सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
bestchange.guru का फ़ेविकॉन

bestchange.guru

संक्षेप में

bestchange.guru: Aptos की नकल; PhishDestroy ने इसे 2026-10-16 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Eranet International। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“BestChange — Cryptocurrency Exchange Rates Monitoring”

रजिस्ट्रार
Eranet International
Resolved IP
104.21.44.239
Registered
06/10/2026
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 11/92 स्वचालित ब्रांड लेबल: Aptos युवा डोमेन: 17 दिन पुराना
OTX: 4 refs 16/10/2026 1 Report Sent CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 11। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is support@eranet.com, support@tnet.hk, info@todaynic.com. The latest stored availability evidence still shows the domain reachable; 7 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
7 days
भेजी गई रिपोर्टें
1
Latest case ID
PD-20261016-09B934
Current status
HTTP 308 at latest stored check
VirusTotal
11 / 92
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
ओटीएक्स
4
community references
पेज कैप्चर
5
गैलरी खोलें
डोमेन आयु
17 days
भेजी गई रिपोर्टें
1
टाइमलाइन देखें
रिपोर्ट सारांश

Aptos की नकल: bestchange.guru — अंतिम ज्ञात सक्रिय (HTTP 308). साक्ष्य सारांश: VirusTotal 11/92 (alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 11 / 92 · OTX 4 references 6 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
11 / 92
ओटीएक्स
4 community refs
पेज कैप्चर
5
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy threat report

Overview

bestchange.guru is an impersonation phishing site posing as BestChange, the well-known monitor that compares cryptocurrency exchange rates across exchangers. It targets people looking for a good rate to swap or cash out crypto. PhishDestroy first flagged it on 2026-10-16. On 2026-10-19 the domain was still online and redirecting visitors.

How the scam works

The page carries the title "BestChange — Cryptocurrency Exchange Rates Monitoring" to look like the genuine aggregator. Lookalike rate monitors of this kind typically send users to exchangers controlled by the scammers. These exchangers accept the deposit and never deliver the promised coins or fiat. Some copies also collect login details, email addresses or contact information for follow-up fraud. Anyone who sends funds through such a listing should expect to lose the full amount, because crypto transfers cannot be reversed.

Evidence

urlscan.io rated the site malicious and detected BestChange branding on the page. VirusTotal coverage is thin. Only 1 of 92 engines (Xcitium Verdict Cloud) flagged the domain at the 2026-10-16 check, so a clean result from most vendors does not mean the site is safe. The domain appears in 4 AlienVault OTX threat pulses and is listed on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2026-10-06 through Eranet International Limited, ten days before PhishDestroy detected it. That short gap is typical of throwaway phishing domains. Traffic resolves to 104.21.44.239 on the Cloudflare, Inc. network, geolocated to Canada, which places the real origin server behind Cloudflare's proxy. The site uses a TLS certificate issued by Let's Encrypt (YE2), so the padlock in the browser says nothing about legitimacy.

What to do

Do not use any exchanger reached through bestchange.guru, and do not send it funds. If you already made a transfer, save the transaction hash, the receiving address and any chat or email history. Report the loss to your local police and to any exchange the funds passed through. If you entered a password or email on the site, change that password everywhere you reused it and turn on two-factor authentication. Defenders should block the domain at DNS, proxy and email gateways and send abuse reports to Cloudflare and Eranet International Limited.

Useful links

urlscan.io scan and screenshotVirusTotal रिपोर्टGoogle Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-16T07:15:34Z

निरीक्षित: · Retrieved:

Uuid
01a14390-d562-756f-8b41-7860956c1968
Final url
https://www.bestchange.guru/
स्थिति
200
पुनर्निर्देशित
parent-domain
Redirects
[
    {
        "to": "https://www.bestchange.guru/",
        "from": "https://bestchange.guru/",
        "status": 308
    }
]
Ip
172.67.205.67
Contacted domains
[
    "bestchange.guru"
]
Contacted IP addresses
[
    "172.67.205.67",
    "104.21.44.239"
]
Asns
[
    "13335"
]
Linked domains
[
    "x.com",
    "www.facebook.com",
    "www.instagram.com",
    "www.linkedin.com",
    "bitcointalk.org",
    "t.me",
    "bestchange.medium.com",
    "www.pinterest.com"
]
Social
[
    "https://x.com/bestchangeeng",
    "https://www.facebook.com/bestchange",
    "https://www.instagram.com/bestchange",
    "https://t.me/s/bestchange",
    "https://bestchange.medium.com"
]
Document hash
adf7b22290bcec4f1b4ee7b87d26f74049d15a3f018bfa517bfac1e78c476411
Script hashes
[
    "4e55fbea1b3d98e20d89aef6bba906c9014e3bae80f9baa766776846967fd4c7",
    "2c752a401191671d5bbbe7514f5828bbb0a7cc50bfbe77ddaf1b1ccba4412ed2",
    "387b92efe574b4935a7b364662010a4014bac281f9bb46b96ff74d16eae47e2a",
    "2e7f54a461dcd0e6291339c749f9048e5dcf98fbd2658bb4fd437d485f3bb385",
    "9cb6f6c1d2dd8d828373af7d6961c5a9355669edb5de0f9604dd76129fedc2fc",
    "9541ff3dd96091ca8bebc305fb72eca68e6015a177e1d3b4aa72859dc52fbdd7",
    "11bfe13dcec1e02381639fcc58781e94fefd9456684673658efcbc4834c6df11",
    "580ff9f6b160376416538cf65f32ef722ba615f9d79bad2c46470a1b12ec12ce",
    "b046aaa8f2e9a6693ab296dce4d20e1d5cac0c5d61f78657fc035debbdbaa52e",
    "cc946f96de5671e2a88546934d6ec27a2c0948ff63101ea77051fe0195104cf7"
]
Globals
[
    "webpackChunk_N_E",
    "_N_E",
    "next",
    "_N_E_STYLE_LOAD",
    "__next_f",
    "vam",
    "va",
    "vaq",
    "si",
    "sil",
    "vai"
]
कुकीज़
[
    "cf_clearance"
]
Tls
{
    "san": [
        "*.bestchange.guru",
        "bestchange.guru"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "bestchange.guru",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-04T04:07:33Z",
    "valid_from": "2026-10-06T04:07:34Z"
}
डोमेन आयु (दिन)
533
Apex age days
3079
Tls age days
10
TLS वैधता (दिन)
89
Requests
45
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": -14,
        "malicious": false
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "bestchange"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Bestchange"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=31536000; includeSubDomains; preload",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin",
    "permissions-policy": "camera=(), microphone=(), geolocation=()"
}
Cloudflare Radar · 2026-10-16T07:46:45Z

निरीक्षित: · Retrieved:

Uuid
6f7d3a43-0142-4f85-a08a-f8112ec8fe20
Final url
https://www.bestchange.guru/
स्थिति
200
पुनर्निर्देशित
subdomain
History
[
    {
        "url": "https://bestchange.guru/",
        "status": 308
    },
    {
        "url": "https://www.bestchange.guru/",
        "status": 200
    }
]
DOM structure hash
fbf497a1048bb8234c9c5f5e65208d79d28b460d7499d5bbadfd8493f439b0d8
Document hash
4c25cc5068d4a4ebdb324d29b3381c3a3abd272a92e7d58b81d9118c1acb1c9a
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "bestchange.guru",
        "type": "A",
        "value": "172.67.205.67"
    },
    {
        "name": "bestchange.guru",
        "type": "A",
        "value": "104.21.44.239"
    },
    {
        "name": "bestchange.guru",
        "type": "AAAA",
        "value": "2606:4700:3033::6815:2cef"
    },
    {
        "name": "bestchange.guru",
        "type": "AAAA",
        "value": "2606:4700:3031::ac43:cd43"
    },
    {
        "name": "www.bestchange.guru",
        "type": "A",
        "value": "172.67.205.67"
    },
    {
        "name": "www.bestchange.guru",
        "type": "A",
        "value": "104.21.44.239"
    },
    {
        "name": "www.bestchange.guru",
        "type": "AAAA",
        "value": "2606:4700:3033::6815:2cef"
    },
    {
        "name": "www.bestchange.guru",
        "type": "AAAA",
        "value": "2606:4700:3031::ac43:cd43"
    }
]
DNSSEC मान्य
false
Ip
172.67.205.67
VirusTotal · 2026-10-20T18:49:08Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 49,
    "malicious": 9,
    "suspicious": 2,
    "undetected": 32
}
Vendor labels
{
    "CRDF": "malicious",
    "VIPRE": "malware",
    "G-Data": "phishing",
    "Fortinet": "phishing",
    "SOCRadar": "suspicious",
    "Kaspersky": "phishing",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Xcitium Verdict Cloud": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
निर्मित
2025-04-24T00:00:00Z
Updated
2025-04-24T00:00:00Z
पहली बार दिखा
2023-11-03T17:04:18Z
DNS रिकॉर्ड
[
    {
        "ttl": 3600,
        "type": "TXT",
        "value": "google-site-verification=PuQCS31MA6ipbvoNymAvx6aCUJRzQ2O3nBVc273gDbg"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "lou.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.44.239"
    },
    {
        "ttl": 3600,
        "type": "TXT",
        "value": "google-site-verification=yQysg5Fy-X9wGESvqn59nBW3rPrXNcQuB44s2NAf3Nk"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.205.67"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3031::ac43:cd43"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::6815:2cef"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "lou.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "zariyah.ns.cloudflare.com"
    }
]
Dns at
2026-10-20T18:49:30Z
Jarm
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate
{
    "san": [
        "*.bestchange.guru",
        "bestchange.guru"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "53a9a974574a696539f636f4917f32ab0e9",
    "sha256": "d6ab8b5188b9e6093b1af8292155b544ba5ca0cc2b9ce1c4e0844271bd130a27",
    "subject": "bestchange.guru",
    "valid_to": "2027-01-04T04:07:33Z",
    "valid_from": "2026-10-06T04:07:34Z"
}
Registry data
{
    "status": [
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-05T16:00:00Z",
        "last changed": "2026-10-05T16:00:00Z",
        "registration": "2026-10-06T04:52:27Z",
        "registrar expiration": "2027-10-05T16:00:00Z",
        "last update of RDAP database": "2026-10-20T02:00:21Z"
    },
    "registrar": "Eranet International Limited",
    "registrar_iana_id": "1868"
}
Website checks · 2026-10-23T15:44:39Z
Mail configuration
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "bestchange.guru"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Crawler rules
{
    "present": true,
    "llms_txt": true,
    "sitemaps": [
        "https://www.bestchange.guru/sitemap.xml"
    ]
}
Trackers
{
    "requests": 77
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.34.72",
            "host": "zariyah.ns.cloudflare.com"
        },
        {
            "ip": "108.162.193.199",
            "host": "lou.ns.cloudflare.com"
        }
    ],
    "zone": "bestchange.guru"
}
Location
{
    "ip": "2606:4700:3033::6815:2cef",
    "asn": "13335",
    "org": "Cloudflare, Inc.",
    "city": "Toronto",
    "country": "CA"
}
Ssl
{
    "issuer": "Let's Encrypt / YE2",
    "subject": "bestchange.guru"
}
DNS रिकॉर्ड
{
    "A": [
        "172.67.205.67",
        "104.21.44.239"
    ],
    "NS": [
        "zariyah.ns.cloudflare.com",
        "lou.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"lou.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418177577, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "TXT": [
        "yandex-verification: 63da6f7cd7517cd8",
        "google-site-verification=PuQCS31MA6ipbvoNymAvx6aCUJRzQ2O3nBVc273gDbg",
        "google-site-verification=yQysg5Fy-X9wGESvqn59nBW3rPrXNcQuB44s2NAf3Nk"
    ],
    "AAAA": [
        "2606:4700:3031::ac43:cd43",
        "2606:4700:3033::6815:2cef"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=31536000; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2606:4700:3031::ac43:cd43",
    "family": 6
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=UTF-8",
        "strict-transport-security": "max-age=31536000; includeSubDomains; preload",
        "content-security-policy": "default-src 'none'; script-src 'nonce-c1jq0lwwMR8MT8bRIbRWUP' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.cloudflare.com; connect-src 'self' https://challenges.cloudflare.com; frame-src 'self' https://challenge",
        "x-frame-options": "SAMEORIGIN",
        "x-content-type-options": "nosniff",
        "referrer-policy": "same-origin",
        "permissions-policy": "accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),sync-xhr=(),usb=(),xr-spatial-tracking=*",
        "cross-origin-opener-policy": "same-origin",
        "cross-origin-resource-policy": "same-origin",
        "cross-origin-embedder-policy": "require-corp"
    }
}

bestchange.guru के बारे में सवाल

क्या bestchange.guru भरोसेमंद है?

नहीं। PhishDestroy bestchange.guru को Aptos की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-16 को पकड़ा गया। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या bestchange.guru से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। bestchange.guru पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने bestchange.guru इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Extracted from stored page analysis

Observed indicators

0 wallet · 1 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

Telegram
https://t.me/s/bestchangeStored page reference

IoC extraction recorded 2026-10-17 04:00:29 UTC

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 5 कैप्चर

प्राथमिक कैप्चर 1 / 5
स्रोतप्राथमिक कैप्चर
Recorded2026-10-16 07:16 UTC
Stateसंग्रहीत कैप्चर
संग्रह के समय HTTP स्थितिHTTP 200
Final URLhttps://www.bestchange.guru/
Position1 / 5
कैप्चर खोलें वेबैक डाउनलोड करें
Observed page title
BestChange — Cryptocurrency Exchange Rates Monitoring
Automated brand references
Aptos Arbitrum Avalanche Chainlink Cosmos Ethereum Foundation Near +8
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE2 · सहेजी गई वैधता 72 दिन में समाप्त

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Bestchange report ↗
Observed indicators0 wallet · 1 Telegram — full values ↗
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-10activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार Eranet International
दुरुपयोग संपर्कabuse@eranet.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपbestchange.guru → के लिए ICANN RDAP
पंजीकरणनिर्मित 06/10/2026 (17d · Very New!) — Expires 06/10/2027
HTTP स्थिति308 Permanent Redirect
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला16/10/2026
DOM Analysisanalyzed 16/10/2026score 100/10016 brand signals
IoC Extractionscanned 17/10/20260 wallet · 1 Telegram IoC
Submitted URLhttps://bestchange.guru/
Favicon Hash
केस आईडी
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN का वित्तपोषण, अनुबंध और DNS दुरुपयोग की निगरानी
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
104.21.44.239
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • lou.ns.cloudflare.com
  • zariyah.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YE2
मान्यता आरंभ
2026-10-06 04:07:34
मान्यता समाप्ति
2027-01-04 04:07:33
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-16 10:02:05 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटd6ab8b5188b9e6093b1af8292155b544ba5ca0cc2b9ce1c4e0844271bd130a27

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 104.21.44.239rapiddns.io

Latest Classified Outcome 2026-10-23 10:34:01 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-23 10:34:01 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-23 10:34:01 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.bestchange.guruDomain record

The original observation time is not recorded for these hostnames.

तकनीकें · 5 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

11 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 1 detection
alphaMountain.ai
BitDefender
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
SOCRadar
VIPRE
Xcitium Verdict Cloud

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: bestchange.guru · checked Oct 16, 2026

87
Needs Work
Performance
FCP
1.68s
First Contentful Paint
LCP
3.63s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
64ms
Total Blocking Time
SI
4.25s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

Archived HTTP response HTTP 200
Requested URL: https://bestchange.guru/
Final URL: https://www.bestchange.guru/
BestChange — Cryptocurrency Exchange Rates Monitoring
Compare real-time cryptocurrency exchange rates from trusted exchangers. Instant swaps, cash desks, SEPA, Revolut, bank cards, and verified hot-wallet reserves.
प्रतिक्रिया
HTTP 200
HTML body
44.5 KB
Compressed
10.7 KB
Links
78 internal · 8 external
Detected technologies
cloudflarereact
Selected response headers
Content-Type: text/html; charset=utf-8
Cache-Control: public, max-age=0, must-revalidate
Server: cloudflare
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
Security headers present
Strict-Transport-SecurityX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-Policy
HSTS: observed DNSSEC: नहीं देखा गया WAF / firewall: observed क्लोकिंग फ़्लैग: नहीं देखा गया
Open Graph शीर्षक: BestChange — Cryptocurrency Exchange Rates Monitoring
Open Graph विवरण: Compare real-time cryptocurrency exchange rates, cash offices, and card transfers from verified exchangers.
Twitter card: summary_large_image
Saved response-header values · 27
Access-Control-Allow-Origin
*
आयु
2589
alt-svc
h3=":443"; ma=86400
Cache-Control
public, max-age=0, must-revalidate
cf-cache-status
DYNAMIC
CF-RAY
a4b545870f62a139-GRU
Connection
keep-alive
Content-Disposition
inline
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Date
Fri, 16 Oct 2026 07:15:18 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Permissions-Policy
camera=(), microphone=(), geolocation=()
Referrer-Policy
strict-origin-when-cross-origin
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=jcbrJntGuyTKjyAw63jVJdnaIR28Qk%2BhdVdwF%2FRAW%2BOc9TAiQLBqZY1Q98FZ0oN56zw33Cram6nx0dHuazzHZGsKhfRkys2LVE2rSYAtJoVvflC5YpshxnpEJqexrP1ivQk2J5NW"
Server
cloudflare
Server-Timing
cfCacheStatus;desc="DYNAMIC"
Strict-Transport-Security
max-age=31536000; includeSubDomains; preload
Transfer-Encoding
chunked
Vary
rsc, next-router-state-tree, next-router-prefetch, next-router-segment-prefetch
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN
x-matched-path
/
x-nextjs-prerender
1
x-nextjs-stale-time
300
x-vercel-cache
HIT
x-vercel-id
gru1::lcn7f-1792134918275-e53fb8503c1d

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

Archived
Registration & observation details2

Availability observations

अंतिम पहुँच-योग्य अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास8

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

Earlier observations 3
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  3. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

6 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    11/92 engine detections

    स्रोत देखें
  3. एलियनवॉल्ट ओटीएक्स

    4 community references

    स्रोत देखें
  4. दुरुपयोग रिपोर्ट भेजी गई

    PD-20261016-09B934

    support@eranet.comsupport@tnet.hkinfo@todaynic.com
  5. PhishDestroy में जोड़ा गया

    bestchange.guru

    स्रोत देखें
  6. यूआरएलस्कैन

    Page captured

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

bestchange.guru

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 11 det. चेनपैट्रोल यूआरएलक्वेरी रिपोर्ट संग्रहीत एसएसएल लैब्स सीएफ रडार रिपोर्ट खोलें ओटीएक्स 4 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20261016-09B934 Recipient: support@eranet.com, support@tnet.hk, info@todaynic.com
रिपोर्ट के साथ संग्रहीत पेज शीर्षक: BestChange — Cryptocurrency Exchange Rates Monitoring
PDF notice generated
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित bestchange.guru)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/bestchange.guru"
  title="PhishDestroy threat report for bestchange.guru"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>