 -
उपलब्धता
निष्क्रिय → DNS निष्क्रिय
44e0fb3f3dbd -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
685732e67b59 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
f52d526b76a1 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
2e0b14431902 -
उपलब्धता
अज्ञात → होल्ड पर
c6212529b342 -
उपलब्धता
होल्ड पर → अज्ञात
d874b7f3d1ea
सभी दिखाएँ (11)
-
उपलब्धता
अज्ञात → DNS निष्क्रिय
6dfe9145995c -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
c69f57c4087a -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
641ed81dc4d5 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
a22ceabbb656 -
उपलब्धता
अज्ञात → होल्ड पर
29b71eab4663 -
उपलब्धता
होल्ड पर → अज्ञात
f520fde57a96 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
d0b7046e8c2f -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
3fda421a22d9 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
ca9ed662b468 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
34691d87b35b -
उपलब्धता
अज्ञात → होल्ड पर
04ef7d8371e1
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 12/02/2026 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।