xbguard[.]xyz
“xbGuard | 17559”
xbguard.xyz — असत्यापित. ब्रांड प्रतिरूपण: Discord; घोटाले का प्रकार: Social Media Phishing. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, Gridinsoft); PhishDestroy score 65/100. रजिस्ट्रार: GoDaddy.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of xbguard.xyz indicates an active brand impersonation campaign targeting Discord users. The domain was registered on February 21, 2026, through GoDaddy.com, LLC, and remains operational as of July 25, 2026. It resolves to IP address 172.67.174.250, hosted on Cloudflare infrastructure (AS13335) in the United States. The domain is configured with nameservers ns15.abovedomains.com and ns16.abovedomains.com, a common setup for low-cost hosting environments.
The site returns an HTTP 200 status, signaling an active web server, and presents a page titled 'xbGuard | 17559.' While the exact content of the page is not yet analyzed, the page title and known intelligence classify this as a social media phishing operation impersonating Discord. Gridinsoft assigns a trust score of 0/100, reflecting high-risk indicators. The domain appears on at least one security blocklist (PhishDestroy) and is flagged by 5 of 93 security vendors on VirusTotal, though the specific detection rules are not disclosed. The SSL certificate is issued under the identifier WE1, which does not provide additional attribution beyond standard encryption.
Infrastructure analysis reveals no evidence of advanced evasion techniques, though Cloudflare hosting may obscure some network-level visibility. Defenders should treat this domain as a confirmed phishing resource targeting Discord credentials or related account compromise. Recommended actions include blocking the domain at DNS and web proxy layers, monitoring for connections to the associated IP (172.67.174.250), and alerting users to potential Discord-themed phishing attempts linked to this infrastructure.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।