assetrecoverysystem[.]org
“Assets Recovery System – Crypto and Assets Support”
assetrecoverysystem.org — असत्यापित. ब्रांड प्रतिरूपण: WhatsApp; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, Chong Lua Dao, Gridinsoft, SOCRadar); PhishDestroy score 67/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain assetrecoverysystem.org is currently active and is being used to impersonate WhatsApp in a wallet/seed phishing campaign. The site presents the page title "Assets Recovery System – Crypto and Assets Support", which suggests a promise of cryptocurrency recovery. Registration data shows the domain was created on 11 August 2025 through Dynadot LLC. Technical infrastructure points to hosting on HostPapa (AS36352) in the United States, with the domain resolving to IP 198.23.190.194. The web server uses LiteSpeed and serves content over HTTP/3, with a Let’s Encrypt R12 certificate providing TLS encryption.
The HTTP response code is 307, indicating a temporary redirect that may be used to forward victims to malicious payloads. The site runs on WordPress backed by MySQL and PHP, and includes client‑side libraries such as Underscore.js, jQuery and GetButton, which are common in compromised sites. Reputation metrics are extremely low: Gridinsoft assigns a trust score of 21/100, and Scamadviser reports 1/100. VirusTotal records a single detection out of 95 scanning engines, and the domain appears on one public blocklist, currently blocked by PhishDestroy.
These signals collectively confirm a high‑risk profile. Uncertainties remain regarding the exact content delivered after the redirect, the presence of any additional command‑and‑control infrastructure, and whether the site harvests additional credentials beyond wallet seeds. Defenders should immediately add assetrecoverysystem.org to URL filtering and endpoint blocklists, monitor network traffic for connections to 198.23.190.194, and enforce multi‑factor authentication for WhatsApp‑related accounts. Incident response teams should also consider reviewing logs for any attempted access to the domain, and threat‑intel feeds should be updated to reflect this WhatsApp impersonation vector.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 8 identified
Open-source CMS powering over 40% of websites worldwide.
Open-source relational database management system.
Server-side scripting language designed for web development.
High-performance web server compatible with Apache configurations.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of assetrecoverysystem.org · checked Mar 7, 2026
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।