सुरक्षा रिपोर्ट पर जाएँ
Checked 09/08/2026 Ref 641FDA21

MALICIOUS — HIGH

aonecapitals[.]com

PhishDestroy identifies aonecapitals.com as an elevated-risk domain hosting a generic phishing campaign with strong indicators of crypto drainer functionality.

58/100 evidence score · High
VirusTotal
1 detections
Blocklists
No stored match
उपलब्धता
सामग्री अनुपलब्ध · HTTP 502
Report / Add Evidence Appeal this listing
2026-05-17 14:04 UTCसामग्री अनुपलब्ध · HTTP 502
View full size वेबैक डाउनलोड करें

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
Jump to section
रिपोर्ट सारांश

aonecapitals.com — सामग्री अनुपलब्ध (HTTP 502). घोटाले का प्रकार: Crypto Drainer. साक्ष्य सारांश: VirusTotal 1 detections (engine total unavailable) (Gridinsoft); PhishDestroy score 58/100. रजिस्ट्रार: Ultahost.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

Evidence Analysis

Stored AI analysis · 17/05/2026

Ref 641FDA21

Is aonecapitals.com a Crypto Drainer Scam Website?

PhishDestroy identifies aonecapitals.com as a generic phishing site. VirusTotal flags 1/95 vendors. Avoid entering crypto wallet details.

PhishDestroy identifies aonecapitals.com as an elevated-risk domain hosting a generic phishing campaign with strong indicators of crypto drainer functionality. The site leverages social engineering to trick users into connecting crypto wallets or revealing seed phrases, a common tactic among fraudulent investment platforms. Given the domain's recent creation and lack of legitimate infrastructure, the risk of financial theft is substantial.

This domain was flagged by VirusTotal with 1 out of 95 security vendors detecting malicious activity. The domain resolves to IP address 159.100.6.19 and was registered through Ultahost, Inc. on March 09, 2026. The SSL certificate is issued by Let's Encrypt, which, while valid for encryption, does not authenticate legitimacy. The early-stage registration and minimal vendor detection suggest an emergent threat still propagating across security databases.

To mitigate risk, block the domain aonecapitals.com at the network and DNS levels. Avoid visiting or interacting with the site, especially any wallet connection prompts. Check your browser's blocklist settings and update your system's hosts file if necessary. Report the domain to your cybersecurity team or platform vendors. Verify any investment-related websites through official channels before engagement to prevent exposure to crypto drainer scripts.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
1 det.
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
Gridinsoft
23/100
ScamAdviser
Scamadviser
1/100
TLS प्रमाणपत्र
Let's Encrypt
आयु
5 mo
देखी गई स्थिति
सामग्री अनुपलब्ध 502
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज14 recorded checks
VirusTotal 1 detections · vendor total unavailable यूआरएलक्वेरी checked — no detections recorded फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 14 जाँच पूरी — कोई ब्लॉक नहीं TLS valid certificate, 81d कौन है 5 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Gridinsoft 23/100 Scamadviser 1/100
सुरक्षा संकेत
GS Gridinsoft Analysis 23 / 100
1 0 3 1 69

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
12/12
Sent Report Recorded
Stored sent-report record for registrar Ultahost, Inc., hosting provider, 4 abuse contacts
abuse@ultahost.comu-abuse@ultahost.comabuse@first-colo.netwebproxy@whoisprotection.domains
17/05/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Primary capture 1 / 3
पूर्ण आकार में देखें वेबैक डाउनलोड करें
पेज शीर्षक
Aone Capitals | Invest in Markets
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 81 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN LiteSpeed · AS214036 Ultahost, Inc.
IP प्रतिष्ठा abuse score 7/100 2 reports checked 13/07/2026
रजिस्ट्रार Ultahost IN(IN)
दुरुपयोग संपर्कabuse@ultahost.com, u-abuse@ultahost.com, abuse@first-colo.net, webproxy@whoisprotection.domains
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपaonecapitals.com → के लिए ICANN RDAP
IP पता 159.100.6.19 DE
भौगोलिक स्थानDE Frankfurt am Main, DE
नेटवर्कAS214036 · UltaHost Inc
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 09/03/2026 (153d)
HTTP स्थिति502 Error
पहली अनुपलब्धता तक का समय 10 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला17/05/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://aonecapitals.com/
नेमसर्वरns1.ultahost.comns2.ultahost.comns3.ultahost.comns4.ultahost.com
MX Records0 aonecapitals.com
TLS Fingerprint
TLS Observationvalid from 09/05/2026scanned 17/05/2026
TLS SAN Domainsaonecapitals.com.fxcglobalforex.comcpanel.aonecapitals.comcpanel.fxcglobalforex.comcpcalendars.aonecapitals.comcpcalendars.fxcglobalforex.comcpcontacts.aonecapitals.comcpcontacts.fxcglobalforex.comfxcglobalforex.commail.aonecapitals.commail.fxcglobalforex.comwebdisk.aonecapitals.comwebdisk.fxcglobalforex.comwebmail.aonecapitals.comwebmail.fxcglobalforex.comwww.aonecapitals.com+2
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 7 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% विश्वास
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% विश्वास
GSAP
JavaScript frameworks

GSAP is an animation library that allows you to create animations with JavaScript.

greensock.com 100% विश्वास
jQuery UI
JavaScript libraries

jQuery UI is a collection of GUI widgets, animated visual effects, and themes implemented with jQuery, Cascading Style Sheets, and HTML.

jqueryui.com 100% विश्वास
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% विश्वास
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org 100% विश्वास
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

1 detections recorded · vendor total unavailable
View on VT
Last analyzed
Gridinsoft
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of aonecapitals.com · checked May 17, 2026

63
Needs Work
Performance
FCP
4.38s
First Contentful Paint
LCP
6.71s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
131ms
Total Blocking Time
SI
5.28s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
साक्ष्य और बाहरी रिपोर्टेंIndependent lookups and source reports
सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 1 det. चेनपैट्रोल यूआरएलक्वेरी Analyzed Gridinsoft 23 trust Scamadviser 1 trust एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260517-72ACC1 Recipient: abuse@ultahost.com
Page title stored with report: Aone Capitals | Invest in Markets
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें
इस रिपोर्ट को एम्बेड करेंRead-only HTML widget
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/aonecapitals.com"
  title="PhishDestroy threat report for aonecapitals.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।