VirusTotal
18 / 92 engine detections
रिपोर्ट खोलेंblockwavewallets.com: फ़िशिंग; PhishDestroy ने इसे 2026-09-29 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Megazone। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 18/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Block wave - 로그인”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@hosting.kr.
The latest stored availability evidence still shows the domain reachable; 23 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
फ़िशिंग: blockwavewallets.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 18/92 (Criminal IP, alphaMountain.ai, BitDefender, CRDF, ESET)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
18 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_PHISH
5 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
blockwavewallets.com poses as the sign-in page of a crypto wallet service called Block Wave. Its page title, "Block wave - 로그인", uses the Korean word for "login", which points to Korean-speaking wallet users as the intended audience. PhishDestroy first flagged the domain on 2026-09-29. As of 2026-10-19 the site was still online and serving its phishing content.
This is a lookalike login screen. The domain combines the brand name with the generic word "wallets" to look like an official address. Anyone who signs in hands their username, password and any one-time codes to the operators. Wallet impersonation pages often go further and ask for a recovery phrase or private key to "restore" or "verify" access. With a recovery phrase, an attacker can rebuild the wallet on their own device and empty it, and blockchain transfers cannot be reversed.
On 2026-10-07, 18 of 92 VirusTotal engines flagged the domain. They included BitDefender, ESET, Fortinet, G-Data, Forcepoint ThreatSeeker, alphaMountain.ai, CRDF and Criminal IP. Spamhaus lists the domain in its DBL under the phishing category, so many mail filters will block messages that link to it. The domain also appears in five AlienVault OTX threat pulses. PhishDestroy carries it on its own blocklist.
The domain was registered on 2026-09-10 through Megazone Corp. (HOSTING.KR), a Korean registrar, which matches the Korean-language login page. PhishDestroy detected it 19 days after registration, a typical gap for a phishing domain set up shortly before a campaign. The site sits behind Cloudflare, with the edge address geolocated to Canada, so its real origin server is hidden. It uses a free Let's Encrypt certificate, so the padlock in the browser says nothing about whether the site is legitimate.
If you entered a password on this page, change it right away on the genuine Block Wave service and anywhere else you reused it. Then reset two-factor authentication and review recent logins. If you typed a recovery phrase or private key, treat the wallet as compromised and move any remaining funds to a newly created wallet immediately. If you connected a wallet and signed anything, revoke token approvals with a reputable approval checker. Defenders should block the domain at DNS, proxy and mail gateways and search their logs for earlier visits. Abuse reports to Cloudflare and the registrar can help get the site taken down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0eb6f-1c12-71ef-946f-6b3f6965dd42 |
|---|---|
| Final url | https://blockwavewallets.com/admin/login |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://blockwavewallets.com/admin/login",
"from": "http://blockwavewallets.com/admin/login",
"status": 307
}
] |
| Ip | 104.21.81.35 |
| Contacted IP addresses | [
"104.21.81.35"
] |
| Asns | [
"13335"
] |
| Document hash | e1cf6d9f8aef0a7e9219e155e76a938adc28d16af997fc919b757905f915d23d |
| Globals | [
"requestResize"
] |
| Tls | {
"san": [
"*.blockwavewallets.com",
"blockwavewallets.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "blockwavewallets.com",
"protocol": "QUIC",
"valid_to": "2026-12-09T07:27:20Z",
"valid_from": "2026-09-10T07:27:21Z"
} |
| डोमेन आयु (दिन) | 18 |
| Apex age days | 18 |
| Tls age days | 18 |
| TLS वैधता (दिन) | 89 |
| Requests | 3 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 90,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 67a31288-6d25-4492-9820-7ecf0f9fe37d |
|---|---|
| Final url | https://blockwavewallets.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://blockwavewallets.com/",
"status": 200
}
] |
| DOM structure hash | c7308ae3da4d903dd3087945284e6275d14897bab9488d0a60ed7e9798e8024e |
| Document hash | 912dd241f38c8e0b6dc8a9735f9d17731c8cbe13ea2313661e42a5238f46e71f |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "blockwavewallets.com",
"type": "A",
"value": "104.21.81.35"
},
{
"name": "blockwavewallets.com",
"type": "A",
"value": "172.67.137.211"
},
{
"name": "blockwavewallets.com",
"type": "AAAA",
"value": "2606:4700:3030::ac43:89d3"
},
{
"name": "blockwavewallets.com",
"type": "AAAA",
"value": "2606:4700:3032::6815:5123"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.81.35 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Megazone Corp., dba HOSTING.KR",
"created": "2026-09-10T08:12:03Z",
"updated": "2026-09-10T08:17:59Z",
"expires": "2027-09-10T08:12:03Z",
"nameservers": [
"kareem.ns.cloudflare.com",
"wanda.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 44,
"malicious": 17,
"suspicious": 2,
"undetected": 29
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "malware",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "spam",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"Gridinsoft": "phishing",
"MalwareURL": "phishing",
"BitDefender": "phishing",
"Criminal IP": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| निर्मित | 2026-09-10T00:00:00Z |
| पहली बार दिखा | 2026-09-10T08:29:09Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::6815:5123"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.81.35"
},
{
"ttl": 21600,
"type": "NS",
"value": "kareem.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:89d3"
},
{
"ttl": 21600,
"type": "NS",
"value": "wanda.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "kareem.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.137.211"
}
] |
| Dns at | 2026-10-18T16:34:25Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.blockwavewallets.com",
"blockwavewallets.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5f1bb61e4a6f36643aa514812fbea8b8f5d",
"sha256": "37b25b27cff5dae788563b5ba5d71bae146574c6090f32a699b5dce3c66c35bc",
"subject": "blockwavewallets.com",
"valid_to": "2026-12-09T07:27:20Z",
"valid_from": "2026-09-10T07:27:21Z"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-09-10T08:12:03Z",
"last changed": "2026-09-10T08:17:59Z",
"registration": "2026-09-10T08:12:03Z",
"last update of RDAP database": "2026-10-17T07:40:56Z"
},
"registrar": "Megazone Corp., dba HOSTING.KR",
"registrar_iana_id": "1489"
} |
नहीं। PhishDestroy blockwavewallets.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-29 को पकड़ा गया। VirusTotal: 18/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। blockwavewallets.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
kareem.ns.cloudflare.comwanda.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
37b25b27cff5dae788563b5ba5d71bae146574c6090f32a699b5dce3c66c35bc*.blockwavewallets.comblockwavewallets.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: blockwavewallets.com · checked Sep 29, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
live_content→redirected
http_redirect
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
11→12
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें18/92 engine detections
स्रोत देखें5 community references
स्रोत देखेंPD-20260929-4D2424
blockwavewallets.com
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
blockwavewallets.com
PD-20260929-4D2424 Recipient: abuse@hosting.kr यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
blockwavewallets.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।