rariblenft[.]net
“Rarible”
rariblenft.net — İçerik kullanılamıyor. Marka kimliğine bürünme: Rarible; Dolandırıcılık türü: Nft Scam. Kanıt özeti: VirusTotal 1/95 (SOCRadar); PhishDestroy score 55/100. Kayıt kuruluşu: Gname.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis of rariblenft.net indicates a targeted brand‑impersonation campaign against the NFT marketplace Rarible. The domain was registered on 25 June 2025 through Gname.com Pte. Ltd. and is hosted on Cloudflare’s network (IP 172.67.167.83, AS13335, United States). Both authoritative name servers, holly.ns.cloudflare.com and quinton.ns.cloudflare.com, resolve to the same Cloudflare infrastructure, confirming the hosting provider. The site presents a page title of “Rarible,” matching the targeted brand, and is classified as an NFT scam in the intelligence feed.
No SSL certificate was observed, suggesting the service was delivered over plain HTTP before being taken offline. Threat intelligence sources provide concrete evidence of malicious activity: AlienVault OTX includes the domain in a single threat pulse, and a single security vendor out of ninety‑five flagged it on VirusTotal. Gridinsoft assigned a trust score of 0 / 100, and the domain appears on one external blocklist. PhishDestroy has already blocked the host, and the current status is recorded as offline, limiting immediate access to the payload.
Defenders should treat the domain as hostile. Recommended mitigations include adding rariblenft.net to network‑level deny lists, configuring web‑proxy rules to block any HTTP traffic to the associated IP range, and monitoring DNS logs for queries to the Cloudflare name servers linked to the domain. Because the site is no longer reachable, content‑level analysis cannot be performed; the exact phishing page or credential‑stealing mechanisms remain unknown. Continuous surveillance of newly registered domains that resolve to Cloudflare IPs and mimic the “Rarible” title is advised to pre‑empt similar future campaigns.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin