सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 14। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@dynadot.com. The latest stored availability evidence still shows the domain reachable; 13 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
13 days
Reports sent
1
Latest case ID
PD-20260804-305399
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

app[.]hyperliquidevm[.]xyz

“Hyperliquid”

धमकी भरा फैसला गंभीर 97/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 14/91 संग्रहीत ब्लॉकलिस्ट मिलान: 1 ब्रांड प्रतिरूपण: Hyperliquid युवा डोमेन: 26 दिन पुराना
04/08/2026 Hyperliquid 1 Report Sent CDN
रिपोर्ट सारांश

app.hyperliquidevm.xyz — असत्यापित. ब्रांड प्रतिरूपण: Hyperliquid; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 14/91 (alphaMountain.ai, BitDefender, CRDF, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; 1 external blocklist match (ScamSniffer); PhishDestroy score 97/100. रजिस्ट्रार: Dynadot.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
117172EC
स्कोर
97/100

Analysis indicates that the domain app.hyperliquidevm.xyz remains active as of the report date, August 04, 2026, and is currently blocked by the PhishDestroy mitigation service. The zone is hosted on four NS1 nameservers (dns1.p08.nsone.net through dns4.p08.nsone.net), a configuration commonly observed for disposable phishing infrastructure. Registration data shows the domain was created on July 22, 2026 through Dynadot Inc, suggesting a short‑lived lifecycle typical of malicious campaigns. DNS resolution points to the single IPv4 address 63.176.8.218, which can be used by defenders to apply network‑level deny rules.

VirusTotal has recorded two positive detections out of ninety‑one scanned scanners, confirming that at least a pair of security engines have identified malicious behavior associated with the domain. Additionally, the domain appears on one external blocklist, reinforcing the consensus that it is being treated as hostile by community‑driven feeds. No public SSL certificate details, HTTP response codes, page title, or Safe Browsing verdicts are available in the current intelligence set, leaving the exact payload and lure mechanisms unverified.

Given the confirmed hosting, registration, and detection signals, security teams should treat app.hyperliquidevm.xyz as a high‑risk phishing host. Recommended actions include adding the domain and its resolving IP to DNS and firewall blocklists, monitoring DNS queries for similar NS1 name server patterns, and incorporating the domain into email gateway and web proxy content filters. Continuous re‑evaluation is advised as further telemetry, such as payload samples or victim reports, may surface additional indicators of compromise.

VirusTotal
VirusTotal
14 det.
URLScan
यूआरएलस्कैन
Gridinsoft
21/100
ScamAdviser
Scamadviser
15/100
TLS प्रमाणपत्र
Let's Encrypt
आयु
26d Very New!
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 14 / 91 यूआरएलक्वेरी source data unavailable फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 76d कौन है 26d old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Gridinsoft 21/100 Scamadviser 15/100

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/14
Sent Report Recorded
Stored sent-report record for registrar Dynadot Inc, hosting provider, 1 abuse contact
abuse@dynadot.com
04/08/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
Hyperliquid
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 76 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing report ↗
सर्वर / ASN Netlify · AS16509 Amazon.com, Inc.
IP Context Netlify shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
Registrar (base domain) Dynadot US(US)
दुरुपयोग संपर्कabuse@dynadot.com
IP पता 63.176.8.218 CDN
भौगोलिक स्थानDE Frankfurt am Main, DE
नेटवर्कAS16509 · AWS EC2 (eu-central-1)
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
Registration (base domain)hyperliquidevm.xyz · निर्मित 22/07/2026 (26d · Very New!) Expires 22/07/2027
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला04/08/2026
IoC Extractionscanned 05/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://app.hyperliquidevm.xyz/
नेमसर्वरdns1.p08.nsone.netdns2.p08.nsone.netdns3.p08.nsone.netdns4.p08.nsone.net
TLS Fingerprint
TLS Observationvalid from 22/07/2026scanned 04/08/2026
TLS SAN Domainshyperliquidevm.xyz
Favicon Hash
Case ID
ICANN OVERSIGHT Registration: hyperliquidevm.xyz

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain hyperliquidevm.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
स्कैमएडवाइज़र Public lookup
A public स्कैमएडवाइज़र lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
तकनीकें · 2 identified
Netlify
PaaS CDN

Netlify providers hosting and server-less backend services for web applications and static websites.

www.netlify.com 100% विश्वास
HSTS
सुरक्षा

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 12 detections
alphaMountain.ai
BitDefender
CRDF
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
LevelBlue
Lionic
SOCRadar
सोफोस
VIPRE

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260804-305399 Recipient: abuse@dynadot.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 188.9 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/app.hyperliquidevm.xyz"
  title="PhishDestroy threat report for app.hyperliquidevm.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।