xerogex[.]com
xerogex.com की फ़िशिंग और सुरक्षा जाँच
“Xerogex: Elon Musk’s Official Crypto Casino Powered by Blockchain”
xerogex.com — सामग्री अनुपलब्ध (HTTP 502). घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 11/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); URLScan malicious verdict; PhishDestroy score 88/100. रजिस्ट्रार: Hello Internet.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of xerogex.com shows a newly registered domain created on 21 February 2026 through Hello Internet Corp. The domain resolves to 172.67.152.20, an address owned by AS13335 Cloudflare, Inc., indicating the use of a widely‑available content‑delivery network to hide the true hosting location. The SSL certificate presented is identified as WE1, which is typical for Cloudflare‑issued certificates and does not provide unique ownership information. The site title retrieved before takedown reads “Xerogex: Elon Musk’s Official Crypto Casino Powered by Blockchain,” and the domain is explicitly listed as impersonating x.com, the primary brand of Elon Musk’s payment and crypto platform. The campaign is classified as a crypto‑scam and is associated with the publicly available “Gambler Scam” phishing kit.
Reputation checks show the domain is flagged by 11 of 93 VirusTotal scanners, appears on a single security blocklist, and has been added to one AlienVault OTX pulse. PhishDestroy has already blocked the domain, and Gridinsoft assigns a trust score of 1 out of 100, reflecting extreme suspicion. The current HTTP status is offline, preventing live verification of the page content. While the page title and kit attribution confirm a brand‑impersonation attempt targeting users of x.com, no public evidence of credential harvesting or payment redirection has been released.
Defenders should continue to block xerogex.com at DNS and proxy layers, monitor for any resurgence of the same IP or SSL fingerprint, and consider adding the domain to internal threat‑intel feeds. Ongoing observation of Cloudflare‑hosted infrastructure linked to this certificate may reveal additional malicious domains that reuse the same kit. Until the site is re‑hosted, investigators should treat the domain as a high‑confidence impersonation vector and apply appropriate mitigations.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।