सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 14। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 24H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@regtons.com. The latest stored availability evidence still shows the domain reachable; 25 hours has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
25 hours
Reports sent
1
Latest case ID
PD-20260907-30697E
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना
app.nodesyncfix.com favicon

app[.]nodesyncfix[.]com

“Wallet Connect”

धमकी भरा फैसला गंभीर 92/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 14/89 संग्रहीत ब्लॉकलिस्ट मिलान: 2 URLQuery threat systems: 1 alert ब्रांड प्रतिरूपण: Arbitrum
07/09/2026 Arbitrum 1 Report Sent
रिपोर्ट सारांश

app.nodesyncfix.com — असत्यापित. ब्रांड प्रतिरूपण: Arbitrum; घोटाले का प्रकार: Crypto Drainer. साक्ष्य सारांश: VirusTotal 14/89 (ChainPatrol, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 92/100. रजिस्ट्रार: Gransy, s.r.o.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक
स्कोर
92/100

app.nodesyncfix.com is a subdomain of nodesyncfix.com. PhishDestroy first observed the hostname on Sep 7, 2026. Stored content metadata identifies Arbitrum as the apparent target. The captured page title is “Wallet Connect”. Page analysis recorded additional brand references to Avalanche, BNB Chain, Ethereum, Ledger, Optimism, Polygon, Revolut, Solana, and Trezor. Stored page analysis classifies the content as crypto drainer. Current evidence score: 92/100 (critical).

Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and URLQuery. VirusTotal recorded 14 detections among 89 engines: ChainPatrol, alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, LevelBlue, SOCRadar, Sophos, VIPRE on Sep 8, 2026 at 18:45 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Sep 8, 2026 at 14:20 UTC. URLQuery recorded 1 threat-system alert on Sep 7, 2026 at 19:10 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on Sep 8, 2026 at 18:45 UTC. URLScan completed without a malicious verdict (score 0) on Sep 7, 2026 at 23:08 UTC.

The collector marked the hostname reachable on Sep 7, 2026 at 19:06 UTC, but did not retain the HTTP response code. Registration records for the registrable domain nodesyncfix.com list Gransy, s.r.o. as the registrar and Jul 12, 2026 as the creation date. At collection time, the hostname resolved to 198.251.89.161 on AS53667 (FranTech Solutions). The recorded endpoint location is Luxembourg, LU. The stored server header is LiteSpeed. DOM analysis on Sep 7, 2026 at 22:22 UTC returned 85/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Oct 11, 2026; checked Sep 7, 2026 at 22:02 UTC.

The content indicators and 4 positive source findings support the current Arbitrum-themed crypto drainer classification.

VirusTotal
VirusTotal
14 det.
URLQuery
यूआरएलक्वेरी
1 threat alert
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
ScamAdviser
Scamadviser
80/100
TLS प्रमाणपत्र
Let's Encrypt
आयु
2 mo New
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 14 / 89 यूआरएलक्वेरी 1 threat-system alert फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 32d कौन है 2 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 80/100
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Quad9 DNS app.nodesyncfix.com malicious Sinkholed
Stored URLQuery scan evidence · Sep 7, 2026 19:10 UTC Open source report

Detection timeline

  1. VirusTotal

    stage4.timeline.transition (+1) (Added: Gridinsoft)

  2. VirusTotal

    stage4.timeline.transition (+1) (Added: CyRadar)

  3. VirusTotal

    stage4.timeline.transition (+5) (Added: BitDefender, Fortinet, G-Data, LevelBlue, Sophos)

  4. VirusTotal

    stage4.timeline.transition (+1) (Added: CRDF)

  5. VirusTotal

    stage4.timeline.transition (+1) (Added: alphaMountain.ai)

  6. VirusTotal

    stage4.timeline.transition (+4) (Added: ChainPatrol, Forcepoint ThreatSeeker, Kaspersky, SOCRadar, VIPRE) (Removed: LevelBlue)

  7. stage4.timeline.first_seen

    stage4.timeline.first_value

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
18/19
Sent Report Recorded
Stored sent-report record for registrar Gransy, s.r.o., hosting provider, 1 abuse contact
abuse@regtons.com
07/09/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

Submitted Evidence Snapshot

Sent
Ledger records
1
Case ID
PD-20260907-30697E

Blocklist coverage

stage4.blocklist.scope_plural

MetaMask सूचीबद्ध PhishDestroy Source dataset SEAL सूचीबद्ध
stage4.blocklist.scope_plural No match
ScamSniffer No match Polkadot No match CryptoFirewall No match OpenPhish No match Enkrypt No match Phishunt No match Codeesura No match DiscordPhishing No match PhishFeed No match

सहेजा गया कैप्चर

Primary capture 1 / 3
पूर्ण आकार में देखें वेबैक डाउनलोड करें
पेज शीर्षक
Wallet Connect
Impersonates
Arbitrum Avalanche BNB Chain Ethereum Ledger Optimism Polygon Revolut +2
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 32 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN LiteSpeed · AS53667 FranTech Solutions
IP प्रतिष्ठा abuse score 80/100 50 reports checked 07/09/2026
Registrar (base domain) Gransy, s.r.o
दुरुपयोग संपर्कabuse@regtons.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपnodesyncfix.com → के लिए ICANN RDAP
IP पता 198.251.89.161 LU
भौगोलिक स्थानLU Luxembourg, LU
नेटवर्कAS53667 · FranTech Solutions
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)nodesyncfix.com · निर्मित 12/07/2026 (58d · New) — Expires 12/07/2027
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला07/09/2026
DOM Analysisanalyzed 08/09/2026score 85/10010 brand signals
IoC Extractionscanned 08/09/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://app.nodesyncfix.com/
नेमसर्वरns21.asurahosting.comns22.asurahosting.com
TLS Fingerprint
TLS Observationvalid from 13/07/2026scanned 08/09/2026
TLS SAN Domainsnodesyncfix.comwww.app.nodesyncfix.com
Favicon Hash
Case ID
ICANN OVERSIGHT Registration: nodesyncfix.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain nodesyncfix.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 4 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% विश्वास
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% विश्वास
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com 100% विश्वास
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 89 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection Previous stored snapshot: 14 detections
चेनपैट्रोल
alphaMountain.ai
BitDefender
CRDF
साइरेडार
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
LevelBlue
SOCRadar
सोफोस
VIPRE
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of app.nodesyncfix.com · checked Sep 7, 2026

80
Needs Work
Performance
FCP
3.61s
First Contentful Paint
LCP
3.61s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.5s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

तकनीकें

stage4.technology.identified_plural

Bootstrap LiteSpeed jsDelivr HTTP/3
क्लाउडफ्लेयर रडार

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 14 det. चेनपैट्रोल यूआरएलक्वेरी 1 threat alert Scamadviser 80 trust एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260907-30697E Recipient: abuse@regtons.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 118.5 KB
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/app.nodesyncfix.com"
  title="PhishDestroy threat report for app.nodesyncfix.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।