xaigen[.]vip
“XAIGEN Official Pre-Sale — Get Up to 200% Bonus!”
साक्ष्य सारांश
The domain xaigen.vip was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is currently listed as offline. DNS resolution points to IP address 188.114.97.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The domain is served by Cloudflare nameservers vern.ns.cloudflare.com and serena.ns.cloudflare.com, and the TLS certificate presented is issued by Google Trust Services under the WE1 certificate authority. The page title retrieved prior to takedown reads "XAIGEN Official Pre‑Sale — Get Up to 200% Bonus!", indicating a possible investment‑oriented lure.
Technical fingerprinting shows the presence of particles.js, jsDelivr CDN, Cloudflare services, and HTTP/3 support. Threat intelligence shows the site appears on a single security blocklist and has been added to the PhishDestroy blocklist. Reputation scoring from Gridinsoft assigns a score of 0 out of 100, reflecting a complete lack of trust. VirusTotal analysis reports that 13 of 93 scanned security vendors flagged the domain, reinforcing the malicious classification.
The overall evidence—registrar information, low trust score, multiple vendor detections, blocklist listings, and the promotional page title—supports a high confidence determination that xaigen.vip was used for a phishing campaign. Defenders should block the domain at network perimeter and DNS layers, monitor for any residual activity originating from the associated IP address, and consider adding the domain to internal threat‑intel feeds. Ongoing observation of Cloudflare‑hosted infrastructure is advised, as the hosting provider may be leveraged for future campaigns should the actors re‑register similar domains.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of xaigen.vip · checked Mar 2, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।