⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
Detected by 6 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. साइबर अपराध प्राधिकरणों के पास दर्ज कराने के लिए एक आधिकारिक एआई-संचालित शिकायत पत्र उत्पन्न करें।
app-shadow.github.io favicon

app-shadow[.]github[.]io

डोमेन सुरक्षा और खतरे की खुफिया रिपोर्ट

“Shadow Exchange™ | Home Official Site”

6/91 VT Active threat Aug 27, 2025 Unavailable since Jun 06, 2026 Base Wallet/Seed Phishing 1 Report Sent US US + more
65 जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश

app-shadow.github.io: VirusTotal पर 6/91 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

PhishDestroy AI
HIGH
Ref
78C496F2
Score
65/100
Engine
PD-4 Turbo
This domain, app-shadow[.]github[.]io, is actively engaged in brand impersonation targeting Base, a cryptocurrency exchange platform. The threat type is classified as high-risk due to its deceptive infrastructure, which closely mimics the legitimate Base brand to facilitate fraudulent transactions or credential harvesting. As of the latest assessment, the domain remains operational and is actively serving content under the title 'Shadow Exchange™ | Home Official Site,' creating a false sense of legitimacy for unsuspecting users. Infrastructure analysis reveals several critical indicators of compromise. The domain is hosted on GitHub Pages and resolves to the IPv6 address 2606:50c0:8002::153, located within the United States under AS54113 (Fastly, Inc.). It employs a Let's Encrypt SSL certificate (R12), which, while providing encryption, does not validate the authenticity of the site. The domain has been flagged by 8 of 95 security vendors on VirusTotal, and it appears on one security blocklist, specifically PhishDestroy. These technical indicators, combined with the absence of verifiable registration details, underscore the domain's malicious intent. The current status of app-shadow[.]github[.]io remains active, posing an ongoing threat to users who may mistake it for the legitimate Base platform. Organizations and individuals are advised to implement immediate countermeasures, including blocking the domain at the network level and adding it to endpoint protection exclusion lists. Users should be educated on recognizing impersonation tactics, such as verifying SSL certificate issuers and scrutinizing domain names for subtle discrepancies. Additionally, monitoring for further indicators of compromise, such as associated IP addresses or subdomains, is recommended to mitigate potential risks.
VirusTotal
वायरसटोटल
6 det.
URLScan
यूआरएलस्कैन
Gridinsoft
0/100
ScamAdviser
Scamadviser
100/100
Observed status
Active threat 200
PhishDestroy
विनाश सूची
Listed
Reports Sent
1
डेटा कवरेज वायरसटोटल 6 / 91 यूआरएलक्वेरी no detections ओटीएक्स no pulses सीएफ रडार clean यूआरएलस्कैन report ready डीएनएस ब्लॉक none एसएसएल no cert कौन है not parsed Screenshot कैद नहीं हुआ चेन पुनर्निर्देशित करें not probed Gridinsoft 0/100 Scamadviser 100/100
सुरक्षा संकेत
SA Scamadviser Warnings 100/100
The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors This website is being iframed by another website
According to the SSL check the certificate is valid The owner of the site has claimed the domain name for a long time This website has existed for quite some years DNSFilter considers this website safe

धमकी प्रतिक्रिया पाइपलाइन

Discovery
Checks
Reports
Availability
11/12
पूर्व-सक्रिय खोज एवं अवशोषण
धमकी निगल ली गई
1/1 ✓
धमकी निगल ली गई
app-shadow.github.io पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
Aug 27, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
8/8 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Mar 05, 2026
क्लाउडफ्लेयर रडार
Scanned via क्लाउडफ्लेयर रडार — DNS, certificates & network data
Web Archive
Preserved in वेबैक मशीन — historical evidence archived
वायरसटोटल
6 / 91 vendors flagged on वायरसटोटल
Jul 26, 2026
गूगल सुरक्षित ब्राउज़िंग
Mar 02, 2026
Brand Impersonation
Impersonation of Base
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Mar 05, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
दुर्व्यवहार की रिपोर्ट भेजी गई
1/1 ✓
दुर्व्यवहार की रिपोर्ट भेजी गई
दुरुपयोग की रिपोर्ट रजिस्ट्रार को भेजी गई GitHub Pages, hosting provider, 6 abuse contacts
abuse@app-shadow.github.iopostmaster@app-shadow.github.ioadmin@app-shadow.github.iowebmaster@app-shadow.github.ioinfo@app-shadow.github.iocontact@app-shadow.github.io
Aug 27, 2025
प्रकाशन और उपलब्धता
DestroyList Published · Monitoring Continues
1/2
डिस्ट्रॉयलिस्ट प्रकाशित
Aug 27, 2025
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

सार्वजनिक ब्लॉकलिस्ट स्थिति

साक्ष्य संग्रह

Live Snapshot
2025-08-27 05:25 UTC
Malicious · 6/91 engines
Forensic screenshot of app-shadow.github.io showing the phishing page layout
IP: 2606:50c0:8002::153
GitHub Pages

डोमेन इंटेलिजेंस

Domainapp-shadow.github.io
IP Address 2606:50c0:8002::153 US
GeoUS San Francisco, US
NetworkASAS54113 · AS54113 Fastly, Inc.
HTTP स्थिति200
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाAug 27, 2025
NameserversN/A
TLS Fingerprint02bdd44d1137ce2317d9aaccd36f753caa1fbec7…
TLS SAN Domainsgithub.comgithub.iogithubusercontent.com
Favicon Hashfavicon69b6bed89c9cd43debd1b98921a443d0
Page Title
Shadow Exchange™ | Home Official Site
Impersonates
Base Blur
TLS Certificate
Expired or unverified · Issued by Let's Encrypt / R12
तकनीकें · 6 identified
Mobirise
Page builders

Mobirise is a free offline app for Windows and Mac to easily create small/medium websites, landing pages, online resumes and portfolios.

mobirise.com 100% confidence
Varnish
Caching

Varnish is a reverse caching proxy.

www.varnish-cache.org 100% confidence
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% confidence
GitHub Pages
PaaS

GitHub Pages is a static site hosting service.

pages.github.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Fastly
CDN

Fastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.

www.fastly.com 100% confidence
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

6 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
साइरेडार
Fortinet
G-Data
सोफोस

संग्रहीत साक्ष्य

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of app-shadow.github.io · checked Mar 2, 2026

62
Needs Work
Performance
FCP
2.56s
First Contentful Paint
LCP
18.15s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
10.47s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।

रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →

अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता। एआई आपकी भाषा में लिखता है

संबंधित डोमेन रिपोर्टें

app-shadow-com.weebly.com
app-shadow-com.weebly.com
9 detections · Similar title
trumpbrad.net
trumpbrad.net
4 detections
sundogswap.org
sundogswap.org
9 detections
trumpbrad.com
trumpbrad.com
4 detections
whatsapp.nm.hl.cn
whatsapp.nm.hl.cn
20 detections
driveeghd.weebly.com
driveeghd.weebly.com
15 डिटेक्शन
zebec-network.cloud
zebec-network.cloud
7 detections

Other Domains on 2606:50c0:8002::153 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

yjasur039-cyber.github.io favicon yjasur039-cyber.github.io 18/95 trustwallet-access.com favicon trustwallet-access.com 17/95 differsheet1.github.io favicon differsheet1.github.io 17/95 brigh1245.github.io favicon brigh1245.github.io 17/95 trongdatlaptrinh.github.io favicon trongdatlaptrinh.github.io 17/95 victorlua-hash.github.io favicon victorlua-hash.github.io 16/95

More Domains at GitHub Pages 6 झंडे लगे

realonepranshu.github.io favicon realonepranshu.github.io 16/95 prashantrana1494.github.io favicon prashantrana1494.github.io 15/95 mohith6929.github.io favicon mohith6929.github.io 12/95 craik07.github.io favicon craik07.github.io 15/95 skari005.github.io favicon skari005.github.io 12/95 louiseka-10.github.io favicon louiseka-10.github.io 15/95

Other Base Impersonation Domains

These domains also target Base users. View all Base threats →

theccguydeliveries.netlify.app theccguydeliveries.netlify.app 22 bafybeibdyr3vrviyiqdrraxyk5dxy5fb6subupjbgqwyvki3b7pn2h32lm.ipfs.w3s.link bafybeibdyr3vrviyiqdrraxyk5dxy5fb6subupjbgqwyvki3b7pn2h32lm.ipfs.w3s.link 21 ccgdelivery.netlify.app ccgdelivery.netlify.app 21 exodus-7nr.pages.dev exodus-7nr.pages.dev 21 globalcoda.moba-gamers.com globalcoda.moba-gamers.com 21 gxdrtnbsnkxskrskxredit.com gxdrtnbsnkxskrskxredit.com 21 gameplayablecoin.xyz gameplayablecoin.xyz 20 micro365.live micro365.live 20

About This Report: app-shadow.github.io

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Shadow Exchange™ | Home Official Site”, which may be designed to impersonate Base.

app-shadow.github.io has been flagged by 6 security vendors as of August 1, 2026.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था app-shadow.github.io — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?
Urgent
  • टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
  • शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश

के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

  • क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
  • राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
  • लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित app-shadow.github.io)
  • Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
  • आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
  • नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
  • डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
  • $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
  • सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
  • केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
  • एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov

स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/app-shadow.github.io"
  title="PhishDestroy threat report for app-shadow.github.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>