brumelys.net: Signal की नकल; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Brumélys — La plateforme IA pour investir avec clarté”
रजिस्ट्रार
Dynadot
Resolved IP
188.114.97.1
Registered
29/09/2026
PhishDestroy assessment
गंभीर95/100साक्ष्य स्कोर
उपलब्धता
अंतिम ज्ञात सक्रियनवीनतम संग्रहीत रीचैबिलिटी अवलोकन
जोखिम संकेत
वायरस का कुल पता लगाना: 15/92स्वचालित ब्रांड लेबल: Signalयुवा डोमेन: 24 दिन पुराना
Signal की नकल: brumelys.net — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 15/92 (alphaMountain.ai, BitDefender, CRDF, DNS8, ESET); URLScan…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy added brumelys.net to its internal blocklist on 2026-10-23 after a trusted intake flagged the domain because it was only 24 days old. The recorded page title advertises an AI‑driven investment platform called Brumélys. An HTTP 200 response was observed on the same date, confirming the site was reachable at that time. Google Safe Browsing did not flag the domain and no external blocklists listed it.
How the scam works
The listing does not confirm a specific fraud technique, but newly created domains that promise AI‑based financial advice are commonly used to lure users into disclosing personal data or credentials. Such pages may collect login details, email addresses, or other information that can later be exploited. Without observed credential submission, the risk remains speculative but warrants caution.
Evidence
VirusTotal scanned the domain on 2026-10-23 and reported 15 detections from 92 engines, including 12 malicious and 3 suspicious labels from vendors such as BitDefender, ESET and Forcepoint ThreatSeeker. urlscan.io recorded a high malicious score of 96 from its engine model on 2026-10-05, though its overall verdict was non‑malicious. Cloudflare Radar flagged the site as phishing and malware on 2026-10-23. OTX listed two pulses mentioning the domain, and PhishDestroy’s internal blocklist marked it true while external blocklists showed zero hits.
Infrastructure
The domain was registered with Dynadot Inc on 2026-09-29 and uses Cloudflare nameservers (garret.ns.cloudflare.com, nicole.ns.cloudflare.com). Recorded hosting IPs belong to Cloudflare’s network in Great Britain, and the TLS certificate from Let’s Encrypt is valid from 2026-09-29 to 2026-12-28. DNSSEC is not enabled for the zone.
What to do
Visitors should avoid entering any credentials, personal data, or financial information on the site; if such data was submitted, change related passwords immediately. Organizations should block the exact domain and monitor logs for connections to the recorded Cloudflare IPs. Security teams can reference the VirusTotal and Cloudflare Radar detections when updating threat intel feeds.
{
"title": "Brumélys — La plateforme IA pour investir avec clarté",
"robots": "index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1",
"description": "Brumélys est la plateforme d'investissement basée sur l'IA qui transforme les données de marché en recommandations lisibles, sans dépôt minimum requis. Découvrez une analyse de précision accessible dès le premier euro.",
"canonicalUrl": "https://brumelys.net/"
}
नहीं। PhishDestroy brumelys.net को Signal की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या brumelys.net से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। brumelys.net पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने brumelys.net इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
पंजीकरणनिर्मित 29/09/2026 (24d · Very New!)—Expires 29/09/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला23/10/2026
DOM Analysisanalyzed 23/10/2026score 93/1003 brand signals
Submitted URLhttp://brumelys.net/
Favicon Hash
Observed page title
Brumélys — La plateforme IA pour investir avec clarté
Automated brand references
ArgentSignalVenus
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE1· सहेजी गई वैधता 65 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Shared CDN edge
Resolved IP
188.114.97.1
नेटवर्क ASN
AS13335
Organization
CloudFLARENET-EU
Observed location
London, GB
Server header
cloudflare
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
नेमसर्वर 2
garret.ns.cloudflare.com
nicole.ns.cloudflare.com
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt / YE1
मान्यता आरंभ
2026-09-29 12:28:50
मान्यता समाप्ति
2026-12-28 12:28:49
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट400ed929171747fe9a78762e18409043c9704c1fb561637a57e0f12c1f635d86प्रमाणपत्र के नाम · 2 SAN
*.brumelys.net
brumelys.net
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
संग्रहीत संबंधों को सटीक मिलान विशेषता द्वारा समूहीकृत किया जाता है। एक साझा प्रदाता या रजिस्ट्रार अकेले सामान्य स्वामित्व साबित नहीं करता है।
संरचना मानचित्र · brumelys.net
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं।
साझा Cloudflare एज पर अन्य रिपोर्टें6
ये रिपोर्ट समान साझा एज आईपी का समाधान करती हैं। वे रिपोर्ट खोज में मदद करते हैं लेकिन सामान्य स्वामित्व या साझा मूल सर्वर का संकेत नहीं देते हैं।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
4 साक्ष्य संकेत समूह जुड़े हैं0 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
(US)
