badge-xrp[.]com
“XRP Loyalty Badge â Ripple”
Сводка доказательств
Analysis of badge-xrp.com shows a newly registered domain that resolves to the Cloudflare‑hosted address 104.21.85.30. The domain was created on July 28, 2026 and is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. Its authoritative nameservers are frank.ns.cloudflare.com and jade.ns.cloudflare.com, indicating that the infrastructure is fully protected behind Cloudflare’s CDN and DDoS mitigation services. The domain appears on a single security blocklist, where it is listed by PhishDestroy as an active phishing site.
VirusTotal records indicate that the domain has been examined by 91 scanning engines, none of which reported a detection at the time of the scan; this absence of alerts does not constitute evidence of legitimacy. No public information about the site’s SSL certificate, HTTP response codes, page title, or any observed brand targeting is currently available, limiting the ability to attribute a specific victim‑facing theme beyond the generic phishing classification. Defenders should treat badge-xrp.com as a high‑confidence malicious indicator.
Network controls ought to block DNS resolution to the domain and any outbound connections to its IP address. Email gateways should be updated to flag messages that reference badge‑xrp.com or contain similar URL patterns. Continuous monitoring of the domain’s activity, including periodic re‑scans on VirusTotal and checks against additional blocklists, is recommended to capture any changes in its behavior or detection status.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
9 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Первая запись
Первое сохранённое значение: Доступен
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии
Выявлено 6 технологий с высокой уверенностью
Анализ VirusTotal
Архивные доказательства
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание