VirusTotal
9 / 89 engine detections
रिपोर्ट खोलेंadministrator-3.mfs.gg: MetaMask की नकल; PhishDestroy ने इसे 2026-09-02 को पकड़ा। जोखिम: गंभीर (87/100)। रजिस्ट्रार: 1API (http://www.1api.…। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 9/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“MightyForms”
MetaMask की नकल: administrator-3.mfs.gg — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/89 (ChainPatrol, alphaMountain.ai, CRDF, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 89 engine detections
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलें80/100
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
administrator-3.mfs.gg is an impersonation phishing page that uses an "administrator" label to look like an official support or admin contact. PhishDestroy first detected it on 2026-09-02. It is listed by MetaMask and SEAL, which shows it is aimed at crypto wallet holders. As of 2026-10-19 the site is still online and serving its phishing content.
The page carries the title MightyForms, the name of a web form builder, while we classify the site as impersonation phishing. Schemes like this present a form styled as a legitimate admin, support or verification desk. The victim is told an account or wallet issue needs to be resolved and is asked to submit private details. That often means a recovery phrase, private key, login credentials or contact details. Anything typed into the form goes straight to the operator, and a submitted seed phrase gives them full, permanent control of the wallet.
On 2026-09-16, 9 of 89 VirusTotal engines flagged the domain. They include ChainPatrol, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Seclookup and SOCRadar. That is a modest share of engines, but the mix matters: ChainPatrol focuses on crypto threats, and the rest are general web-security vendors. The site also appears on the PhishDestroy, MetaMask and SEAL blocklists, so wallet software using those feeds should warn users before the page loads.
The domain dates to 2019-08-26, about seven years before PhishDestroy flagged this hostname. The numbered "administrator-3" prefix suggests one of several subdomains under a long-standing parent rather than a freshly registered lookalike. It is registered through 1API and sits behind Cloudflare, with the address geolocated to Canada, so the origin server is hidden. The Let's Encrypt certificate only provides the padlock, which says nothing about whether the site is legitimate.
If you entered a recovery phrase or private key on this page, treat that wallet as compromised. Create a new wallet on a clean device and move any remaining funds there immediately. If you also connected a wallet, revoke any approvals you granted from that session. If you submitted a password or email, change it everywhere it was reused and turn on app-based two-factor authentication. Defenders should block administrator-3.mfs.gg and watch for sibling "administrator" subdomains under mfs.gg. Remind users that real support teams never ask for seed phrases through a web form.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a063e3-5f60-747f-9f22-98ccb4f127e3 |
|---|---|
| Final url | https://administrator-3.mfs.gg/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://administrator-3.mfs.gg/",
"from": "http://administrator-3.mfs.gg/",
"status": 307
}
] |
| Ip | 188.114.97.3 |
| Contacted domains | [
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.14.95",
"188.114.97.3"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Linked domains | [
"mightyforms.com"
] |
| Document hash | 520f1125ff05e41979ee78ae186c99484566719a5e10082b3c86ff9d95bdefd6 |
| Script hashes | [
"ece5759ae3e101a1724b99c972522943750e39483c7f1cd90b6819ee07d10f57",
"cdb74d56ae9472cbafe55f73be7ebc34b31ac8d94680bcac461d34503479e0a9",
"a9b58019279e371181a7b0235861847f63728290ae34a834b72dbfb8929d4fd0",
"a1856a00f055ad093fcae911475cf693eac173db1abc3bc6f3bc15532dc7767c",
"59b22b24d460df532d9160f529527dda2c60216348f5e6378e43f02f8ab14dce"
] |
| Globals | [
"webpackChunk_mightyforms_frontend",
"$localize",
"Zone",
"__zone_symbol__Promise",
"__zone_symbol__fetch",
"__zone_symbol__queueMicrotask",
"__zone_symbol__setTimeout",
"__zone_symbol__clearTimeout",
"__zone_symbol__setInterval",
"__zone_symbol__clearInterval",
"__zone_symbol__requestAnimationFrame",
"__zone_symbol__cancelAnimationFrame",
"__zone_symbol__webkitRequestAnimationFrame",
"__zone_symbol__webkitCancelAnimationFrame",
"__zone_symbol__alert",
"__zone_symbol__prompt",
"__zone_symbol__confirm",
"__zone_symbol__MutationObserver",
"__zone_symbol__WebKitMutationObserver",
"__zone_symbol__IntersectionObserver",
"__zone_symbol__FileReader",
"__zone_symbol__ononabortpatched",
"__zone_symbol__ononanimationcancelpatched",
"__zone_symbol__ononanimationendpatched",
"__zone_symbol__ononanimationiterationpatched",
"__zone_symbol__ononauxclickpatched",
"__zone_symbol__ononbeforeinputpatched",
"__zone_symbol__ononblurpatched",
"__zone_symbol__ononcancelpatched",
"__zone_symbol__ononcanplaypatched",
"__zone_symbol__ononcanplaythroughpatched",
"__zone_symbol__ononchangepatched",
"__zone_symbol__ononcuechangepatched",
"__zone_symbol__ononclickpatched",
"__zone_symbol__ononclosepatched",
"__zone_symbol__ononcontextmenupatched",
"__zone_symbol__onondblclickpatched",
"__zone_symbol__onondragpatched",
"__zone_symbol__onondragendpatched",
"__zone_symbol__onondragenterpatched"
] |
| कुकीज़ | [
"amp_f8828c"
] |
| Storage keys | [
"Wed Sep 02 2026 21:50:41 GMT+0100 (British Summer Time)",
"amplitude_unsent_f8828c95bfbbbcd04aa773878fb53213",
"amplitude_unsent_identify_f8828c95bfbbbcd04aa773878fb53213"
] |
| Tls | {
"san": [
"*.mfs.gg",
"mfs.gg"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "mfs.gg",
"protocol": "TLS 1.3",
"valid_to": "2026-10-27T12:51:36Z",
"valid_from": "2026-07-29T12:51:37Z"
} |
| डोमेन आयु (दिन) | 274 |
| Apex age days | 2229 |
| Tls age days | 35 |
| TLS वैधता (दिन) | 89 |
| Requests | 11 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -47,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 3c84b83d-3c72-44c0-8f21-dbabef1f9d28 |
|---|---|
| Final url | https://administrator-3.mfs.gg/ |
| स्थिति | 200 |
| History | [
{
"url": "https://administrator-3.mfs.gg/",
"status": 200
}
] |
| DOM structure hash | c6bbc701a7824e67507a9811b37dcb22142967c5f5391edfb977330725ec1119 |
| Document hash | d8c97a1e4bea70907bb4f5f185899b6f159969741885fb504a607c9a723ec66e |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "administrator-3.mfs.gg",
"type": "A",
"value": "172.67.196.102"
},
{
"name": "administrator-3.mfs.gg",
"type": "A",
"value": "104.21.21.45"
},
{
"name": "administrator-3.mfs.gg",
"type": "AAAA",
"value": "2606:4700:3031::6815:152d"
},
{
"name": "administrator-3.mfs.gg",
"type": "AAAA",
"value": "2606:4700:3036::ac43:c466"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.196.102 |
| पंजीकरण रिकॉर्ड | {
"nameservers": [
"galilea.ns.cloudflare.com",
"theo.ns.cloudflare.com"
]
} |
नहीं। PhishDestroy administrator-3.mfs.gg को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 87/100); इसे पहली बार 2026-09-02 को पकड़ा गया। VirusTotal: 9/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। administrator-3.mfs.gg पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
स्थान IP नेटवर्क को दर्शाता है।
8a16001d92f8db03d14053a7da4f6160b072a6f9a816ffafe7af5b5ab93fa87amfs.ggसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: administrator-3.mfs.gg · checked Sep 2, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
administrator-3.mfs.gg
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
8→9
7→8
6→7
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें9/89 engine detections
स्रोत देखेंadministrator-3.mfs.gg
स्रोत देखेंPage captured
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
administrator-3.mfs.gg)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।