VirusTotal
18 / 92 engine detections
रिपोर्ट खोलेंbayancapital.pro: फ़िशिंग; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NETIM SAS। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Snel.com B.V। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 18/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Bayan Capital | AI Trading Platform | Official Website”
फ़िशिंग: bayancapital.pro — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 18/92 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); CF…
The evidence summary below uses retained observations. Each source keeps its own collection date.
18 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a165d1-32b0-733b-84d6-28caaa0707ee |
|---|---|
| Final url | https://bayancapital.pro/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://bayancapital.pro/",
"from": "http://bayancapital.pro/",
"status": 307
}
] |
| Ip | 185.62.57.28 |
| Ptr | static-28-57-62-185.hosted-by-snel.com |
| Contacted domains | [
"cdn.jsdelivr.net",
"challenges.cloudflare.com",
"cdnjs.cloudflare.com",
"fonts.gstatic.com",
"www.cloudflare.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"104.18.95.41",
"104.16.123.96",
"142.251.222.3",
"151.101.1.229",
"104.17.25.14",
"172.217.25.170",
"185.62.57.28"
] |
| Asns | [
"13335",
"15169",
"54113",
"62370"
] |
| Countries | [
"US",
"NL"
] |
| Document hash | 5a7e1da93f9b098049d97c182dd55d31a11e255e99ffe3a121fb74e6a46f9d18 |
| Script hashes | [
"804e116f954a545d3e2285b28414f9ea836a67c8fd17ccf70443ef41e277d3ff"
] |
| Globals | [
"toggleTermsPopup",
"intlTelInput",
"__TS_SITEKEY",
"__tsGet",
"__tsReset",
"__tsNeedsClick",
"__tsShow",
"__lgBS",
"ClientJS",
"__visitorCountry",
"turnstile"
] |
| Storage keys | [
"t_cfp"
] |
| Tls | {
"san": [
"bayancapital.pro"
],
"cipher": "AES_128_GCM",
"issuer": "ZeroSSL ECC DV SSL CA 2",
"subject": "bayancapital.pro",
"protocol": "TLS 1.3",
"valid_to": "2026-12-18T23:59:59Z",
"valid_from": "2026-09-19T00:00:00Z"
} |
| डोमेन आयु (दिन) | 247 |
| Apex age days | 247 |
| Tls age days | 33 |
| TLS वैधता (दिन) | 90 |
| Requests | 22 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 92,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8",
"referrer-policy": "no-referrer-when-downgrade"
} |
निरीक्षित: · Retrieved:
| Uuid | 170273f2-7188-4ce9-84d3-3bad77fe9d88 |
|---|---|
| Final url | https://bayancapital.pro/ |
| स्थिति | 200 |
| History | [
{
"url": "https://bayancapital.pro/",
"status": 200
}
] |
| DOM structure hash | abe23004235de483b0d821fcc8b982878670f5ce02eb081f6e108fe9ca122814 |
| Document hash | 5a7e1da93f9b098049d97c182dd55d31a11e255e99ffe3a121fb74e6a46f9d18 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "bayancapital.pro",
"type": "A",
"value": "185.62.57.28"
}
] |
| DNSSEC मान्य | false |
| Ip | 185.62.57.28 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 43,
"malicious": 14,
"suspicious": 4,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "suspicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"ADMINUSLabs": "malicious",
"BitDefender": "phishing",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Spam, Suspicious (alphaMountain.ai)"
} |
| निर्मित | 2026-02-17T00:00:00Z |
| Updated | 2026-02-17T00:00:00Z |
| पहली बार दिखा | 2026-02-17T14:38:03Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "fonzie.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "kira.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "fonzie.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "185.62.57.28"
}
] |
| Dns at | 2026-10-21T13:02:33Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"bayancapital.pro"
],
"issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
"serial": "7aad849378a7414c66d0b3806a58bfe6",
"sha256": "c8a8aa7de9fb40fc3467d3d4a0dece5aa28f2535fb5718d280f25c8d0274902c",
"subject": "bayancapital.pro",
"valid_to": "2026-12-18T23:59:59Z",
"valid_from": "2026-09-19T00:00:00Z"
} |
| Registry data | {
"status": [
"active",
"client transfer prohibited"
],
"events": {
"expiration": "2027-02-17T21:00:00Z",
"last changed": "2026-02-17T11:04:25Z",
"registration": "2026-02-17T00:00:00Z",
"registrar expiration": "2027-02-17T21:00:00Z",
"last update of RDAP database": "2026-10-18T14:49:26Z"
},
"registrar": "NETIM SAS",
"registrar_iana_id": "1519"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "bayancapital.pro"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-22T20:53:07Z",
"first": "2026-10-22T20:53:07Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 13616
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://bayancapital.pro/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 140
} |
| पेज शीर्षक और मेटाडेटा | {
"ogUrl": "https://bayancapital.pro/",
"title": "Bayan Capital | AI Trading Platform | Official Website",
"ogType": "website",
"robots": "index, follow",
"ogTitle": "Bayan Capital | Elite AI Trading Automation",
"ogSiteName": "Bayan Capital",
"themeColor": "#f4faff",
"description": "Bayan Capital delivers a premium AI-assisted trading platform with refined automation controls, execution governance, and risk-focused workflows designed for clear oversight and streamlined portfolio operations.",
"twitterCard": "summary",
"canonicalUrl": "https://bayancapital.pro/",
"ogDescription": "Bayan Capital delivers a premium AI-assisted trading platform with refined automation controls, execution governance, and risk-focused workflows designed for clear oversight and streamlined portfolio operations."
} |
| Trackers | {
"requests": 20,
"trackers": [
{
"name": "Cloudflare",
"company": "Cloudflare",
"country": "US",
"category": "Hosting",
"requests": 7
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 2
},
{
"name": "jsDelivr",
"company": "jsDelivr",
"category": "Hosting",
"requests": 3
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"no_sri": [
"https://cdn.jsdelivr.net/npm/intl-tel-input@23/build/js/intlTelInput.min.js"
],
"third_party_scripts": 1
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 7,
"tls": 35,
"wait": 28,
"connect": 21,
"download": 41
},
"response_ms": 132
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"ocsp_stapled": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 51278,
"co2_grams": 0.0019,
"cleaner_than": 36
} |
| Dns server | {
"ns": [
{
"ip": "162.159.38.197",
"host": "kira.ns.cloudflare.com"
},
{
"ip": "172.64.35.70",
"host": "fonzie.ns.cloudflare.com"
}
],
"zone": "bayancapital.pro"
} |
| Location | {
"ip": "185.62.57.28",
"asn": "62370",
"org": "Snel.com B.V.",
"city": "Rotterdam",
"country": "NL"
} |
| Ssl | {
"issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
"subject": "bayancapital.pro"
} |
| DNS रिकॉर्ड | {
"A": [
"185.62.57.28"
],
"NS": [
"kira.ns.cloudflare.com",
"fonzie.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"fonzie.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417217686, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": "no-referrer-when-downgrade",
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "185.62.57.28",
"family": 4
} |
| Redirects | {
"chain": [
"https://bayancapital.pro"
]
} |
| Page links | {
"internal_count": 39
} |
| HTTP headers | {
"headers": {
"content-type": "text/html; charset=utf-8",
"referrer-policy": "no-referrer-when-downgrade"
}
} |
नहीं। PhishDestroy bayancapital.pro को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 18/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। bayancapital.pro पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
fonzie.ns.cloudflare.comkira.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
c8a8aa7de9fb40fc3467d3d4a0dece5aa28f2535fb5718d280f25c8d0274902cbayancapital.proसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: bayancapital.pro · checked Oct 22, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://bayancapital.pro/https://bayancapital.pro/Content-Encoding: gzipContent-Type: text/html; charset=utf-8summaryh3=":443"; ma=2592000gziptext/html; charset=utf-8Thu, 22 Oct 2026 20:54:38 GMT"dm9jl7ljnbzz13ke-gzip"Tue, 20 Oct 2026 09:02:18 GMTno-referrer-when-downgradechunkedAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें18/92 engine detections
स्रोत देखेंPD-20261022-CDC88B
Page captured
स्रोत देखेंbayancapital.pro
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
bayancapital.pro
PD-20261022-CDC88B Recipient: abuse@netim.net Registrar: Netim SARL (France) Policy Violations: “Strict abuse policy classifying phishing, malware, fraud and botnet activity as illegal domain use; registrar may suspend or terminate affected domains.” Applicable Laws: French Penal Code Art.323-1+; EU Directive 2013/40/EU
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
bayancapital.pro)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।