VirusTotal
7 / 92 engine detections
रिपोर्ट खोलेंallocation-netnet.icu: Coinbase की नकल; PhishDestroy ने इसे 2026-10-11 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Eranet International। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Doppler Finance”
Coinbase की नकल: allocation-netnet.icu — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 7/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
allocation-netnet.icu is an impersonation phishing page that presents itself as Doppler Finance. Its browser tab reads simply "Doppler Finance". The word "allocation" in the domain points at users hoping to claim tokens or rewards. PhishDestroy first saw the site on 2026-10-11, and it was still online and serving its phishing content when last checked on 2026-10-19.
Pages like this copy the look of a real crypto project and promise visitors an allocation they can claim. The claim step is the trap. Victims are typically asked to connect a wallet and approve or sign a transaction, or to type in a recovery phrase to verify eligibility. Either way, the operator gains the power to move assets out of the wallet. Nothing is ever paid out, because no allocation exists.
Seven of 92 VirusTotal engines flagged the domain as of 2026-10-12: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, Netcraft, SOCRadar and VIPRE. That count is modest, but the support from wallet security lists matters more here. MetaMask, ScamSniffer and SEAL all block the domain alongside PhishDestroy, so many wallet users will see a warning before they connect. The domain also appears in four AlienVault OTX threat pulses, which means other researchers have tracked it independently.
The domain was registered on 2026-10-01 through Eranet International Limited. It was caught ten days later, a short lifespan typical of disposable phishing domains set up for a single campaign. It sits behind Cloudflare, Inc. on an address geolocated to Canada, so the real origin server is hidden. Its free Let's Encrypt certificate means the padlock in the browser says nothing about whether the site is legitimate.
If you only opened the page, close it and do not return. If you connected a wallet or signed anything, revoke every token approval and permission granted to unfamiliar contracts with a trusted approval-management tool, then move your remaining assets to a fresh wallet. If you entered a recovery phrase, treat the wallet as fully compromised and transfer funds out immediately from a clean device. Reach Doppler Finance only through its official, bookmarked channels. Security teams should block the domain at DNS and proxy level and report it to Cloudflare and the registrar so it can be taken down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0fbe2-b293-706a-864e-d485356f8362 |
|---|---|
| Final url | https://allocation-netnet.icu/ |
| स्थिति | 200 |
| Ip | 188.114.96.12 |
| Contacted IP addresses | [
"188.114.96.12"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"app.netnet.capital",
"docs.netnet.capital",
"play.netnet.capital",
"win.netnet.capital",
"superstore.netnet.capital",
"climb.netnet.capital",
"turbo.netnet.capital",
"trading.netnet.capital",
"robinhoodchain.blockscout.com",
"x.com",
"t.me"
] |
| Social | [
"https://x.com/netnetcap",
"https://t.me/netnetcap"
] |
| Document hash | 05699dcd3556ee1370c80658ff8333339698d222b3c4c4cdc98c34d9b8d9dd40 |
| Script hashes | [
"f68d6d8ce951a55c900e2f0b10726c1a1ef97f7074536ef9641f8214b1a74159"
] |
| Tls | {
"san": [
"*.allocation-netnet.icu",
"allocation-netnet.icu"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "allocation-netnet.icu",
"protocol": "QUIC",
"valid_to": "2026-12-30T17:40:31Z",
"valid_from": "2026-10-01T17:40:32Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 82,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | ad33d064-9b20-4f35-9bd4-6ddb8334ef9c |
|---|---|
| Final url | https://allocation-netnet.icu/ |
| स्थिति | 200 |
| History | [
{
"url": "https://allocation-netnet.icu/",
"status": 200
}
] |
| DOM structure hash | 3d5e2ce1a93b2e65dbf097e669b121939b6ec7331f51e431d9e0afc20c85a8de |
| Document hash | 36b71bd269ff41b4cdd23c6bfdbf856dd30a50aad1b6a242d124db0b6c18d87a |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Scam"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "allocation-netnet.icu",
"type": "A",
"value": "172.67.181.60"
},
{
"name": "allocation-netnet.icu",
"type": "A",
"value": "104.21.31.246"
},
{
"name": "allocation-netnet.icu",
"type": "AAAA",
"value": "2606:4700:3035::6815:1ff6"
},
{
"name": "allocation-netnet.icu",
"type": "AAAA",
"value": "2606:4700:3035::ac43:b53c"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.181.60 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Eranet International Limited",
"created": "2026-10-01T18:31:35Z",
"updated": "2026-10-06T18:33:27Z",
"expires": "2027-10-01T23:59:59Z",
"nameservers": [
"connie.ns.cloudflare.com",
"jacob.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| रजिस्ट्रार | ERANET INTERNATIONAL LIMITED |
| निर्मित | 2026-10-02T02:31:35Z |
| Expires | 2027-10-01T23:59:59Z |
| Updated | 2026-10-02T00:00:00Z |
| पहली बार दिखा | 2026-10-01T19:47:20Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "172.67.181.60"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.31.246"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "connie.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "connie.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "jacob.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:1ff6"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::ac43:b53c"
}
] |
| Dns at | 2026-10-19T18:04:27Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.allocation-netnet.icu",
"allocation-netnet.icu"
],
"issuer": "Let's Encrypt / YE2",
"serial": "57d2b262199512c65db4742a4467787b154",
"sha256": "6d55f6f413c669d68614df4bd7f0f404462590f4a773238da755e6cf45f59e26",
"subject": "allocation-netnet.icu",
"valid_to": "2026-12-30T17:40:31Z",
"valid_from": "2026-10-01T17:40:32Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "ERANET INTERNATIONAL LIMITED",
"registrar_iana_id": "1868",
"registrar_url": "http://www.eranet.com",
"created": "2026-10-01T18:31:35Z",
"updated": "2026-10-01T18:31:36Z",
"expires": "2027-10-01T00:00:00Z",
"status": [
"addPeriod",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"connie.ns.cloudflare.com",
"jacob.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy allocation-netnet.icu को Coinbase की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-11 को पकड़ा गया। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। allocation-netnet.icu पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
0x498752D5fa0600CBd613074C151Abe15B3FeC7CBFormat validated · Domain analysishttps://t.me/netnetcapStored page referenceIoC extraction recorded 2026-10-13 04:00:16 UTC
अंतिम जाँच
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
jacob.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
6d55f6f413c669d68614df4bd7f0f404462590f4a773238da755e6cf45f59e26*.allocation-netnet.icuallocation-netnet.icuसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: allocation-netnet.icu · checked Oct 12, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://allocation-netnet.icu/; server=cloudflare
allocation-netnet.icu
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें4 community references
स्रोत देखें7/92 engine detections
स्रोत देखेंallocation-netnet.icu
स्रोत देखें255 संग्रहीत मिलते-जुलते डोमेन
255 में से 100 दिखाए जा रहे हैं
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
allocation-netnet.icu)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।