ytrxk3[.]noqucij[.]lol
“Staking”
ytrxk3.noqucij.lol — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 10/95 (ADMINUSLabs, CRDF, CyRadar, G-Data, Google Safebrowsing); URLScan malicious verdict; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 80/100. रजिस्ट्रार: NameCheap.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain ytrxk3.noqucij.lol was registered with NameCheap, Inc. on February 25, 2026 and is currently listed as offline. Technical analysis shows it resolves to the IP address 192.64.119.254, which is hosted by AS22612 (Namecheap, Inc.) in the United States. The site presented a page titled "Staking" and was classified as a crypto scam, indicating an attempt to lure victims into fraudulent staking activities. No SSL certificate was observed, meaning the site operated without HTTPS encryption, a common characteristic of low‑trust malicious pages.
DNS resolution used the registrar‑provided nameservers dns1.registrar-servers.com and dns2.registrar-servers.com. VirusTotal scanned the domain and recorded ten detections out of ninety‑five security vendors, confirming a consensus of malicious behavior. Google Safe Browsing flagged the site for social engineering, reinforcing the phishing assessment. The domain appears on three external security blocklists and has been specifically blocked by PhishDestroy, MetaMask, and SEAL, suggesting that both generic phishing filters and cryptocurrency‑focused defenses have recognized the threat.
Given the offline status, the infrastructure may be dormant, but the hosting IP and registrar remain active and could be reused for future campaigns. Defensive actions should include adding the domain and its resolving IP to firewall deny lists, monitoring for re‑registration, and ensuring endpoint security products retain the existing blocklist entries. Continuous observation of NameCheap‑hosted assets is advised, as the provider is frequently leveraged for rapid deployment of malicious domains.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: noqucij.lol
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain noqucij.lol behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260225-25C1FB Recipient: abuse@namecheap.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।