VirusTotal
7 / 92 engine detections
रिपोर्ट खोलेंallocation-netnet.capital: MetaMask की नकल; PhishDestroy ने इसे 2026-10-11 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“NetNet Capital Management”
MetaMask की नकल: allocation-netnet.capital — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 7/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 92 engine detections
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
allocation-netnet.capital is an impersonation phishing page that presents itself as "NetNet Capital Management". Its domain name pairs the brand with the word "allocation" to attract investors and crypto users who expect a share, payout or token distribution. PhishDestroy first detected it on 2026-10-11. The site was still online and serving its content on 2026-10-19.
Allocation lures usually tell visitors they are eligible for a distribution from the named firm. The page then asks them to claim it by connecting a wallet, signing a transaction, entering login or personal details, or paying a small fee to release the funds. Because the page carries the NetNet Capital Management name, the request looks like a routine step rather than a theft. A victim can lose whatever they authorize or hand over, including wallet assets, account credentials or the fee itself. No allocation ever arrives.
Several independent sources flag this domain. On 2026-10-12, 7 of 92 VirusTotal engines marked it malicious: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar and VIPRE. MetaMask and SEAL list it alongside PhishDestroy, so wallet users are being warned specifically. Spamhaus DBL lists it as phishing, and it appears in 4 AlienVault OTX threat pulses.
The domain was registered on 2026-09-09 through NICENIC INTERNATIONAL GROUP CO., LIMITED, about a month before PhishDestroy detected it. That short gap fits a domain bought for one campaign. The site sits behind Cloudflare, with the address geolocated to Canada, which hides the real origin server from visitors and investigators.
Do not connect a wallet, sign anything or pay any fee to claim an allocation on this site. If you connected a wallet, revoke any token approvals the site obtained and move remaining funds to a fresh wallet if you signed anything you did not understand. If you entered a password, change it everywhere you reused it and turn on two-factor authentication. If you paid a release fee, treat it as lost and report it to your payment provider. Defenders should block the domain at DNS and proxy level and add it to mail and web filters.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0aa51-cbb4-7246-af95-f27deaef8e89 |
|---|---|
| Final url | https://allocation-netnet.capital/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://allocation-netnet.capital/",
"from": "http://allocation-netnet.capital/",
"status": 307
},
{
"to": "https://allocation-netnet.capital/",
"from": "https://allocation-netnet.capital/"
}
] |
| Ip | 188.114.96.3 |
| Contacted domains | [
"cdn.jsdelivr.net",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.17.208.5",
"104.16.79.73",
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Document hash | 572d23cd83c3cabad741cbf8486b93a08897e77aa24d308ac23032e94b382f6d |
| Script hashes | [
"368ecfac5d6ea5b20db82e5c000f780e5b27a4193e56e3e1c16ea1cd8d17006b"
] |
| Globals | [
"L",
"build_ax8bw4d8ktm",
"Cap",
"__cfBeacon"
] |
| कुकीज़ | [
"auth"
] |
| Storage keys | [
"auth"
] |
| Tls | {
"san": [
"allocation-netnet.capital",
"*.allocation-netnet.capital"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "allocation-netnet.capital",
"protocol": "QUIC",
"valid_to": "2026-12-08T22:45:43Z",
"valid_from": "2026-09-09T21:47:09Z"
} |
| डोमेन आयु (दिन) | 6 |
| Apex age days | 6 |
| Tls age days | 6 |
| TLS वैधता (दिन) | 90 |
| Requests | 46 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html;charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 326dc2d3-a284-4e3f-8c71-e8d328a425ae |
|---|---|
| Final url | https://allocation-netnet.capital/ |
| स्थिति | 200 |
| History | [
{
"url": "https://allocation-netnet.capital/",
"status": 200
}
] |
| DOM structure hash | 9a1cdce34a33cba526bb8812704956c3fd84ff0068b81636acd6001451f79003 |
| Document hash | bbf51b95139f74d625fe9b5dac9de576fe0c3f878d7b0630a66582f0a6c313a9 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "allocation-netnet.capital",
"type": "A",
"value": "104.21.27.68"
},
{
"name": "allocation-netnet.capital",
"type": "A",
"value": "172.67.169.8"
},
{
"name": "allocation-netnet.capital",
"type": "AAAA",
"value": "2606:4700:3032::ac43:a908"
},
{
"name": "allocation-netnet.capital",
"type": "AAAA",
"value": "2606:4700:3034::6815:1b44"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.27.68 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 3,
"suspicious": 3,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"Fortinet": "spam",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Spam, Suspicious, Newly Registered (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "newly registered websites"
} |
| पहली बार दिखा | 2026-09-09T23:45:40Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "luciane.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "piotr.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.27.68"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::6815:1b44"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.169.8"
},
{
"ttl": 21600,
"type": "NS",
"value": "luciane.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::ac43:a908"
}
] |
| Dns at | 2026-10-11T12:56:22Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"allocation-netnet.capital",
"*.allocation-netnet.capital"
],
"issuer": "Google Trust Services / WE1",
"serial": "cbc6d2472b5b1c140e68daa2153aadd6",
"sha256": "1af63c2e7cdf7f9f88d6fa867b325aeadae16f9fe172cde8d2c1fed4b7abbff4",
"subject": "allocation-netnet.capital",
"valid_to": "2026-12-08T22:45:43Z",
"valid_from": "2026-09-09T21:47:09Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-09-09T22:34:14Z",
"last changed": "2026-09-14T22:34:28Z",
"registration": "2026-09-09T22:34:14Z",
"last update of RDAP database": "2026-10-11T12:56:21Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
नहीं। PhishDestroy allocation-netnet.capital को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-11 को पकड़ा गया। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। allocation-netnet.capital पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
piotr.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
1af63c2e7cdf7f9f88d6fa867b325aeadae16f9fe172cde8d2c1fed4b7abbff4allocation-netnet.capital*.allocation-netnet.capitalसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: allocation-netnet.capital · checked Oct 12, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें4 community references
स्रोत देखें7/92 engine detections
स्रोत देखेंallocation-netnet.capital
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
allocation-netnet.capital
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
allocation-netnet.capital)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।