Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@namecheap.com.
The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
xn--kakaotalk-jg60b[.]com
“xn--kakaotalk-jg60b.com | 502: Bad gateway”
xn--kakaotalk-jg60b.com — असत्यापित. साक्ष्य सारांश: VirusTotal 11/91 (alphaMountain.ai, BitDefender, CyRadar, ESET, Fortinet); URLQuery 2 alerts; PhishDestroy score 93/100. रजिस्ट्रार: NameCheap.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain xn--kakaotalk-jg60b.com was registered on February 21, 2026 through NameCheap, Inc. and is currently hosted on Cloudflare infrastructure (ASN 13335) with the IP address 188.114.96.3 located in the United States. The site presents a TLS certificate issued by Let’s Encrypt (E7) and supports HTTP/3, indicating recent configuration of modern web protocols. DNS resolution points to Cloudflare name servers curt.ns.cloudflare.com and marissa.ns.cloudflare.com. An HTTP request to the domain returns a 301 redirect, while the page title captured during analysis reads "xn--kakaotalk-jg60b.com | 502: Bad gateway," suggesting that the backend service is currently unavailable or misconfigured.
The domain appears on three public blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. Threat intelligence sources have recorded the domain in one AlienVault OTX pulse, and two of ninety‑three security vendors on VirusTotal have flagged it as malicious. These indicators collectively confirm that the domain is being used for a high‑risk phishing campaign.
Uncertainty remains regarding the exact payload or credential‑harvesting mechanism, as no page content or login form has been captured. Defenders should block traffic to 188.114.96.3 at the network perimeter, add xn--kakaotalk-jg60b.com to URL filtering and endpoint allow‑list exclusions, and monitor for any outbound connections from internal hosts to Cloudflare‑served domains that match this pattern. Continuous re‑scanning of the domain on VirusTotal and periodic checks of blocklist status are recommended to capture any evolution of the threat infrastructure.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | www.kakaocorp.com |
malicious | Sinkholed |
| DigiCert UltraDNS | developers.kakao.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260120-C2D2F1 Recipient: abuse@namecheap.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।