capital-index[.]com
“Bot Verification”
capital-index.com — Conteúdo indisponível. Tipo de golpe: Social Media Phishing. Resumo das evidências: VirusTotal 6/91 (alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Gridinsoft); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 68/100. Registrador: Atak Domain Bilgi Tekn….
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain capital-index.com was registered on March 06, 2026 through Atak Domain Bilgi Teknolojileri A.S. and is currently active. The site returns HTTP 200 with a page title of “Bot Verification”, a common tactic used to evade automated analysis. The SSL certificate is issued by Google Trust Services under the WE1 authority, indicating a valid TLS connection despite the malicious purpose. Technical investigation shows that capital-index.com resolves to the IP address 188.114.97.3, which belongs to AS13335 Cloudflare, Inc. The domain uses the Cloudflare nameservers pablo.ns.cloudflare.com and summer.ns.cloudflare.com. The IP is located in the United States. VirusTotal scans flagged the domain by 2 of 95 security vendors, and the Gridinsoft trust score is 0 out of 100, reflecting a high confidence of malicious intent. The site is classified as a social media phishing campaign and appears on three security blocklists. It is currently blocked by PhishDestroy, MetaMask, and SEAL. The combination of a fresh registration date, low trust score, and presence on multiple blocklists aligns with a high‑risk profile. The “Bot Verification” page suggests the operators aim to harvest credentials by presenting a deceptive login challenge, a pattern frequently observed in social media credential harvesting. Defenders should block network resolution to 188.114.97.3 and enforce domain filtering for capital-index.com. Email gateways should flag any messages containing links to this domain, and user awareness training should highlight the fake verification page technique. Continuous monitoring of the associated IP and related Cloudflare name servers is recommended to detect any pivoting activity.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
PD-20260306-D648D3 Recipient: michaelchisombnk@gmail.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo