lexorafinance[.]com
“Home LexoraFinance - Real Estate & Crypto Investments”
Resumo das evidências
Analysis of lexorafinance.com shows a high‑risk credential harvesting operation that remains active as of July 27, 2026. The domain was registered through NameCheap on December 29, 2025 and resolves to the IPv4 address 86.107.77.112. Authoritative name servers listed are dns1.tela-host.com, dns2.tela-host.com, ns1c.tela-host.com and ns2c.tela-host.com, indicating use of the tela‑host.com DNS infrastructure. VirusTotal scans report that three of ninety‑one security vendors flag the domain, providing modest but concrete detection evidence.
The domain is presently listed on one external security blocklist and has been explicitly blocked by the PhishDestroy service, reinforcing its malicious reputation. No publicly available information describes the site’s TLS certificate, HTTP response codes, page title, or content, so the exact phishing lure and victim‑targeted brand remain unverified. The limited observable data suggests a straightforward phishing infrastructure: a recently created domain, a single hosting IP, and reliance on shared DNS services.
Defenders should immediately add lexorafinance.com to network deny lists, enforce DNS filtering that includes the known blocklist entries, and monitor outbound connections to 86.107.77.112. Continuous re‑scanning with multi‑vendor services is advised to capture any escalation in detection counts. Because the underlying content has not been catalogued, threat‑intel teams should consider requesting a sandbox capture of the site to confirm the credential‑harvesting payload and to enrich indicator sets for broader protection.
Instantâneo das evidências enviadas
- Enviado
- Registros do livro-razão
- 1
- ID do caso
PD-20260727-CF8A87- Artefato PDF
- Evidência em PDF
Base jurídica
Texto completo da evidência
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 13/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
Primeiro registro
Primeiro valor armazenado: Acessível
-
Status do domínio
Acessível → Inacessível
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Tecnologias
8 tecnologias identificadas com alta confiança
Análise do VirusTotal
Evidências arquivadas
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of lexorafinance.com · checked Jul 27, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo