xk8v[.]vip
“xk8v.vip”
xk8v.vip — असत्यापित. ब्रांड प्रतिरूपण: Amazon; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 17/95 (alphaMountain.ai, BitDefender, Cluster25, CRDF, CyRadar); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 98/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, xk8v.vip, is identified as a credential harvesting phishing site designed to deceive users into submitting sensitive login information. Analysis indicates the infrastructure was actively used for phishing campaigns prior to being taken offline. No specific brand impersonation has been confirmed, but the domain’s technical characteristics align with high-risk phishing operations. Infrastructure analysis reveals xk8v.vip was registered on February 21, 2026, through Gname.com Pte. Ltd., a registrar frequently associated with abusive domains. The domain resolved to IP address 47.251.100.250, hosted on Alibaba’s US infrastructure (AS45102). Security vendors flagged the domain in 17 of 95 VirusTotal scans, and it appears on at least one security blocklist. The SSL certificate was issued under the suspicious issuer ‘PhishDestroy / botadmin.destroy.tools,’ a common indicator of phishing toolkits. The domain’s creation date in the future (2026) further suggests an attempt to evade detection by appearing newly registered. As of the latest assessment, xk8v.vip has been taken offline and is blocked by PhishDestroy. Organizations are advised to update firewall rules to deny traffic to the associated IP (47.251.100.250) and monitor for residual DNS queries linked to this domain. Security teams should review logs for connections to the IP or SSL certificate issuer, as these may indicate compromised endpoints. Proactive measures include blocking the domain at the DNS level and alerting users to the phishing threat, particularly if the domain was previously accessed within the network.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।