claimremittixtoken[.]live
“Remittix — Claim Your $RTX Tokens”
Phát hiện đã lưu
Cảnh báo che giấu
- Kiểu che giấu
status_split- Điểm che giấu
- 1/6
Tóm tắt bằng chứng
Analysis of www.claimremittixtoken.live indicates that the site was operated as a fake airdrop crypto drainer. The page title “Remittix — Claim Your $RTX Tokens” was observed, matching the declared scam type of a fake airdrop. The domain resolves to the IP address 64.29.17.65, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. DNS resolution uses Cloudflare nameservers seth.ns.cloudflare.com and mckenzie.ns.cloudflare.com. The site presented a valid TLS certificate issued by Let’s Encrypt (R12), confirming encrypted HTTPS availability at the time of capture.
HTTP response code 451 was recorded, indicating that the content was unavailable for legal reasons, and the current status is reported as taken offline. Registration data shows the domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. The domain appears on one security blocklist and is specifically blocked by PhishDestroy. VirusTotal analysis returned five detections out of ninety‑one scanners, confirming that multiple security vendors flagged the domain as malicious.
No additional intelligence such as Safe Browsing or OTX references were provided. The evidence confirms that the domain was used to lure victims into submitting cryptocurrency wallet credentials under the pretense of receiving RTX tokens. Defenders should continue to block the domain at perimeter and DNS layers, monitor for any resurgence of the same IP or Cloudflare nameserver configuration, and incorporate the observed indicators—IP address, TLS certificate issuer, page title, and VirusTotal detection count—into threat‑intel feeds. Ongoing observation is advised to detect possible re‑registration or copycat campaigns employing similar branding or infrastructure.
Data Coverage
Tình báo an ninh mạng
Pipeline ứng phó với các mối đe dọa
Phạm vi danh sách chặn
10 nguồn ngoài được giám sát · ảnh chụp lưu ngày 13/08/2026
10 nguồn ngoài được giám sát Không trùng khớp
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, tên TLS và mốc thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Phân tích của VirusTotal
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai