xn--llve-pnp-k5a[.]fun
“pump”
xn--llve-pnp-k5a.fun — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Curve; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 1/94 (SOCRadar); URLQuery 1 alert; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain xn--llve-pnp-k5a.fun is a phishing site engaged in brand impersonation targeting users of the financial service 'curve'. This site was designed to deceive victims into believing they were interacting with the legitimate curve platform, likely to harvest login credentials or other sensitive information. As of the latest verification, xn--llve-pnp-k5a.fun has been taken offline, though prior activity classified it as an elevated-risk threat.
Technical indicators confirm the domain's malicious intent. xn--llve-pnp-k5a.fun was flagged by 1 of 95 VirusTotal security vendors, including SOCRadar, and appeared on 4 security blocklists such as PhishDestroy, MetaMask, and ScamSniffer. Registered through Dynadot LLC on March 11, 2026, the domain resolved to the IP address 104.21.23.179, hosted by Cloudflare, Inc. in the US. The SSL certificate was issued by Let's Encrypt (E7), and the observed page title was 'pump'. Nameservers were dina.ns.cloudflare.com and guy.ns.cloudflare.com, with detected technologies including Cloudflare Browser Insights and HTTP/3.
Individuals who may have interacted with xn--llve-pnp-k5a.fun should immediately change any passwords used on the site, particularly for their curve account, and enable two-factor authentication if not already active. Monitor financial accounts for unauthorized transactions and report any suspected fraud to the legitimate curve support team. Victims can also report the phishing domain to their local cybercrime unit or platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to aid in broader takedown efforts.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | ipfs.io |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260311-81CF7F Recipient: abuse@dynadot.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।