सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
allocation-standardreserve.icu का फ़ेविकॉन

allocation-standardreserve.icu

संक्षेप में

allocation-standardreserve.icu: Firelight की नकल; PhishDestroy ने इसे 2026-09-29 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Eranet International। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 8/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Firelight – The Protection Layer for Digital Assets”

रजिस्ट्रार
Eranet International
Resolved IP
172.67.157.138
Registered
27/09/2026
PhishDestroy assessment गंभीर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 8/91 संग्रहीत ब्लॉकलिस्ट मिलान: 3 स्वचालित ब्रांड लेबल: Firelight युवा डोमेन: 24 दिन पुराना Google Safe Browsing: threat flag recorded
OTX: 3 refs 29/09/2026 1 Report Sent CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 8। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 3। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
यूआरएलक्वेरी
detections
ओटीएक्स
community references
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
रिपोर्ट सारांश

Firelight की नकल: allocation-standardreserve.icu — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 8/91 (alphaMountain.ai, ESET, Emsisoft, Forcepoint…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 8 / 91 · Google Safe Browsing: flagged · OTX 3 references 6 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
8 / 91
ओटीएक्स
3 community refs
पेज कैप्चर
8

PhishDestroy threat report

Overview

allocation-standardreserve.icu is an impersonation phishing page posing as Firelight under the title "Firelight – The Protection Layer for Digital Assets". The domain pairs "allocation" with "standard reserve", wording that fits a fake token-allocation or reward claim aimed at people who hold or follow Firelight. PhishDestroy first saw it on 2026-09-29. It went offline on 2026-09-30, and as of 2026-10-19 its DNS no longer resolves.

How the scam works

The page borrows Firelight's name and tagline so visitors believe they are on the real project's site, likely to claim an allocation. Pages like this usually ask the visitor to connect a wallet and approve or sign transactions presented as a claim or verification step. Those signatures can hand control of tokens to the attacker, or the page may ask for a seed phrase outright. Either way the victim can lose the assets in the connected wallet.

Evidence

Eight of 91 VirusTotal engines flagged the domain on 2026-09-29: alphaMountain.ai, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Kaspersky and Netcraft. That count is modest, but these vendors agreed within a day of the site appearing. Google Safe Browsing lists it as social engineering, and urlscan.io returned a malicious verdict and identified Firelight branding on the page. The wallet-focused blocklists of MetaMask, ScamSniffer and SEAL include it alongside PhishDestroy, and three AlienVault OTX pulses reference it.

Infrastructure

The domain was registered on 2026-09-27 through Eranet International Limited, two days before PhishDestroy detected it. It was offline about three days after registration, which matches a throwaway domain built for a short burst of traffic. The site sat behind Cloudflare, Inc. on an address placed in Canada, so the real origin server was not exposed. The cheap .icu extension and the generic, finance-flavoured name fit a disposable lure rather than anything tied to the real Firelight project.

What to do

If you connected a wallet to this site, use a token-approval checker to revoke any permissions you granted while it was live. Move remaining funds to a fresh wallet if you signed anything you did not fully understand. If you typed in a seed phrase, treat that wallet as compromised and transfer everything to a new wallet created with a new phrase immediately. Reach Firelight only through its official channels and ignore allocation claims promoted in direct messages or replies. Security teams should block the domain and watch for lookalike .icu domains using allocation or reserve wording with Firelight branding.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-29T01:28:45Z

निरीक्षित: · Retrieved:

Uuid
01a0eac7-3435-75a2-ae1a-bbbe4dc53474
Final url
https://allocation-standardreserve.icu/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://allocation-standardreserve.icu/",
        "from": "http://allocation-standardreserve.icu/",
        "status": 307
    }
]
Ip
172.67.157.138
Contacted domains
[
    "gateway.irys.xyz",
    "esm.sh",
    "arbitrum.meowrpc.com",
    "arbitrum.gateway.tenderly.co",
    "arbitrum.drpc.org",
    "rpc.ankr.com",
    "arbitrum-one.publicnode.com",
    "arb1.arbitrum.io",
    "fonts.gstatic.com",
    "5jrjgp2nl37gpefz75hgo6idl2q2frezh2ewvezllzssodeldc3a.mainnet-1.datasprite-cdn.com",
    "hxjnnbfgmzureusmhjgltavcqubaut2yzqx23rrlalgrwm4nynga.mainnet-1.datasprite-cdn.com",
    "7hle7g76hwhzkcgcytuleelhk7lwp5k2ivnywsyp5umgak26bktq.mainnet-1.datasprite-cdn.com",
    "abnsx7str6j5sa3pdbm5r66xojf3es2dyofcb7tsun2spudnhioq.mainnet-1.datasprite-cdn.com",
    "l2kourp7xt2ar7nw3fpgqmxu3mvfli4qxvsvx3cacditkaifq6rq.mainnet-1.datasprite-cdn.com",
    "crwj4ebgvb7k4zcwmmxrnzxbs2gaegjyku7rc4eqjkvdnsvrehsa.mainnet-1.datasprite-cdn.com",
    "y2me6bz5xzrin5vis76bc53hqcyzeg6ccrbutd74zgrtsncobg6q.mainnet-1.datasprite-cdn.com",
    "rahqtny5jec73ifzc2gg5x3d5s6bznpxhj4g3ky25pp5g2l7y7pq.mainnet-1.datasprite-cdn.com",
    "4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com",
    "qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com",
    "7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com",
    "b6ktecz7yjy6fzgzlivivwfm4xtjvavuqbddceaslq46lxbuw2wq.mainnet-1.datasprite-cdn.com",
    "muyovc3b2336fg4hlwg73n6w7lve6xi5wwagbq3mkm34hz3fufcq.mainnet-1.datasprite-cdn.com",
    "3zda2p33cro63eoev6gcult7nzm6vegrll7kg6cknocqfq4tavva.mainnet-1.datasprite-cdn.com",
    "el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com",
    "tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com",
    "h5mmvwl7o3g5kseh6ibvzgyebxak4j4qgqqczbevmgdtkhvbbhaq.mainnet-1.datasprite-cdn.com",
    "fd7xqs6fnkfawh6qvkmjuuwvub4cbuycyxx3q3romqtbcbt6o4kq.mainnet-1.datasprite-cdn.com",
    "qyxbba7uefsmigd4oki3zm3hcmilt5fjudhha7n37oeygwrgdcua.mainnet-1.datasprite-cdn.com",
    "lipjimvtizvuyifeddgmjfapysx6npsrkjjwfy5zxmvkhkoal6ea.mainnet-1.datasprite-cdn.com",
    "ch75ckxualkloc7t5fsfem56e5odt55sl7lel66ksibigpvzxsda.mainnet-1.datasprite-cdn.com"
]
Contacted IP addresses
[
    "142.251.14.94",
    "104.21.15.158",
    "172.67.163.26",
    "172.66.167.42",
    "142.251.20.95",
    "104.26.13.205",
    "104.26.15.209",
    "104.17.207.5",
    "104.21.17.203",
    "104.26.11.181",
    "35.227.193.242",
    "104.18.10.59",
    "152.236.9.75",
    "172.66.150.162",
    "172.66.171.45"
]
Asns
[
    "15169",
    "13335",
    "396982",
    "396356"
]
Countries
[
    "US",
    "DE"
]
Linked domains
[
    "x.com",
    "firelight.finance",
    "app.firelight.finance",
    "sentora.com",
    "docs.firelight.finance",
    "framerusercontent.com",
    "medium.com",
    "discord.gg"
]
Social
[
    "https://x.com/Firelightfi",
    "https://medium.com/@Firelight/step-by-step-guide-to-staking-on-firelight-in-phase-1-65678fcc49c5",
    "https://medium.com/@Firelight",
    "https://discord.gg/Q3K6S6N8hy"
]
Document hash
c372dbf0a9fe8d0b235835bf712f8bee7e4ea8d94212d00255532420c9d5cc17
Script hashes
[
    "b9838c97850bf4f463727cf5458d53d0940b4d93564ac40803b320518c79c38c"
]
Globals
[
    "requestResize",
    "__earlyClickAction",
    "__removeEarlyClick",
    "Cap",
    "downloadLogsBlobInBrowser"
]
कुकीज़
[
    "PHPSESSID"
]
Tls
{
    "san": [
        "*.allocation-standardreserve.icu",
        "allocation-standardreserve.icu"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE1",
    "subject": "allocation-standardreserve.icu",
    "protocol": "QUIC",
    "valid_to": "2026-12-26T17:39:22Z",
    "valid_from": "2026-09-27T17:39:23Z"
}
डोमेन आयु (दिन)
1
Apex age days
1
Tls age days
1
TLS वैधता (दिन)
89
Requests
142
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 95,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "firelight"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Firelight"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-09-29T01:29:47Z

निरीक्षित: · Retrieved:

Uuid
8ee5a214-27ca-4397-92fb-ff696a6166c7
Final url
https://allocation-standardreserve.icu/
स्थिति
200
History
[
    {
        "url": "https://allocation-standardreserve.icu/",
        "status": 200
    }
]
DOM structure hash
c8d747fc8564e7eddecddc35868eb478c03e94b04702ae1e7a6a0a38a007d79b
Document hash
09e78d87195592735b18897fae5a0a2aecad7c84ed4c886e1e2e971efc055529
Phishing v2
[
    "phishing"
]
डोमेन जोखिम
[
    "Newly Seen Domains",
    "Security Risks"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "allocation-standardreserve.icu",
        "type": "A",
        "value": "172.67.157.138"
    },
    {
        "name": "allocation-standardreserve.icu",
        "type": "A",
        "value": "104.21.50.61"
    },
    {
        "name": "allocation-standardreserve.icu",
        "type": "AAAA",
        "value": "2606:4700:3031::6815:323d"
    },
    {
        "name": "allocation-standardreserve.icu",
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:9d8a"
    }
]
DNSSEC मान्य
false
Ip
172.67.157.138
पंजीकरण रिकॉर्ड
{
    "registrar": "Eranet International Limited",
    "created": "2026-09-27T18:31:56Z",
    "updated": "2026-09-27T18:31:57Z",
    "expires": "2027-09-27T23:59:59Z",
    "nameservers": [
        "aaden.ns.cloudflare.com",
        "nia.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-14T07:24:31Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 47,
    "malicious": 8,
    "suspicious": 3,
    "undetected": 34
}
Vendor labels
{
    "CRDF": "malicious",
    "Lionic": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "LevelBlue": "suspicious",
    "Gridinsoft": "suspicious",
    "alphaMountain.ai": "suspicious",
    "Google Safe Browsing": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
रजिस्ट्रार
ERANET INTERNATIONAL LIMITED
निर्मित
2026-09-28T02:31:56Z
Expires
2027-09-27T23:59:59Z
Updated
2026-09-28T00:00:00Z
पहली बार दिखा
2026-09-27T19:37:12Z
DNS रिकॉर्ड
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "nia.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3031::6815:323d"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:9d8a"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.50.61"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "aaden.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "aaden.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.157.138"
    }
]
Dns at
2026-09-29T06:47:19Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "*.allocation-standardreserve.icu",
        "allocation-standardreserve.icu"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "667d4cfc0dac40fe9084e96982ebfcfb692",
    "sha256": "350b877550c0f19441d3c7fb4b2553fac3596c19de28c56644b9e5c933bf539c",
    "subject": "allocation-standardreserve.icu",
    "valid_to": "2026-12-26T17:39:22Z",
    "valid_from": "2026-09-27T17:39:23Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "ERANET INTERNATIONAL LIMITED",
    "registrar_iana_id": "1868",
    "registrar_url": "http://www.eranet.com",
    "created": "2026-09-27T18:31:56Z",
    "updated": "2026-09-27T18:31:57Z",
    "expires": "2027-09-27T00:00:00Z",
    "status": [
        "addPeriod",
        "clientTransferProhibited",
        "serverTransferProhibited"
    ],
    "nameservers": [
        "aaden.ns.cloudflare.com",
        "nia.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}

allocation-standardreserve.icu के बारे में सवाल

क्या allocation-standardreserve.icu भरोसेमंद है?

नहीं। PhishDestroy allocation-standardreserve.icu को Firelight की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-29 को पकड़ा गया। VirusTotal: 8/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।

क्या allocation-standardreserve.icu से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। allocation-standardreserve.icu पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने allocation-standardreserve.icu इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesMetaMask · ScamSniffer · PhishDestroy · SEAL 4
MetaMask सूचीबद्ध स्रोत देखें
धोखाधड़ी-खोजी सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें
सील सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 8 कैप्चर

Observed page title
Firelight – The Protection Layer for Digital Assets
Automated brand references
Firelight
TLS प्रमाणपत्र
जारीकर्ता YE1 · सहेजी गई वैधता 64 दिन में समाप्त

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Firelight report ↗
गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering checked 29/09/2026
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-09all-domainsblocklistcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार Eranet International US(US)
दुरुपयोग संपर्क["info@todaynic.com", "06883a09e10646fas@"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 27/09/2026 (24d · Very New!) — Expires 27/09/2027
पहली अनुपलब्धता तक का समय 20h
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला29/09/2026
DOM Analysisanalyzed 29/09/2026score 100/1001 brand signal
Submitted URLhttp://allocation-standardreserve.icu/
Favicon Hash
केस आईडी
SHORTDOT ज़ोन · सार्वजनिक साक्ष्य .icu

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 ज़ोन · पूरे ज़ोन के साक्ष्य प्रतिदिन अपडेट किए जाते हैं ShortDot साक्ष्य रिपॉज़िटरी खोलें (GitLab)
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
172.67.157.138
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • aaden.ns.cloudflare.com
  • nia.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
YE1
मान्यता आरंभ
2026-09-27 17:39:23
मान्यता समाप्ति
2026-12-26 17:39:22
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट350b877550c0f19441d3c7fb4b2553fac3596c19de28c56644b9e5c933bf539c
प्रमाणपत्र के नाम · 2 SAN
  • *.allocation-standardreserve.icu
  • allocation-standardreserve.icu

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS निष्क्रिय reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown
Latest HTTP observation अज्ञात Probe Inconclusive 20% 2026-10-21 01:17:11 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-09-29 10:06:03 UTC current episode first observed: 2026-10-01 16:16:25 UTC observed RIP window: 2026-09-29 10:06:03 UTC → 2026-10-01 16:16:25 UTC · 54.17h midpoint estimate ≈ 2026-09-30 13:11:14 UTC · precision low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 5 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

8 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 8 detections
alphaMountain.ai
ईएसईटी
Emsisoft
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
कास्परस्की
नेटक्राफ्ट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: allocation-standardreserve.icu · checked Sep 29, 2026

44
Poor
Performance
FCP
1.83s
First Contentful Paint
LCP
2.25s
Largest Contentful Paint
CLS
1.001
Cumulative Layout Shift
TBT
1941ms
Total Blocking Time
SI
3.82s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details8

Availability observations

अंतिम पहुँच-योग्य अवलोकन
परिणाम पहली बार देखा गया
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
54.17
Estimate basis
अवलोकनों से सीमित
Estimate precision
Low

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास14

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

Earlier observations 9
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

  7. Google Safe Browsing · Threat flag

    No flag recorded→Flag recorded

  8. VirusTotal · Detection count

    0→8

  9. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

6 entries
  1. VirusTotal

    8/91 engine detections

    स्रोत देखें
  2. एलियनवॉल्ट ओटीएक्स

    3 community references

    स्रोत देखें
  3. गूगल सुरक्षित ब्राउज़िंग

    Threat flag recorded

    स्रोत देखें
  4. दुरुपयोग रिपोर्ट भेजी गई

    PD-20260929-8F60B2

    support@eranet.comsupport@tnet.hkinfo@todaynic.com
  5. यूआरएलस्कैन

    Page captured

    स्रोत देखें
  6. PhishDestroy में जोड़ा गया

    allocation-standardreserve.icu

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

allocation-standardreserve.icu

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20260929-8F60B2 Recipient: support@eranet.com, support@tnet.hk, info@todaynic.com
रिपोर्ट के साथ संग्रहीत पेज शीर्षक: Firelight – The Protection Layer for Digital Assets
PDF notice generated Notice text archived (653 chars)
प्रदाता को भेजी गई दुरुपयोग सूचना का पाठ
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड सामग्री अनुपलब्ध
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित allocation-standardreserve.icu)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/allocation-standardreserve.icu"
  title="PhishDestroy threat report for allocation-standardreserve.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>