VirusTotal
14 / 92 engine detections
रिपोर्ट खोलेंarenalaunch.fun: Phantom की नकल; PhishDestroy ने इसे 2026-10-04 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Porkbun। होस्टिंग: AMAZON-02 - Amazon.com, Inc., US। VirusTotal: 14/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“arenalaunch”
Phantom की नकल: arenalaunch.fun — असत्यापित. साक्ष्य सारांश: VirusTotal 14/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
14 / 92 engine detections
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
arenalaunch.fun is an impersonation phishing page that presents itself under the bare title "arenalaunch", a name built to look like a token launch or presale platform. It targets crypto users and wallet holders looking for early access to new projects. PhishDestroy first saw it on 2026-10-04. On 2026-10-19 the domain was still marked alive, but its content was no longer resolving in DNS, so the page may come back at any time.
Impersonation pages like this copy the look and wording of a real project so visitors trust them enough to act. On a launch-themed site, that usually means a prompt to connect a wallet, sign a message or approve a transaction to "join" a sale or claim an allocation. Each of those actions can hand control of tokens to the operator, or send funds straight to them. Once a signature or transfer is confirmed on-chain, the loss usually cannot be reversed.
Wallet-security lists back this classification. MetaMask and SEAL both block the domain alongside PhishDestroy, and Spamhaus lists it in its DBL under the phishing category. On 2026-10-07, 14 of 92 VirusTotal engines flagged it, including BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, alphaMountain.ai, CRDF and CyRadar. Four AlienVault OTX pulses also reference it, which shows other researchers are tracking the same activity.
The domain was registered through Porkbun LLC on 2026-10-01, just three days before PhishDestroy caught it. That short gap is typical of throwaway phishing domains set up for one campaign. The site is hosted at 76.76.21.21 on the AMAZON-02 network in the US, and its HTTPS certificate comes from Let's Encrypt. The padlock in the browser therefore says nothing about whether the site is legitimate.
If you connected a wallet to arenalaunch.fun, review and revoke any token approvals it obtained using a reputable approval checker. If you signed anything you did not fully understand, move your remaining assets to a fresh wallet. If you typed in a seed phrase or private key, treat that wallet as compromised and empty it immediately. Find launches only through a project's official channels, never through links in DMs or replies. Defenders should block the domain and its IP at DNS and proxy level, and watch for lookalike launch-themed domains registered on the same pattern.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1050a-6c60-73cb-b6ca-50776f0d0e77 |
|---|---|
| Final url | https://arenalaunch.fun/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://arenalaunch.fun/",
"from": "http://arenalaunch.fun/",
"status": 307
}
] |
| Ip | 76.76.21.21 |
| Contacted domains | [
"fonts.gstatic.com",
"pumpcall-lobby.chudmode.workers.dev",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"172.67.154.72",
"142.251.110.94",
"2a00:1450:4001:c21::5f",
"76.76.21.21"
] |
| Asns | [
"13335",
"15169",
"16509"
] |
| Countries | [
"US",
"DE"
] |
| Linked domains | [
"pump.fun"
] |
| Document hash | 6c7c3f03bd3c9f02d4e9a0674dd55f9190562d661cfcbc2f306441eceb2ecf6e |
| Script hashes | [
"6070261d5a2f1225eb5cf8f3534eee64211c3d44121d6379af1179addbb87bca"
] |
| Globals | [
"Buffer"
] |
| Storage keys | [
"sq_tab",
"sq_vid"
] |
| Tls | {
"san": [
"arenalaunch.fun"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "arenalaunch.fun",
"protocol": "TLS 1.3",
"valid_to": "2026-12-30T19:15:37Z",
"valid_from": "2026-10-01T19:15:38Z"
} |
| डोमेन आयु (दिन) | 2 |
| Apex age days | 2 |
| Tls age days | 2 |
| TLS वैधता (दिन) | 89 |
| Requests | 14 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000",
"content-security-policy": "default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com; font-src https://fonts.gstatic.com; img-src 'self' data: blob: https:; connect-src 'self' https://",
"x-frame-options": "DENY",
"x-content-type-options": "nosniff",
"referrer-policy": "no-referrer"
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 48,
"malicious": 8,
"suspicious": 2,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)"
} |
| रजिस्ट्रार | Porkbun LLC |
| निर्मित | 2026-10-01T19:43:40Z |
| Expires | 2027-10-01T19:43:40Z |
| Updated | 2026-10-01T19:45:11Z |
| पहली बार दिखा | 2026-10-01T21:05:28Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "curitiba.ns.porkbun.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "maceio.ns.porkbun.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "fortaleza.ns.porkbun.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "salvador.ns.porkbun.com"
},
{
"ttl": 600,
"type": "A",
"value": "76.76.21.21"
},
{
"ttl": 21600,
"type": "NS",
"value": "curitiba.ns.porkbun.com"
}
] |
| Dns at | 2026-10-04T06:47:29Z |
| Jarm | 3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb |
| Certificate | {
"san": [
"arenalaunch.fun"
],
"issuer": "Let's Encrypt / YR1",
"serial": "6c73655c9e219b6e0f73874687bb7265ebc",
"sha256": "a0c4b40afc12716fb6076deeb80afc7a7138b61e2f7f3b14f1f69bb33b3656d3",
"subject": "arenalaunch.fun",
"valid_to": "2026-12-30T19:15:37Z",
"valid_from": "2026-10-01T19:15:38Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Porkbun LLC",
"registrar_iana_id": "1861",
"registrar_url": "https://porkbun.com",
"created": "2026-10-01T19:43:40Z",
"updated": "2026-10-01T19:45:11Z",
"expires": "2027-10-01T19:43:40Z",
"status": [
"addPeriod",
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"curitiba.ns.porkbun.com",
"fortaleza.ns.porkbun.com",
"maceio.ns.porkbun.com",
"salvador.ns.porkbun.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"delete prohibited",
"transfer prohibited"
],
"events": {
"expiration": "2027-10-01T19:43:41Z",
"last changed": "2026-10-01T19:43:40Z",
"registration": "2026-10-01T19:43:41Z",
"registrar expiration": "2027-10-01T19:43:41Z",
"last update of RDAP database": "2026-10-01T19:43:40Z"
}
} |
नहीं। PhishDestroy arenalaunch.fun को Phantom की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-04 को पकड़ा गया। VirusTotal: 14/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। arenalaunch.fun पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
curitiba.ns.porkbun.comfortaleza.ns.porkbun.commaceio.ns.porkbun.comsalvador.ns.porkbun.comस्थान IP नेटवर्क को दर्शाता है।
a0c4b40afc12716fb6076deeb80afc7a7138b61e2f7f3b14f1f69bb33b3656d3arenalaunch.funसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.arenalaunch.funDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: arenalaunch.fun · checked Oct 5, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें14/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंPage captured
स्रोत देखेंarenalaunch.fun
स्रोत देखें3 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
arenalaunch.fun
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
arenalaunch.fun)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।