VirusTotal
7 / 92 engine detections
रिपोर्ट खोलेंblockscanwallets.com: MetaMask की नकल; PhishDestroy ने इसे 2026-10-07 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: URL SOLUTIONS। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Check a wallet — BlockShield”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@pananames.com.
The latest stored availability evidence still shows the domain reachable; 15 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
MetaMask की नकल: blockscanwallets.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 7/92 (alphaMountain.ai, CRDF, CyRadar, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
blockscanwallets.com is an impersonation phishing page that presents itself as a wallet-checking tool under the name "BlockShield". The domain name borrows the look of blockchain-explorer branding to make the service seem legitimate. It targets crypto holders who want to know whether their wallet is safe. PhishDestroy first saw it on 2026-10-07, and it was still online and serving its phishing content when last checked on 2026-10-19.
The page title, "Check a wallet — BlockShield", sets the lure. The site offers a security scan of your wallet, a service that worried users are likely to trust. Fake wallet checkers of this kind usually ask the visitor to connect a wallet or type in a recovery phrase to run the scan. A connected wallet can then be prompted to sign approvals or transactions that hand control of its tokens to the operator. A typed seed phrase gives the operator the whole wallet outright. Either way, the victim loses the assets the page claimed to protect.
Seven of 92 VirusTotal engines flag the domain as of 2026-10-07: alphaMountain.ai, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, Kaspersky and VIPRE. That is a modest count, but it is backed by stronger signals from wallet-focused sources. MetaMask and the SEAL security alliance both list it, and so does PhishDestroy. Spamhaus classifies the domain as DBL_PHISH. Four AlienVault OTX threat pulses reference it, so other researchers have tracked it independently.
The domain was registered through URL SOLUTIONS INC. on 2026-09-23, just two weeks before PhishDestroy detected it. That short gap is typical of throwaway phishing domains set up for a single campaign. Traffic passes through Cloudflare's network, with the address geolocated to Canada, which keeps the real origin server out of view. A free Let's Encrypt certificate supplies the padlock, so HTTPS alone says nothing about whether the site is safe.
If you connected a wallet to this site, open a token-approval revocation tool and revoke any permissions you do not recognise. Then move your remaining funds to a fresh wallet. If you entered a seed phrase or private key, treat that wallet as fully compromised and transfer everything to a new wallet with a newly generated phrase immediately. Do not sign any further prompts the page shows you. Defenders should block the domain at DNS and proxy level and add it to wallet and browser blocklists. They can also report it to Cloudflare and the registrar to support takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11560-24b8-72fe-bac8-8588ed96cdc9 |
|---|---|
| Final url | https://blockscanwallets.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://blockscanwallets.com/",
"from": "http://blockscanwallets.com/",
"status": 307
}
] |
| Ip | 104.21.50.220 |
| Contacted IP addresses | [
"104.21.50.220"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"blockshieldscan.com"
] |
| Document hash | 7666a0f61c315192aedc9ee38dbe94348d9f55e4bce66a8d4fea247a3b5a5c3e |
| Script hashes | [
"06f02d9ea36ba9c82c81317e687397fa74a26ffe0b001bab7482634685183bfc",
"bbc0826384faf59b3d35a439a95f7787cd19280ee35469c84cd0b213bc306f11",
"6b9d71bd1a26d09c8d2c7e409a419ebb2f90721b2f545f9dcfacc712705c8da2",
"6c8dfa7fb470131b5ca0c3555c78eecf3af4aef62811bba944ae4e0135c68b71",
"67e47072186ed99fba9e247ab2f15eec9b0b4efe06d517207a7015dbb4b69ce4",
"4c06302f9c597f7c5f3f3838d2881a55997e9d05f33977c158ccc5de470e5d47",
"e9786b1305894e4119bb9811a816dac9cf576755596dd989ee15b455749fc35e",
"a6248517cd3ee53a8186b51c59e1e764e3dc0c512f4acbd50e818f9884663e21",
"a4cc33c3dbe789f47df4178a6df88960aafed4bb683df2f41a9058549b54859f",
"9eb02e60b949e14bbd18e702e2a8a94c42debf466499a6d645533f4ca28342c8"
] |
| Globals | [
"TURBOPACK",
"__next_f",
"next",
"__webpack_hash__",
"_N_E_STYLE_LOAD"
] |
| Tls | {
"san": [
"*.blockscanwallets.com",
"blockscanwallets.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "blockscanwallets.com",
"protocol": "QUIC",
"valid_to": "2026-12-22T08:56:10Z",
"valid_from": "2026-09-23T08:56:11Z"
} |
| डोमेन आयु (दिन) | 13 |
| Apex age days | 13 |
| Tls age days | 13 |
| TLS वैधता (दिन) | 89 |
| Requests | 16 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js"
} |
निरीक्षित: · Retrieved:
| Uuid | a5264b88-a910-4123-bb0e-317579bbe68d |
|---|---|
| Final url | https://blockscanwallets.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://blockscanwallets.com/",
"status": 200
}
] |
| DOM structure hash | 5b23772ac9406147e6ecff49a5d98b171ff03af54d20f03635b69beb816f7c90 |
| Document hash | 0cae79581695140d061fae94b41e55ffd4379b18a8f3f9851f898d11dfbfcacd |
| डोमेन जोखिम | [
"New Domains",
"Security Risks",
"Newly Seen Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "blockscanwallets.com",
"type": "A",
"value": "172.67.167.160"
},
{
"name": "blockscanwallets.com",
"type": "A",
"value": "104.21.50.220"
},
{
"name": "blockscanwallets.com",
"type": "AAAA",
"value": "2606:4700:3036::6815:32dc"
},
{
"name": "blockscanwallets.com",
"type": "AAAA",
"value": "2606:4700:3036::ac43:a7a0"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.167.160 |
| पंजीकरण रिकॉर्ड | {
"registrar": "URL Solutions, Inc.",
"created": "2026-09-23T09:48:05Z",
"updated": "2026-09-23T09:51:04Z",
"expires": "2027-09-23T09:48:05Z",
"nameservers": [
"rosalyn.ns.cloudflare.com",
"trace.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 50,
"malicious": 5,
"suspicious": 4,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"CyRadar": "phishing",
"Fortinet": "spam",
"SOCRadar": "suspicious",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "suspicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious, Newly Registered (alphaMountain.ai)"
} |
| रजिस्ट्रार | URL SOLUTIONS INC. |
| निर्मित | 2026-09-23T09:48:05Z |
| Expires | 2027-09-23T09:48:05Z |
| Updated | 2026-09-23T09:51:04Z |
| पहली बार दिखा | 2026-09-23T10:10:36Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "rosalyn.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.50.220"
},
{
"ttl": 21600,
"type": "NS",
"value": "rosalyn.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.167.160"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::ac43:a7a0"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::6815:32dc"
},
{
"ttl": 21600,
"type": "NS",
"value": "trace.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-06T03:48:24Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.blockscanwallets.com",
"blockscanwallets.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5ac1424315bbb4fd9bb31a9a73d57fe5c51",
"sha256": "191d84978aa286f8fc7ef12c44b3340d317e6b0358b283558adac91237809e8d",
"subject": "blockscanwallets.com",
"valid_to": "2026-12-22T08:56:10Z",
"valid_from": "2026-09-23T08:56:11Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "URL SOLUTIONS INC.",
"registrar_iana_id": "1449",
"registrar_url": "http://www.pananames.com",
"created": "2026-09-23T09:48:05Z",
"updated": "2026-09-23T09:51:04Z",
"expires": "2027-09-23T09:48:05Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"rosalyn.ns.cloudflare.com",
"trace.ns.cloudflare.com"
],
"dnssec": "Unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-09-23T09:48:05Z",
"registration": "2026-09-23T09:48:05Z",
"registrar expiration": "2027-09-23T09:48:05Z",
"last update of RDAP database": "2026-10-01T01:00:02Z"
}
} |
नहीं। PhishDestroy blockscanwallets.com को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-07 को पकड़ा गया। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। blockscanwallets.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
rosalyn.ns.cloudflare.comtrace.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
191d84978aa286f8fc7ef12c44b3340d317e6b0358b283558adac91237809e8d*.blockscanwallets.comblockscanwallets.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.blockscanwallets.comDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: blockscanwallets.com · checked Oct 7, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें4 community references
स्रोत देखें7/92 engine detections
स्रोत देखेंPD-20261007-251F0E
blockscanwallets.com
स्रोत देखेंPage captured
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
blockscanwallets.com
PD-20261007-251F0E Recipient: abuse@pananames.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
blockscanwallets.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।