Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
earn[.]meteora[.]com[.]in
“Staking | Meteora”
earn.meteora.com.in — Непроверенный. Олицетворение бренда: Across; Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 5/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); URLQuery 1 alert; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. Регистратор: Dynadot.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report details the threat posed by the domain earn.meteora.com.in. The site’s title, "Staking | Meteora," indicates it is an attempt to impersonate the legitimate Meteora cryptocurrency platform. The threat is a phishing or credential theft scheme designed to trick users into connecting their cryptocurrency wallets or providing private keys under the guise of a staking service, which could lead to the theft of digital assets.
Technical analysis reveals the site is flagged by 3 out of 95 VirusTotal vendors and appears on 4 blocklists. The domain was registered on 2025-11-01 with registrar Dynadot LLC. It resolves to IP address 172.67.194.56, located in the United States and hosted on AS13335 (Cloudflare, Inc.). The domain uses nameservers houston.ns.cloudflare.com and rosa.ns.cloudflare.com. Critically, the site has no SSL certificate, indicating a lack of encryption and security. The domain risk score is 63.
The site is currently offline/unreachable. Based on the technical evidence, including the recent creation date, lack of SSL, and low but notable detection rate, the risk level is high. The impersonation of a known brand for cryptocurrency staking presents a significant threat to users who may attempt to access the site.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | aodefevrgdkhqltdnwgzbyjoywrlbntbhfwq.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of earn.meteora.com.in · checked Mar 9, 2026
Доказательства и внешние отчеты
PD-20260309-C21178 Recipient: abuse@dynadot.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание