सुरक्षा रिपोर्ट पर जाएँ
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
क्या इस साइट ने आपको ठगा है?प्राधिकरणों को रिपोर्ट करें
डोमेन सुरक्षा और ख़तरे की आसूचना
buytrx.hair का फ़ेविकॉन

buytrx.hair

संक्षेप में

buytrx.hair: Tron की नकल; PhishDestroy ने इसे 2026-10-27 को पकड़ा। जोखिम: ऊँचा (66/100)। रजिस्ट्रार: NameSilo। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized”

रजिस्ट्रार
संयुक्त राज्यNameSilo
IP पता
कनाडा104.21.60.148Cloudflare, Inc. · CDN
पंजीकृत
04/08/2026
पहला अवलोकन
27/10/2026
PhishDestroy मूल्यांकन ऊँचा
66/100
साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया HTTP जांच
संग्रहीत ब्लॉकलिस्ट मिलान: 2 स्वचालित ब्रांड लेबल: Tron घोटाले का प्रकार: प्रतिरूपण
VirusTotal
इंजन का पता लगाना ·
ब्लॉकलिस्ट मिलान
MetaMask, SEAL
ओटीएक्स
सामुदायिक संदर्भ
यूआरएलस्कैन
इंजन का निर्णय · स्कोर 98
Cloudflare Radar
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
OTX: 3 संदर्भ 27/10/2026 CDN
X Telegram एपीआई
रिपोर्ट सारांश

Tron की नकल: buytrx.hair — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; 2 external blocklist matches (MetaMask, SEAL)…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

buytrx.hair: Tron की नकल; PhishDestroy ने इसे 2026-10-27 को पकड़ा। जोखिम: ऊँचा (66/100)। रजिस्ट्रार: NameSilo। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

ऊँचा
स्थिति
अंतिम ज्ञात सक्रिय
VirusTotal
0 / 92
ब्लॉकलिस्ट मिलान
2
घोटाले का प्रकार
प्रतिरूपण
होस्टिंग
कनाडा104.21.60.148Cloudflare, Inc. · CDN
रजिस्ट्रार
संयुक्त राज्यNameSilo
पंजीकृत
04/08/2026
ओटीएक्स
3 community refs
पेज कैप्चर
6

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy’s automated assessment classified buytrx.hair as an impersonation phishing page. The recorded page title, “USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized”, claims to provide a crypto swap and a TRON‑branded energy rental service. PhishDestroy first observed the domain on 2026-10-27 and recorded an HTTP 200 response at that time.

How the scam works

Impersonation phishing sites copy the look and language of legitimate cryptocurrency projects to trick users into entering wallet credentials, approving transactions, or sending funds to attacker‑controlled addresses. By presenting a fake USDT‑to‑TRX swap and a TRON Energy Rental offering, the attacker relies on the brand’s reputation to induce financial loss.

साक्ष्य

VirusTotal scanned the domain on 2026-10-24 with 92 engines and reported 0 malicious and 0 suspicious detections. Google Safe Browsing checked on 2026-10-27 and did not flag the URL, while OTX listed three pulses referencing buytrx.hair as of the same date. PhishDestroy’s internal blocklist marked the site as malicious on 2026-10-27; external blocklists returned no matches, and Cloudflare Radar identified the site as phishing. URLScan captured screenshots of the page on 2026-10-27, confirming the advertised swap and rental text.

अवसंरचना

The domain was registered with NameSilo, LLC on 2026-08-04 and is set to expire on 2027-08-04. DNS records observed on 2026-10-27 resolve to Cloudflare‑served IPs 104.21.60.148 and 172.67.197.201 (and corresponding IPv6 addresses), with the TLS certificate issued by Google Trust Services valid through 2026-12-31; DNSSEC was not present.

What to do

If any wallet credentials, private keys, or transaction approvals were entered on this site, change associated passwords and monitor the affected wallets for unauthorized activity. Security teams should block the exact domain buytrx.hair, add it to internal phishing blocklists, and review network logs for connections to the recorded Cloudflare IP addresses.

स्रोत साक्ष्यVirusTotal 0 / 92 · OTX 3 references 8 स्रोत

Cloudflare Radar

फ़िशिंग

रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 12 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

1b90ee11-8c30-4187-a588-ef17e74fb9a8

अंतिम URL

https://buytrx.hair/

HTTP प्रतिक्रिया

200

नेविगेशन इतिहास

  • URL
    https://buytrx.hair/
    स्थिति
    200

DOM संरचना हैश

b4af64bb7a965fdadad59dc6d6a90b2d5d8f8069705b222caf8030de4456b496

दस्तावेज़ हैश

0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7

फ़िशिंग क्लासिफ़ायर का परिणाम

  • phishing

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    buytrx.hair
    प्रकार
    A
    मान
    172.67.197.201
  • नाम
    buytrx.hair
    प्रकार
    A
    मान
    104.21.60.148
  • नाम
    buytrx.hair
    प्रकार
    AAAA
    मान
    2606:4700:3036::ac43:c5c9
  • नाम
    buytrx.hair
    प्रकार
    AAAA
    मान
    2606:4700:3036::6815:3c94

DNSSEC मान्य

नहीं

IP पता

127.0.1.3

पंजीकरण रिकॉर्ड

रजिस्ट्रार
NameSilo, LLC
पंजीकृत
अद्यतन
समाप्त होता है
नेमसर्वर
  • maleah.ns.cloudflare.com
  • miles.ns.cloudflare.com
स्रोत के मूल फ़ील्ड · JSON
Uuid
1b90ee11-8c30-4187-a588-ef17e74fb9a8
Final url
https://buytrx.hair/
स्थिति
200
इतिहास
[
    {
        "url": "https://buytrx.hair/",
        "status": 200
    }
]
DOM संरचना हैश
b4af64bb7a965fdadad59dc6d6a90b2d5d8f8069705b222caf8030de4456b496
दस्तावेज़ हैश
0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7
Phishing v2
[
    "phishing"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "buytrx.hair",
        "type": "A",
        "value": "172.67.197.201"
    },
    {
        "name": "buytrx.hair",
        "type": "A",
        "value": "104.21.60.148"
    },
    {
        "name": "buytrx.hair",
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:c5c9"
    },
    {
        "name": "buytrx.hair",
        "type": "AAAA",
        "value": "2606:4700:3036::6815:3c94"
    }
]
DNSSEC मान्य
false
Ip
127.0.1.3
पंजीकरण रिकॉर्ड
{
    "registrar": "NameSilo, LLC",
    "created": "2026-08-04T16:06:26Z",
    "updated": "2026-08-10T10:41:00Z",
    "expires": "2027-08-04T23:59:59Z",
    "nameservers": [
        "maleah.ns.cloudflare.com",
        "miles.ns.cloudflare.com"
    ]
}
अलग संग्रहीत सारांश: clean · निरीक्षण तिथि दर्ज नहीं की गई

यह सारांश ऊपर दिए गए पुराने स्कैन से भिन्न है। इसे उत्पत्ति-प्रमाण के लिए संरक्षित रखा गया है और यह चयनित स्रोत अवलोकन को ओवरराइड नहीं करता।

verdict
साफ़
categories
[]
observed_at
null
source_path
phishdestroy.technologies.cf_radar
scope
अलग संग्रहीत सारांश; अनुपस्थित अवलोकन तिथि स्वच्छ स्कैन का प्रमाण नहीं है।

यूआरएलस्कैन

दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 98

SHA-256 0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 23 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a17e5c-d2ce-77fd-bb7e-e0a068b8b027

अंतिम URL

https://buytrx.hair/

HTTP प्रतिक्रिया

200

रीडायरेक्ट का प्रकार

https-only

पुनर्निर्देशित करता है

  • कहाँ तक
    https://buytrx.hair/
    कहाँ से
    http://buytrx.hair/
    स्थिति
    307

IP पता

104.21.60.148

संपर्क किए गए डोमेन

  • plausible.io
  • www.okx.com
  • api.binance.com

संपर्क किए गए आईपी पते

  • 104.18.43.174
  • 79.127.243.187
  • 104.21.60.148

ऑटोनॉमस सिस्टम (ASN)

  • 13335
  • 60068

सर्वर के देश

  • US

लिंक्ड डोमेन

  • t.me

सोशल मीडिया लिंक

  • https://t.me/buytrx9

दस्तावेज़ हैश

0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7

स्क्रिप्ट हैश

  • 797a3210efbcc786bfb34cb1b5ba73d034e1dfc53585d20e9e90cf23e70a57f0
  • 4250d53f0bc756ece2ddd690a008add1d7fdc887528c671f4dfe8d916d7787b7
  • ef6a08178c9f2e90859d810aace35adc5ecbb33055085d85646a3a68391e64f6
  • 682a32e75a22fa6067b34c588f2dc4860b1c5ce24818bc1b8fb1d040ab21416e
  • 869be8e208ec165ef0098aa9d36b12522886e950c100cfbf0c0a3c35cbb59ea7
  • 58f99ff231ee4664bdd12c3c2eaf4262a713b3e8e8ee9a9c680d8e572c3cb215
  • 6f5b4aa00d2f8d6aed9935b471806bf7acef464d0c1d390260e5fe27f800c67e
  • e140e0ed25b96233fc9ae70e942e58e8be07a7e5231182371d5c39483467c3c4
  • 0d59e1ae4a3c566fb66a3816f42aafe7d58a467a8f95820697d2d1b850c6af36

JavaScript ग्लोबल वेरिएबल

  • webpackChunk_N_E
  • __next_set_public_path__
  • next
  • __NEXT_DATA__
  • __SSG_MANIFEST_CB
  • __NEXT_P
  • _N_E
  • __NEXT_PRELOADREADY
  • __MIDDLEWARE_MATCHERS
  • __BUILD_MANIFEST
  • __BUILD_SALT__
  • APP_STATE
  • __SSG_MANIFEST
  • openWalletModal
  • closeWalletModal
  • showWaiting
  • updateWaiting
  • hideWaiting
  • showToast
  • showTxHelp
  • hideTxHelp
  • plausible

TLS सेशन और प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • buytrx.hair
  • *.buytrx.hair
सिफ़र सूट
AES_128_GCM
जारीकर्ता
WE1
विषय (Subject)
buytrx.hair
प्रोटोकॉल
QUIC
मान्यता समाप्ति
मान्यता आरंभ

डोमेन की आयु, दिन

84

पंजीकृत डोमेन की आयु, दिन

84

प्रमाणपत्र की आयु, दिन

24

प्रमाणपत्र की वैधता, दिन

90

पेज अनुरोध

39

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
98
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
स्कोर
0
दुर्भावनापूर्ण
नहीं

HTTP हेडर

सर्वर
cloudflare
Content-type
text/html; charset=utf-8
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a17e5c-d2ce-77fd-bb7e-e0a068b8b027
Final url
https://buytrx.hair/
स्थिति
200
पुनर्निर्देशित
https-only
पुनर्निर्देशित करता है
[
    {
        "to": "https://buytrx.hair/",
        "from": "http://buytrx.hair/",
        "status": 307
    }
]
Ip
104.21.60.148
संपर्क किए गए डोमेन
[
    "plausible.io",
    "www.okx.com",
    "api.binance.com"
]
संपर्क किए गए आईपी पते
[
    "104.18.43.174",
    "79.127.243.187",
    "104.21.60.148"
]
Asns
[
    "13335",
    "60068"
]
Countries
[
    "US"
]
लिंक्ड डोमेन
[
    "t.me"
]
सामाजिक
[
    "https://t.me/buytrx9"
]
दस्तावेज़ हैश
0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7
स्क्रिप्ट हैश
[
    "797a3210efbcc786bfb34cb1b5ba73d034e1dfc53585d20e9e90cf23e70a57f0",
    "4250d53f0bc756ece2ddd690a008add1d7fdc887528c671f4dfe8d916d7787b7",
    "ef6a08178c9f2e90859d810aace35adc5ecbb33055085d85646a3a68391e64f6",
    "682a32e75a22fa6067b34c588f2dc4860b1c5ce24818bc1b8fb1d040ab21416e",
    "869be8e208ec165ef0098aa9d36b12522886e950c100cfbf0c0a3c35cbb59ea7",
    "58f99ff231ee4664bdd12c3c2eaf4262a713b3e8e8ee9a9c680d8e572c3cb215",
    "6f5b4aa00d2f8d6aed9935b471806bf7acef464d0c1d390260e5fe27f800c67e",
    "e140e0ed25b96233fc9ae70e942e58e8be07a7e5231182371d5c39483467c3c4",
    "0d59e1ae4a3c566fb66a3816f42aafe7d58a467a8f95820697d2d1b850c6af36"
]
Globals
[
    "webpackChunk_N_E",
    "__next_set_public_path__",
    "next",
    "__NEXT_DATA__",
    "__SSG_MANIFEST_CB",
    "__NEXT_P",
    "_N_E",
    "__NEXT_PRELOADREADY",
    "__MIDDLEWARE_MATCHERS",
    "__BUILD_MANIFEST",
    "__BUILD_SALT__",
    "APP_STATE",
    "__SSG_MANIFEST",
    "openWalletModal",
    "closeWalletModal",
    "showWaiting",
    "updateWaiting",
    "hideWaiting",
    "showToast",
    "showTxHelp",
    "hideTxHelp",
    "plausible"
]
Tls
{
    "san": [
        "buytrx.hair",
        "*.buytrx.hair"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "buytrx.hair",
    "protocol": "QUIC",
    "valid_to": "2026-12-31T20:56:33Z",
    "valid_from": "2026-10-02T19:58:51Z"
}
डोमेन आयु (दिन)
84
Apex age days
84
Tls age days
24
TLS वैधता (दिन)
90
अनुरोध
39
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 98,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP हेडर
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a17e5c-d2ce-77fd-bb7e-e0a068b8b027
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

VirusTotal

0 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 12 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
55
दुर्भावनापूर्ण
0
संदिग्ध
0
पता नहीं चला
37

प्रतिष्ठा स्कोर

0

रजिस्ट्रार

NameSilo, LLC

निर्मित

समाप्त होता है

अद्यतन

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    104.21.60.148
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    maleah.ns.cloudflare.com
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    miles.ns.cloudflare.com
  • TTL, सेकंड
    1800
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    dns.cloudflare.com
    मान
    maleah.ns.cloudflare.com
  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    172.67.197.201
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3036::6815:3c94
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3036::ac43:c5c9

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • buytrx.hair
  • *.buytrx.hair
जारीकर्ता
Google Trust Services / WE1
सीरियल नंबर
473967e907d3c6170e75cee6d0a6e32f
SHA-256
db273bb2f2286b95aa7971e9b6ff4c4cc931de582f252bdf87ee19b026929733
विषय (Subject)
buytrx.hair
मान्यता समाप्ति
मान्यता आरंभ

पंजीकरण रिकॉर्ड

रजिस्ट्रार
NameSilo, LLC
रजिस्ट्रार IANA ID
1479
रजिस्ट्रार URL
https://www.namesilo.com
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited
नेमसर्वर
  • maleah.ns.cloudflare.com
  • miles.ns.cloudflare.com
DNSSEC
unsigned
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 37
}
प्रतिष्ठा
0
रजिस्ट्रार
NameSilo, LLC
निर्मित
2026-08-04T16:06:26Z
समाप्त होता है
2027-08-04T23:59:59Z
अद्यतन
2026-08-10T10:41:00Z
पहली बार दिखा
2026-08-04T16:48:38Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.60.148"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "maleah.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "miles.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "maleah.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.197.201"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::6815:3c94"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:c5c9"
    }
]
Dns at
2026-10-24T02:20:24Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
प्रमाणपत्र
{
    "san": [
        "buytrx.hair",
        "*.buytrx.hair"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "473967e907d3c6170e75cee6d0a6e32f",
    "sha256": "db273bb2f2286b95aa7971e9b6ff4c4cc931de582f252bdf87ee19b026929733",
    "subject": "buytrx.hair",
    "valid_to": "2026-12-31T20:56:33Z",
    "valid_from": "2026-10-02T19:58:51Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "NameSilo, LLC",
    "registrar_iana_id": "1479",
    "registrar_url": "https://www.namesilo.com",
    "created": "2026-08-04T16:06:26Z",
    "updated": "2026-08-10T10:41:00Z",
    "expires": "2027-08-04T23:59:59Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "maleah.ns.cloudflare.com",
        "miles.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
स्रोत रिकॉर्ड अलग करें · 0 malicious + 0 suspicious / 92 · 2026-10-24 02:19:55 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-24T02:19:55Z
fetched_at
2026-10-27T17:50:40Z
stats
{"timeout":0,"harmless":55,"malicious":0,"suspicious":0,"undetected":37}

PhishDestroy DOM

10 / 100 · अनुभवसिद्ध स्कोर · 6 ब्रांड संदर्भ · 1 वर्गीकरण

रिपोर्ट खोलें
अलग मॉनिटर स्कोर · 10 / 100 · 2026-10-27T17:57:05Z

यह पुराना मॉनिटर विश्लेषण ऊपर दिए गए प्राथमिक PhishDestroy विश्लेषण से अलग है। एक ह्यूरिस्टिक स्कोर कोई मापी गई संभावना नहीं है।

record_source
domain_monitor.dom_analysis
heuristic_score
10
analyzed_at
2026-10-27T17:57:05Z
source_timestamp
2026-10-27 18:57:05
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
buytrx.hair — Impersonation Phishing (TRON)
ai_description
PhishDestroy flagged buytrx.hair on 2026-10-27 as an impersonation phishing page that falsely advertises a USDT‑to‑TRX swap and TRON Energy Rental.
ai_generated_at
2026-10-27T17:54:15Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 24 फ़ील्ड

मेल विन्यास

SPF लुकअप
0

CAA रिकॉर्ड

डोमेन
buytrx.hair

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
ब्लॉक करने वाले रिज़ॉल्वर
0

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
0
संग्रहित दिन
1
औसत पेज आकार, बाइट
1843

पेज शीर्षक और मेटाडेटा

पेज का शीर्षक
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized
थीम रंग
#1c0f2a
विवरण
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized

ट्रैकर्स

अनुरोध
32
पाई गई सेवाएँ
  • नाम
    Plausible Analytics
    कंपनी
    Plausible Insights
    देश
    EE
    श्रेणी
    Utilities
    अनुरोध
    2

फ़ॉर्म और मिश्रित सामग्री

थर्ड-पार्टी स्क्रिप्ट
0

HTTP प्रतिक्रिया

पहुँच योग्य
हाँ
HTTP स्थिति
200
अनुरोध का समय, ms
डीएनएस
267
TLS
16
इंतज़ार
362
संयोग
64
डाउनलोड करें
0
प्रतिक्रिया समय, ms
709

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
TLS_AES_256_GCM_SHA384
प्रोटोकॉल
TLSv1.3
समर्थित संस्करण
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 80
  • 443
  • 8080

कार्बन अनुमान

बाइट
2031
CO₂, ग्राम
0.0001
अन्य पेजों से स्वच्छ, %
95

DNS सर्वर

नेमसर्वर
  • IP पता
    172.64.34.118
    होस्ट
    maleah.ns.cloudflare.com
  • IP पता
    108.162.193.207
    होस्ट
    miles.ns.cloudflare.com
DNS ज़ोन
buytrx.hair

स्थान

IP पता
2606:4700:3036::6815:3c94
ASN
13335
संगठन
Cloudflare, Inc.
शहर
Toronto
देश
CA

TLS प्रमाणपत्र

जारीकर्ता
Google Trust Services / WE1
विषय (Subject)
buytrx.hair

DNS रिकॉर्ड

A
  • 104.21.60.148
  • 172.67.197.201
NS
  • miles.ns.cloudflare.com
  • maleah.ns.cloudflare.com
SOA
प्राथमिक नेमसर्वर
maleah.ns.cloudflare.com
होस्टमास्टर
dns.cloudflare.com
सीरियल नंबर
2417860396
रिफ़्रेश, सेकंड
10000
पुनः प्रयास, सेकंड
2400
समाप्ति, सेकंड
604800
न्यूनतम TTL, सेकंड
1800
AAAA
  • 2606:4700:3036::ac43:c5c9
  • 2606:4700:3036::6815:3c94

DNSSEC

DS रिकॉर्ड
नहीं
RRSIG
नहीं
DNSKEY
नहीं

HSTS

अवलोकन
Site does not serve any HSTS headers.

HTTP सुरक्षा नीतियाँ

X-Frame-Options
नहीं
Referrer-Policy
नहीं
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
नहीं
Content-Security-Policy
नहीं
Strict-Transport-Security
नहीं
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

वेब एप्लिकेशन फ़ायरवॉल

WAF उत्पाद
Cloudflare
WAF पाया गया
हाँ

IP लुकअप

IP पता
2606:4700:3036::ac43:c5c9
IP संस्करण
6

पुनर्निर्देशित करता है

चेन पुनर्निर्देशित करें
  • https://buytrx.hair

तकनीकी स्टैक

तकनीकें
  • Node.js
  • React
  • Next.js
  • Plausible
  • Cloudflare
  • Webpack
  • Module Federation
  • HTTP/3

पंजीकरण रिकॉर्ड

रजिस्ट्रार
NameSilo, LLC
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited https://icann.org/epp
नेमसर्वर
  • maleah.ns.cloudflare.com
  • miles.ns.cloudflare.com

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
cloudflare
Content-type
text/html; charset=utf-8
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "buytrx.hair"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_count": 0
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-27T17:19:21Z",
    "first": "2026-10-27T17:19:21Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 1843
}
पेज शीर्षक और मेटाडेटा
{
    "title": "USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized",
    "themeColor": "#1c0f2a",
    "description": "USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized"
}
ट्रैकर्स
{
    "requests": 32,
    "trackers": [
        {
            "name": "Plausible Analytics",
            "company": "Plausible Insights",
            "country": "EE",
            "category": "Utilities",
            "requests": 2
        }
    ]
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 267,
        "tls": 16,
        "wait": 362,
        "connect": 64,
        "download": 0
    },
    "response_ms": 709
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 2031,
    "co2_grams": 0.0001,
    "cleaner_than": 95
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "172.64.34.118",
            "host": "maleah.ns.cloudflare.com"
        },
        {
            "ip": "108.162.193.207",
            "host": "miles.ns.cloudflare.com"
        }
    ],
    "zone": "buytrx.hair"
}
स्थान
{
    "ip": "2606:4700:3036::6815:3c94",
    "asn": "13335",
    "org": "Cloudflare, Inc.",
    "city": "Toronto",
    "country": "CA"
}
एसएसएल
{
    "issuer": "Google Trust Services / WE1",
    "subject": "buytrx.hair"
}
DNS रिकॉर्ड
{
    "A": [
        "104.21.60.148",
        "172.67.197.201"
    ],
    "NS": [
        "miles.ns.cloudflare.com",
        "maleah.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"maleah.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417860396, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2606:4700:3036::ac43:c5c9",
        "2606:4700:3036::6815:3c94"
    ]
}
डीएनएससेक
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
एचटीएस
{
    "message": "Site does not serve any HSTS headers."
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
फ़ायरवॉल
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2606:4700:3036::ac43:c5c9",
    "family": 6
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://buytrx.hair"
    ]
}
Tech stack
{
    "technologies": [
        "Node.js",
        "React",
        "Next.js",
        "Plausible",
        "Cloudflare",
        "Webpack",
        "Module Federation",
        "HTTP/3"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "NameSilo, LLC",
    "created": "2026-08-04T16:06:26Z",
    "updated": "2026-08-10T10:41:00Z",
    "expires": "2027-08-04T23:59:59Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "maleah.ns.cloudflare.com",
        "miles.ns.cloudflare.com"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=utf-8"
    }
}
नेटवर्क सुरक्षा इंटेलिजेंस रजिस्ट्रार संदर्भ
रजिस्ट्रार संदर्भ NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Review source investigation

buytrx.hair के बारे में सवाल

क्या buytrx.hair भरोसेमंद है?

नहीं। PhishDestroy buytrx.hair को Tron की नकल की श्रेणी में रखता है (जोखिम: ऊँचा, 66/100); इसे पहली बार 2026-10-27 को पकड़ा गया। इस साइट को असुरक्षित मानें।

क्या buytrx.hair से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। buytrx.hair पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने buytrx.hair इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानMetaMask · PhishDestroy · SEAL · अन्य 9 में कोई मेल नहीं 3
MetaMask सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy सूची स्रोत देखें
सील सूचीबद्ध स्रोत देखें

जांचा गया, कोई मेल नहीं मिला

अंतिम जाँच

सहेजा गया कैप्चर · 6 कैप्चर

सभी कैप्चर लिंक और हैश (6)
पृष्ठ शीर्षक देखा गया
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized
स्वचालित ब्रांड संदर्भ
Binance Bitget Bybit Telegram Tron Trust Wallet
TLS प्रमाणपत्र
जारीकर्ता Google Trust Services / WE1 · सहेजी गई वैधता 64 दिन में समाप्त
buytrx.hair: Crypto scam — Blocked by MetaMask, flagged by SEAL. PhishDestroy risk score 66/100 (high).
सोशल प्रीव्यू कार्ड buytrx.hair: Crypto scam — Blocked by MetaMask, flagged by SEAL. PhishDestroy risk score 66/100 (high). v 70fb90fb2cf4

डोमेन विवरण

डोमेन
आईपी संदर्भ कनाडा104.21.60.148 Cloudflare साझा किनारा मूल आईपी छिपा हुआ एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX टैग्स 2026-10all-domainsblocklistcryptodomainsdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार NameSilo US(US) PhishDestroy जांच
दुरुपयोग संपर्कabuse@namesilo.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 04/08/2026 (84d · New) — समाप्त होता है 04/08/2027
WHOIS स्थितिclientTransferProhibited
HTTP स्थिति200
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला27/10/2026
डीओएम विश्लेषणविश्लेषित 27/10/2026स्कोर 10/1006 ब्रांड संकेत
सबमिट किया गया यूआरएलhttp://buytrx.hair/
फ़ैविकॉन हैश
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

साझा कCDN एज
IP पता
कनाडा104.21.60.148
नेटवर्क ASN
AS13335
संगठन
Cloudflare, Inc.
निरीक्षित स्थान
कनाडाToronto, CA
सर्वर हेडर
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • maleah.ns.cloudflare.com
  • miles.ns.cloudflare.com

SOA

  • nsname: maleah.ns.cloudflare.com
  • hostmaster: dns.cloudflare.com
  • serial: 2417860396
  • refresh: 10000
  • retry: 2400
  • expire: 604800
  • minttl: 1800

रजिस्ट्रार दुरुपयोग संपर्क VirusTotal WHOIS

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Google Trust Services / WE1
मान्यता आरंभ
2026-10-02 19:58:51
मान्यता समाप्ति
2026-12-31 20:56:33
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र की तिथियाँ मान्य हैं
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटdb273bb2f2286b95aa7971e9b6ff4c4cc931de582f252bdf87ee19b026929733
प्रमाणपत्र के नाम · 2 SAN
  • buytrx.hair
  • *.buytrx.hair

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

रिकॉर्ड किए गए उपडोमेन1

डोमेन रिकॉर्ड या सर्टिफिकेट ट्रांसपेरेंसी कैश में होस्टनाम बनाए रखे जाते हैं। केवल एक होस्टनाम वर्तमान उपलब्धता या दुर्भावनापूर्ण गतिविधि स्थापित नहीं करता।

  • api.buytrx.hairडोमेन रिकॉर्ड
तकनीकें · 6 identified
द्वारा पता लगाया गया Cloudflare Radar · वप्पलाइज़र इंजन
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

संग्रहीत साक्ष्य

Wayback Machine झलक
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: buytrx.hair · checked Oct 27, 2026

77
Needs Work
प्रदर्शन
FCP
3.56 s
First Contentful Paint
LCP
4.06 s
सबसे बड़ा संतोषजनक पेंट
CLS
0.039
संचयी लेआउट शिफ्ट
TBT
0 ms
कुल अवरोधन समय
SI
4.91 s
गति सूचकांक
डेटा स्रोत: Google PageSpeed Insights · मोबाइल रणनीति · स्कोर: 90-100 अच्छा 50-89 सुधार की आवश्यकता 0-49 खराब
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 200
अनुरोधित यूआरएल: http://buytrx.hair/
अंतिम यूआरएल: https://buytrx.hair/
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized
प्रतिक्रिया
HTTP 200
HTML बॉडी
2.0 KB
संपीडित
863 B
लिंक
0 internal · 0 external
पहचानी गई तकनीकें
cloudflare
चयनित प्रतिक्रिया शीर्षक
Content-Type: text/html; charset=utf-8
सर्वर: cloudflare
Cache-Control: no-cache, no-store, must-revalidate
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
HSTS: नहीं देखा गया DNSSEC: नहीं देखा गया WAF / firewall: observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 14
alt-svc
h3=":443"; ma=86400
Cache-Control
no-cache, no-store, must-revalidate
cf-cache-status
DYNAMIC
CF-RAY
a5135c07683cac06-YYZ
संयोग
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
दिनांक
Tue, 27 Oct 2026 17:18:21 GMT
Last-Modified
Tue, 27 Oct 2026 12:37:35 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=IoOYdzLOvTtPfbtWivdrBjjjIZsBMgaUs%2FDL%2BEEYHoBuvc7CB5Zf6MX0d8zpvg1F%2BU9%2F5vif22GGhmDVlhd%2Fh3yRr3%2FZGTvQNhE3Jb7mUUvfgL8aljN0Olu%2F5wwh5w%3D
सर्वर
cloudflare
Transfer-Encoding
chunked
Vary
accept-encoding

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

पंजीकरण और अवलोकन विवरण1

Availability observations

अंतिम पहुँच-योग्य अवलोकन

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास1

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. डोमेन मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

सभी प्रतिधारित उपलब्धता अवलोकन2

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    रिकॉर्ड किया गया HTTP स्टेटस
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-27 18:17:21.000000
    प्रमाण SHA-256
    c332284bd08e01b02f7b47e3991d45afa2abe597c6f344baddd6eba9c62b2979
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-27 18:17:21
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    कारण
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    unknown
    रिकॉर्ड किया गया HTTP स्टेटस
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-27 18:17:21.000000
    प्रमाण SHA-256
    c332284bd08e01b02f7b47e3991d45afa2abe597c6f344baddd6eba9c62b2979
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-27 18:17:21
    Evidence reason

धमकी प्रतिक्रिया पाइपलाइन

  1. खोज · रिकॉर्ड किया गया
  2. विश्लेषण · रिकॉर्ड किया गया
  3. निगरानी · प्रगति में

रिकॉर्ड किए गए घटनाक्रम: 12। ये रिकॉर्ड एकत्रित साक्ष्य, प्रेषित सूचनाएं और प्रकाशन का वर्णन करते हैं; ये पूर्ण जांच या निष्कासन की पुष्टि नहीं करते।

पूर्व-सक्रिय खोज और समावेशनधमकी शामिल की गई रिकॉर्ड किया गया: 1 में से 1
  • धमकी शामिल की गई
    buytrx.hair का पता चला और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
खतरे की खुफिया जांचेंURLScan.io कैप्चर · URLScan निर्णय · Cloudflare Radar रिपोर्ट · वेब आर्काइव · ब्लॉकलिस्ट का पता लगाना · OTX समुदाय संदर्भ · रजिस्ट्रार संदर्भ: NameSilo · ब्रांड की नकल · फोरेंसिक साक्ष्य एकत्रित · तकनीकी विश्लेषण दर्ज रिकॉर्ड किया गया: 10 में से 10
  • URLScan.io कैप्चर
    URLScan रिपोर्ट को कैप्चर आर्टिफैक्ट्स के साथ संग्रहीत करें
  • URLScan निर्णय
    URLScan मशीन-लर्निंग इंजनों ने पेज को दुर्भावनापूर्ण के रूप में वर्गीकृत किया। · स्कोर: 98
  • Cloudflare Radar रिपोर्ट
    Cloudflare Radar की एक संग्रहीत रिपोर्ट उपलब्ध है। केवल रिपोर्ट लिंक का यह मतलब नहीं है कि डोमेन को दुर्भावनापूर्ण के रूप में वर्गीकृत किया गया था, और यह यह साबित नहीं करता कि हर नेटवर्क फ़ील्ड कैप्चर किया गया था।
  • वेब आर्काइव
    Wayback Machine में संरक्षित: ऐतिहासिक साक्ष्य संग्रहीत
  • ब्लॉकलिस्ट का पता लगाना
    ब्लॉकलिस्ट में पाए गए: MetaMask, SEAL
  • OTX समुदाय संदर्भ
    AlienVault OTX पर सामुदायिक प्रकाशन संदर्भ: 3. संदर्भ विक्रेता के निर्णय नहीं हैं और साक्ष्य स्कोर से बाहर रखे गए हैं।
  • रजिस्ट्रार संदर्भ: NameSilo
    अलग रजिस्ट्रार अनुसंधान उपलब्ध है। रजिस्ट्रार संघ प्रसंगिक है और इसे एक स्वतंत्र पहचान के रूप में स्कोर नहीं किया गया है।
  • ब्रांड की नकल
    स्वचालित ब्रांड लेबल: Tron
  • फोरेंसिक साक्ष्य एकत्रित
    URLScan.io, संग्रहीत स्क्रीनशॉट से संग्रहीत साक्ष्य
  • तकनीकी विश्लेषण दर्ज
    रिपोर्ट में प्रौद्योगिकी पहचान या फोरेंसिक विश्लेषण के संग्रहीत परिणाम शामिल हैं।
प्रकाशन और उपलब्धताDestroyList प्रकाशित · निगरानी जारी है रिकॉर्ड किया गया: 1 में से 2
  • DestroyList प्रकाशित
    सार्वजनिक रिपॉजिटरी PhishDestroy/DestroyList में सूचीबद्ध
  • निगरानी जारी है
    डोमेन पहुँच योग्य या पहुँच-प्रतिबंधित बना रहता है; भविष्य के परीक्षण इस अवलोकन को अपडेट कर सकते हैं।

दर्ज गतिविधि

6 प्रविष्टियाँ
  1. एलियनवॉल्ट ओटीएक्स

    3 सामुदायिक संदर्भ

    स्रोत देखें
  2. Cloudflare Radar

    फ़िशिंग

    स्रोत देखें
  3. VirusTotal

    0/92 इंजन का पता लगाना

    स्रोत देखें
  4. वेबैक मशीन

    पृष्ठ संग्रहीत

    स्रोत देखें
  5. PhishDestroy में जोड़ा गया

    buytrx.hair

    स्रोत देखें
  6. यूआरएलस्कैन

    पृष्ठ कैप्चर किया गया

    स्रोत देखें
हम कैसे जांच और रिपोर्ट करते हैं

सार्वजनिक स्कैन, साक्ष्य और दुरुपयोग चैनल

हम संदिग्ध यूआरएल स्कैन करते हैं, सार्वजनिक परिणामों की जांच करते हैं और उपयुक्त दुरुपयोग-रिपोर्टिंग चैनलों के माध्यम से साक्ष्य भेजते हैं। ऊपर दिए गए पुराने इवेंट्स दिखाते हैं कि इस डोमेन के लिए क्या रिकॉर्ड किया गया है। नीचे दी गई निर्देशिका व्यापक कार्यप्रवाह को समझाती है।

01सार्वजनिक स्कैन और साक्ष्य संग्रह10 स्रोत और उपकरण समूह
urlscan.io स्क्रीनशॉट · DOM · HTTP

रेंडर किए गए पेज, अनुरोधों और दृश्यमान अवसंरचना को कैप्चर करें।

VirusTotal मल्टी-इंजन निर्णय

उपलब्ध इंजन परिणामों की तुलना करें और विश्लेषण टाइमस्टैम्प को बनाए रखें।

Cloudflare Radar DNS · प्रमाणपत्र · श्रेणियाँ

एक सार्वजनिक स्कैन और उसके रिकॉर्ड किए गए नेटवर्क तथा वर्गीकरण डेटा का निरीक्षण करें।

एलियनवॉल्ट ओटीएक्स खतरे की खुफिया पल्स

सूचक संदर्भों और संबंधित सामुदायिक खुफिया जानकारी की तलाश करें।

वेबैक मशीन ऐतिहासिक साक्ष्य

संग्रहीत कैप्चर की तुलना करें और ऐतिहासिक संदर्भ को संरक्षित करें।

abuse.ch ThreatFox IOC सहसंबंध

मिलते-जुलते संकेतों और संबंधित खतरे के रिकॉर्डों की तलाश करें।

crt.sh प्रमाणपत्र पारदर्शिता

प्रमाणपत्र रिकॉर्ड और संबंधित होस्टनामों की जाँच करें।

DNS सुरक्षा फ़िल्टर Quad9 · AdGuard · CleanBrowsing

सुरक्षा रिज़ॉल्वर प्रतिक्रियाओं की तुलना करें और देखी गई ब्लॉकिंग को रिकॉर्ड करें।

Web-Check सतही निरीक्षण

सार्वजनिक DNS, TLS, HTTP और तकनीकी सतह का निरीक्षण करें।

02दुरुपयोग रिपोर्ट और अनुवर्ती कार्रवाईरजिस्ट्रार, होस्टिंग और सुरक्षा चैनल
  1. जिम्मेदार प्रदाता की पहचान करें। पंजीकरण और होस्टिंग रिकॉर्ड को संबंधित दुरुपयोग संपर्क से मिलाएँ।
  2. सबूतों का एक पैकेज तैयार करें। URL, सार्वजनिक स्कैन संदर्भ, कैप्चर और दर्ज अवलोकन शामिल करें।
  3. रिपोर्ट भेजें। जब उपलब्ध हो, तो भेजे गए रिपोर्ट रिकॉर्ड और प्राप्तकर्ता की जानकारी बनाए रखें।
  4. पुनः जाँचें और अपडेट प्रकाशित करें। बाद में स्कैनर के निर्णय, प्रदाता की प्रतिक्रियाएँ और साइट की उपलब्धता को ट्रैक करें।

स्कैनिंग, प्रतिष्ठा जांच और रिपोर्टिंग के लिए उपयोग की जाने वाली सुरक्षा सेवाएं नीचे सूचीबद्ध हैं। किसी सेवा का सूचीबद्ध होना इस बात का प्रमाण नहीं है कि उसने इस विशिष्ट डोमेन को प्राप्त, स्वीकार या उस पर कार्रवाई की है। रिकॉर्ड की गई सबमिशन ऊपर अधिसूचना इतिहास में दिखाई देती हैं।

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalयूआरएल विश्लेषण Cloudflareरडार / दुरुपयोग रिपोर्टिंग YandexSafe Browsing यूआरएलस्कैन डॉट आईओसार्वजनिक स्कैन ईएसईटीनमूना / URL सबमिशन बिटडेफ़ेंडरयूआरएल सबमिशन NortonSafe Web Symantecसाइट समीक्षा अवीरायूआरएल रिपोर्टिंग Avast / AVGयूआरएल रिपोर्टिंग कास्परस्कीOpenTIP डॉ.वेबऑनलाइन स्कैनर नेटक्राफ्टदुरुपयोग रिपोर्टिंग फ़िशटैंकसमुदाय रिपोर्टिंग APWG eCXफ़िशिंग इंटेलिजेंस फ़िशस्टैट्ससार्वजनिक फ़ीड Phish.Reportहोस्टिंग दुरुपयोग Spamhausडोमेन प्रतिष्ठा पॉलीस्वार्ममल्टी-इंजन विश्लेषण CheckPhishयूआरएल स्कैन Qutteraमैलवेयर स्कैन URLqueryब्राउज़र विश्लेषण Criminal IPसंपत्ति खुफिया जानकारी CRDFThreat Center Scamadviserप्रतिष्ठा जाँच MyWOTसामुदायिक प्रतिष्ठा

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

buytrx.hair

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए हैं?

3 साक्ष्य संकेत समूह जुड़े हैं अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

आधिकारिक रिपोर्टिंग मार्ग

एफबीआई आईसी3
संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

IC3 संलग्नक स्वीकार नहीं करता है। मूल सबूत जांचकर्ताओं के लिए सुरक्षित रखें। IC3 मार्गदर्शन

संघीय टिप लाइन1-800-CALL-FBI
ऑनलाइन रिपोर्ट करें
एक्शन फ्रॉड
इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

वर्तमान सेवा: धोखाधड़ी की रिपोर्ट करें. इंग्लैंड, वेल्स और उत्तरी आयरलैंड। स्कॉटलैंड: 101।

संपर्क केंद्र0300 123 2040
ऑनलाइन रिपोर्ट करें
अधिक आधिकारिक रिपोर्टिंग मार्ग
FTC ReportFraud संयुक्त राज्य अमेरिका

घोटालों और धोखाधड़ी की रिपोर्ट यूएस फेडरल ट्रेड कमीशन को करें। रिपोर्टें एक डेटाबेस में दर्ज की जाती हैं जिसका उपयोग कानून प्रवर्तन द्वारा किया जाता है।

IdentityTheft.gov संयुक्त राज्य अमेरिका

चरण-दर-चरण पुनर्प्राप्ति योजना के साथ आधिकारिक पहचान चोरी रिपोर्ट।

CISA संयुक्त राज्य अमेरिका

साइबर घटनाओं और फ़िशिंग की रिपोर्ट यूएस साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी को करें।

NCSC यूनाइटेड किंगडम

ठगी से संबंधित ईमेल और टेक्स्ट संदेशों को राष्ट्रीय साइबर सुरक्षा केंद्र को अग्रेषित करें, जो अपनी पहचान की गई दुर्भावनापूर्ण साइटों को हटा देता है।

ईमेलreport@phishing.gov.uk टेक्स्ट संदेश7726
CSIRTs Network यूरोपीय संघ

यूरोपीय संघ में राष्ट्रीय घटना प्रतिक्रिया टीमों (CSIRTs) की निर्देशिका। अपने देश के लिए टीम खोजें।

FIRST विश्वव्यापी

घटना प्रतिक्रिया टीमों की विश्वव्यापी निर्देशिका, जिसे देश और क्षेत्र के अनुसार खोजा जा सकता है।

APWG विश्वव्यापी

फ़िशिंग ईमेल को एंटी-फ़िशिंग वर्किंग ग्रुप को फॉरवर्ड करें।

ईमेलreportphishing@apwg.org
cybercrime.gov.in भारत

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल। वित्तीय धोखाधड़ी के लिए, तुरंत 1930 हेल्पलाइन पर भी कॉल करें।

हेल्पलाइन1930
ReportCyber ऑस्ट्रेलिया

ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र और पुलिस को साइबर अपराध की रिपोर्ट करें।

Scamwatch ऑस्ट्रेलिया

ACCC द्वारा संचालित राष्ट्रीय धोखाधड़ी-रोधी केंद्र को धोखाधड़ियों की रिपोर्ट करें।

Canadian Anti-Fraud Centre कनाडा

कनाडा में धोखाधड़ी और घोटालों की रिपोर्ट करें और वर्तमान घोटाला अलर्ट पढ़ें।

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

भले ही फंड जमा कर दिए गए हों, उन्हें आधिकारिक पुलिस रिपोर्ट या अदालत के आदेश के बिना वापस नहीं पाया जा सकता। शिकायत दर्ज करना ही संभावित वसूली का एकमात्र रास्ता है।

ठग अपराधी हैं। रिपोर्ट दर्ज करने से एक कानूनी रिकॉर्ड बनता है और दूसरों की सुरक्षा में मदद मिलती है।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित buytrx.hair)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • पिग बचेरिंग — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · रिकवरी घोटाले

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/buytrx.hair"
  title="PhishDestroy threat report for buytrx.hair"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>