xrpwebseminarca[.]com
“XRP Webinar Hub — Expert Webinars for XRP Holders”
xrpwebseminarca.com — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 4/93 (Fortinet, Gridinsoft, SOCRadar, URLQuery); URLQuery 2 alerts; Spamhaus DBL_PHISH; PhishDestroy score 68/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis indicates that xrpwebseminarca.com is a fraudulent domain impersonating Ledger, a well-known cryptocurrency hardware wallet provider. The domain was registered on February 23, 2026, through NiceNIC International Group Co., Limited, and was taken offline following detection. Infrastructure analysis reveals the domain resolved to IP address 104.21.9.197, hosted on Cloudflare’s network (AS13335) in the United States. No SSL certificate was present, increasing the risk of unencrypted data transmission. The page title, 'XRP Webinar Hub — Expert Webinars for XRP Holders,' suggests an attempt to lure XRP cryptocurrency holders into a fake webinar, likely as part of a seed phrase phishing scheme, as indicated by the known phishing kit classification.
Security vendors flagged the domain on VirusTotal, with 4 out of 93 engines detecting malicious activity. It also appears on at least one security blocklist, and PhishDestroy has blocked access to the site. The domain’s nameservers (blakely.ns.cloudflare.com and dimitris.ns.cloudflare.com) are consistent with Cloudflare’s infrastructure, which is frequently used by threat actors to obscure hosting origins. While the domain is currently offline, its prior infrastructure and known associations with seed phrase phishing warrant caution.
Defenders should treat any prior interaction with this domain as a potential compromise of cryptocurrency wallet credentials. Organizations should monitor for related indicators of compromise, including the IP address and nameserver associations, and update blocklists accordingly. Users who may have engaged with the site should immediately revoke access to any linked wallets and review transactions for unauthorized activity. The absence of an SSL certificate further underscores the domain’s lack of legitimacy, as legitimate financial or cryptocurrency platforms typically enforce HTTPS.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | xrpwebseminarca.com/ |
malware | Detects file containing Telegram Bot API |
| DNS4EU | xrpwebseminarca.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-13 03:39:02 UTC
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of xrpwebseminarca.com · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260223-C141F6 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।