zentraclaim[.]xyz
“Zentra Wallet Airdrop Claim Portal”
zentraclaim.xyz — ढका हुआ · पहुंच योग्य (HTTP 502). घोटाले का प्रकार: Fake Airdrop. साक्ष्य सारांश: VirusTotal 1/91 (Bfore.Ai PreCrime); Spamhaus DBL_SPAM; cloaking observed; PhishDestroy score 86/100. रजिस्ट्रार: Name.com.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain zentraclaim.xyz, created on May 25, 2026 and registered through Name.com, Inc., indicates it was used to host a fake airdrop claim portal titled "Zentra Wallet Airdrop Claim Portal." The site deployed an Airdrop Scam kit, a known pattern for crypto‑draining campaigns that lure victims into submitting private keys or wallet credentials. Infrastructure evidence shows the domain resolved to IP address 216.198.79.1, which belongs to Amazon.com, Inc. (AS16509) and is physically located in the United States. DNS resolution is handled by ns1.vercel-dns.com and ns2.vercel-dns.com, suggesting the use of Vercel’s DNS service for rapid deployment. The site employed a Let’s Encrypt R12 certificate, providing HTTPS encryption but offering no indication of legitimacy.
Security telemetry records a single blocklist entry and a Gridinsoft trust score of 0 / 100, reinforcing the malicious classification. PhishDestroy has also blocked the domain. VirusTotal analysis recorded that one of ninety‑one security vendors flagged the domain, confirming at least one detection of malicious activity.
The risk level is listed as elevated, though the current operational status is offline, likely after takedown or abandonment by the operators. Defenders should continue to monitor the associated IP address and Vercel DNS nameservers for re‑use, incorporate the domain and IP into blocklists, and educate users about unsolicited airdrop claims that request wallet credentials. Because the site is no longer reachable, direct remediation is limited, but threat‑intel feeds should retain the indicator for future correlation with similar crypto‑drainer campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260624-E826E4 Recipient: abuse@name.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।