सुरक्षा रिपोर्ट पर जाएँ
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 1। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
क्या इस साइट ने आपको ठगा है?प्राधिकरणों को रिपोर्ट करें
डोमेन सुरक्षा और ख़तरे की आसूचना
buytrx.net का फ़ेविकॉन

buytrx.net

संक्षेप में

buytrx.net: Tron की नकल; PhishDestroy ने इसे 2026-10-27 को पकड़ा। जोखिम: गंभीर (76/100)। रजिस्ट्रार: TUCOWS.COM, CO। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Enflow B.V। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized”

रजिस्ट्रार
सेंट किट्स और नेविसTUCOWS.COM, CO
IP पता
नीदरलैंड89.106.200.1Enflow B.V. · CDN
पंजीकृत
29/09/2026
पहला अवलोकन
27/10/2026
PhishDestroy मूल्यांकन गंभीर
76/100
साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया HTTP जांच
वायरस का कुल पता लगाना: 1/92 Spamhaus DBL: स्पैम डोमेन संग्रहीत ब्लॉकलिस्ट मिलान: 2 स्वचालित ब्रांड लेबल: Tron घोटाले का प्रकार: प्रतिरूपण युवा डोमेन: 28 दिन पुराना
VirusTotal
इंजन का पता लगाना ·
ब्लॉकलिस्ट मिलान
MetaMask, SEAL
ओटीएक्स
सामुदायिक संदर्भ
यूआरएलस्कैन
इंजन का निर्णय · स्कोर 99
Cloudflare Radar
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
OTX: 4 संदर्भ 27/10/2026 1 रिपोर्ट भेजी गई CDN
X Telegram एपीआई
रिपोर्ट सारांश

Tron की नकल: buytrx.net — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 1/92 (SOCRadar); URLScan capture; Spamhaus DBL_SPAM; 2 external blocklist…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

buytrx.net: Tron की नकल; PhishDestroy ने इसे 2026-10-27 को पकड़ा। जोखिम: गंभीर (76/100)। रजिस्ट्रार: TUCOWS.COM, CO। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Enflow B.V। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
स्थिति
अंतिम ज्ञात सक्रिय
VirusTotal
1 / 92
ब्लॉकलिस्ट मिलान
2
घोटाले का प्रकार
प्रतिरूपण
होस्टिंग
नीदरलैंड89.106.200.1Enflow B.V. · CDN
रजिस्ट्रार
सेंट किट्स और नेविसTUCOWS.COM, CO
पंजीकृत
29/09/2026
ओटीएक्स
4 community refs
पेज कैप्चर
5

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy’s automated assessment classifies buytrx.net as an impersonation phishing page referencing TRON. The recorded page title claims to provide USDT to TRX Swap and TRON Energy Rental services. PhishDestroy first observed the domain on 2026-10-27. The domain returned an HTTP 301 redirect on the checked date, ultimately forwarding to buytrx.hair.

How the scam works

Impersonation phishing pages mimic legitimate brands to trick users into entering credentials, transferring funds, or approving wallet permissions. These pages often advertise plausible services like token swaps to appear legitimate. Users who connect wallets or submit transaction approvals risk draining assets or exposing private keys.

साक्ष्य

VirusTotal detected the domain as malicious once on 2026-10-27 with one vendor flagging it as phishing. External blocklists MetaMask and SEAL listed the domain on 2026-10-27. PhishDestroy’s internal blocklist includes buytrx.net as of 2026-10-27. Google Safe Browsing did not flag the domain on 2026-10-27. OTX recorded four pulses mentioning the domain on 2026-10-27; OTX pulses are mentions, not detections. Spamhaus DBL listed buytrx.net under the spam category on 2026-10-27.

अवसंरचना

The domain was registered on 2026-09-29 through Tucows Domains Inc. and resolves to the recorded IP 89.106.200.1 in Enflow B.V. (NL). Nameservers are Njalla‑related. The recorded TLS certificate covers buytrx.net and is issued by Let’s Encrypt. The domain’s redirect chain on 2026-10-27 led from buytrx.net to trxlc.org and then to buytrx.hair.

What to do

Avoid connecting any wallet or entering credentials on this site. If you have already provided sensitive information, consider securing your accounts and monitoring for unauthorized activity. Organizations should block the domain and monitor network traffic for requests to its recorded IP address.

स्रोत साक्ष्यVirusTotal 1 / 92 · OTX 4 references 9 स्रोत

VirusTotal

1 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 15 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
55
दुर्भावनापूर्ण
1
संदिग्ध
0
पता नहीं चला
36

विक्रेता लेबल

SOCRadar
phishing

प्रतिष्ठा स्कोर

0

लोकप्रियता रैंक

Alexa
256484
Statvoo
782122

रजिस्ट्रार

Tucows Domains Inc.

निर्मित

समाप्त होता है

अद्यतन

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    2-can.njalla.in
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    3-get.njalla.fo
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    1-you.njalla.no
  • TTL, सेकंड
    3600
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    you.can-get-no.info
    मान
    1-you.njalla.no
  • TTL, सेकंड
    900
    प्रकार
    A
    मान
    89.106.200.1

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • buytrx.net
जारीकर्ता
Let's Encrypt / YE2
सीरियल नंबर
6df52ab8802fef9c4f7352982558d6a55bd
SHA-256
0bf1baefbde3c42650ce05441a1a6663f6bb31e9aacfc1da9f9364fc1f43cb5f
मान्यता समाप्ति
मान्यता आरंभ

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Tucows Domains Inc.
रजिस्ट्रार IANA ID
69
रजिस्ट्रार URL
http://www.tucows.com
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited
  • clientUpdateProhibited
नेमसर्वर
  • maleah.ns.cloudflare.com
  • miles.ns.cloudflare.com
DNSSEC
unsigned

रजिस्ट्री डेटा (RDAP)

स्थिति
  • client transfer prohibited
  • client update prohibited
रजिस्ट्री घटनाएँ
पंजीकरण की समाप्ति
अंतिम बदलाव
पंजीकरण
RDAP डेटाबेस का अंतिम अपडेट
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 1,
    "suspicious": 0,
    "undetected": 36
}
विक्रेता लेबल
{
    "SOCRadar": "phishing"
}
प्रतिष्ठा
0
Popularity
{
    "Alexa": 256484,
    "Statvoo": 782122
}
रजिस्ट्रार
Tucows Domains Inc.
निर्मित
2026-09-29T08:25:54Z
समाप्त होता है
2027-09-29T08:25:54Z
अद्यतन
2026-09-29T08:26:34Z
पहली बार दिखा
2025-07-14T03:03:23Z
DNS रिकॉर्ड
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "2-can.njalla.in"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "3-get.njalla.fo"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "1-you.njalla.no"
    },
    {
        "ttl": 3600,
        "type": "SOA",
        "rname": "you.can-get-no.info",
        "value": "1-you.njalla.no"
    },
    {
        "ttl": 900,
        "type": "A",
        "value": "89.106.200.1"
    }
]
Dns at
2026-10-27T18:11:02Z
Jarm
40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
प्रमाणपत्र
{
    "san": [
        "buytrx.net"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "6df52ab8802fef9c4f7352982558d6a55bd",
    "sha256": "0bf1baefbde3c42650ce05441a1a6663f6bb31e9aacfc1da9f9364fc1f43cb5f",
    "valid_to": "2026-12-11T11:56:31Z",
    "valid_from": "2026-10-27T11:56:32Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Tucows Domains Inc.",
    "registrar_iana_id": "69",
    "registrar_url": "http://www.tucows.com",
    "created": "2026-09-29T08:25:54Z",
    "updated": "2026-09-29T08:26:34Z",
    "expires": "2027-09-29T08:25:54Z",
    "status": [
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "maleah.ns.cloudflare.com",
        "miles.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
पंजीकरण डेटा
{
    "status": [
        "client transfer prohibited",
        "client update prohibited"
    ],
    "events": {
        "expiration": "2027-09-29T08:25:54Z",
        "last changed": "2026-10-27T12:47:51Z",
        "registration": "2026-09-29T08:25:54Z",
        "last update of RDAP database": "2026-10-27T14:19:43Z"
    }
}
स्रोत रिकॉर्ड अलग करें · 1 malicious + 0 suspicious / 92 · 2026-10-27 18:05:27 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-27T18:05:27Z
fetched_at
2026-10-27T20:10:07Z
stats
{"timeout":0,"harmless":55,"malicious":1,"suspicious":0,"undetected":36}

Cloudflare Radar

फ़िशिंग

रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 13 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

0c37f87b-2e06-44d2-96ee-c85e47f9d5ce

अंतिम URL

https://buytrx.hair/

HTTP प्रतिक्रिया

200

रीडायरेक्ट का प्रकार

off-domain

नेविगेशन इतिहास

  • URL
    https://buytrx.net/
    स्थिति
    301
  • URL
    https://trxlc.org/
    स्थिति
    301
  • URL
    https://buytrx.hair/
    स्थिति
    200

DOM संरचना हैश

f5d6a6d929733b56abae486e062ad92310719c5cf8a2cfc076b84c29d598c711

दस्तावेज़ हैश

0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7

फ़िशिंग क्लासिफ़ायर का परिणाम

  • phishing

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    buytrx.hair
    प्रकार
    A
    मान
    172.67.197.201
  • नाम
    buytrx.hair
    प्रकार
    A
    मान
    104.21.60.148
  • नाम
    buytrx.hair
    प्रकार
    AAAA
    मान
    2606:4700:3036::ac43:c5c9
  • नाम
    buytrx.hair
    प्रकार
    AAAA
    मान
    2606:4700:3036::6815:3c94

DNSSEC मान्य

नहीं

IP पता

127.0.1.21

पंजीकरण रिकॉर्ड

रजिस्ट्रार
NameSilo, LLC
पंजीकृत
अद्यतन
समाप्त होता है
नेमसर्वर
  • maleah.ns.cloudflare.com
  • miles.ns.cloudflare.com
स्रोत के मूल फ़ील्ड · JSON
Uuid
0c37f87b-2e06-44d2-96ee-c85e47f9d5ce
Final url
https://buytrx.hair/
स्थिति
200
पुनर्निर्देशित
off-domain
इतिहास
[
    {
        "url": "https://buytrx.net/",
        "status": 301
    },
    {
        "url": "https://trxlc.org/",
        "status": 301
    },
    {
        "url": "https://buytrx.hair/",
        "status": 200
    }
]
DOM संरचना हैश
f5d6a6d929733b56abae486e062ad92310719c5cf8a2cfc076b84c29d598c711
दस्तावेज़ हैश
0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7
Phishing v2
[
    "phishing"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "buytrx.hair",
        "type": "A",
        "value": "172.67.197.201"
    },
    {
        "name": "buytrx.hair",
        "type": "A",
        "value": "104.21.60.148"
    },
    {
        "name": "buytrx.hair",
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:c5c9"
    },
    {
        "name": "buytrx.hair",
        "type": "AAAA",
        "value": "2606:4700:3036::6815:3c94"
    }
]
DNSSEC मान्य
false
Ip
127.0.1.21
पंजीकरण रिकॉर्ड
{
    "registrar": "NameSilo, LLC",
    "created": "2026-08-04T16:06:26Z",
    "updated": "2026-08-10T10:41:00Z",
    "expires": "2027-08-04T23:59:59Z",
    "nameservers": [
        "maleah.ns.cloudflare.com",
        "miles.ns.cloudflare.com"
    ]
}
अलग संग्रहीत सारांश: clean · निरीक्षण तिथि दर्ज नहीं की गई

यह सारांश ऊपर दिए गए पुराने स्कैन से भिन्न है। इसे उत्पत्ति-प्रमाण के लिए संरक्षित रखा गया है और यह चयनित स्रोत अवलोकन को ओवरराइड नहीं करता।

verdict
साफ़
categories
[]
observed_at
null
source_path
phishdestroy.technologies.cf_radar
scope
अलग संग्रहीत सारांश; अनुपस्थित अवलोकन तिथि स्वच्छ स्कैन का प्रमाण नहीं है।

Spamhaus DBL

स्पैम डोमेन

यूआरएलस्कैन

दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 99

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 23 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a17e5e-66bc-7366-92b2-814d5db38d85

अंतिम URL

https://buytrx.hair/

HTTP प्रतिक्रिया

200

रीडायरेक्ट का प्रकार

off-domain

पुनर्निर्देशित करता है

  • कहाँ तक
    https://trxlc.org/
    कहाँ से
    https://buytrx.net/
    स्थिति
    301
  • कहाँ तक
    https://buytrx.hair/
    कहाँ से
    https://trxlc.org/
    स्थिति
    301

IP पता

172.67.197.201

संपर्क किए गए डोमेन

  • plausible.io
  • www.okx.com
  • trxlc.org
  • buytrx.net
  • api.binance.com

संपर्क किए गए आईपी पते

  • 104.18.43.174
  • 37.19.207.38
  • 172.67.197.201
  • 104.21.3.197
  • 89.106.200.1

ऑटोनॉमस सिस्टम (ASN)

  • 13335
  • 60068
  • 209626

सर्वर के देश

  • US
  • NL

लिंक्ड डोमेन

  • t.me

सोशल मीडिया लिंक

  • https://t.me/buytrx9

दस्तावेज़ हैश

0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7

स्क्रिप्ट हैश

  • 797a3210efbcc786bfb34cb1b5ba73d034e1dfc53585d20e9e90cf23e70a57f0
  • 4250d53f0bc756ece2ddd690a008add1d7fdc887528c671f4dfe8d916d7787b7
  • ef6a08178c9f2e90859d810aace35adc5ecbb33055085d85646a3a68391e64f6
  • 682a32e75a22fa6067b34c588f2dc4860b1c5ce24818bc1b8fb1d040ab21416e
  • 869be8e208ec165ef0098aa9d36b12522886e950c100cfbf0c0a3c35cbb59ea7
  • 58f99ff231ee4664bdd12c3c2eaf4262a713b3e8e8ee9a9c680d8e572c3cb215
  • 6f5b4aa00d2f8d6aed9935b471806bf7acef464d0c1d390260e5fe27f800c67e
  • e140e0ed25b96233fc9ae70e942e58e8be07a7e5231182371d5c39483467c3c4
  • 0d59e1ae4a3c566fb66a3816f42aafe7d58a467a8f95820697d2d1b850c6af36

JavaScript ग्लोबल वेरिएबल

  • webpackChunk_N_E
  • __next_set_public_path__
  • next
  • __NEXT_DATA__
  • __SSG_MANIFEST_CB
  • __NEXT_P
  • _N_E
  • __NEXT_PRELOADREADY
  • __MIDDLEWARE_MATCHERS
  • __BUILD_MANIFEST
  • __SSG_MANIFEST
  • __BUILD_SALT__
  • APP_STATE
  • openWalletModal
  • closeWalletModal
  • showWaiting
  • updateWaiting
  • hideWaiting
  • showToast
  • showTxHelp
  • hideTxHelp
  • plausible

TLS सेशन और प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • buytrx.hair
  • *.buytrx.hair
सिफ़र सूट
AES_128_GCM
जारीकर्ता
WE1
विषय (Subject)
buytrx.hair
प्रोटोकॉल
QUIC
मान्यता समाप्ति
मान्यता आरंभ

डोमेन की आयु, दिन

84

पंजीकृत डोमेन की आयु, दिन

84

प्रमाणपत्र की आयु, दिन

24

प्रमाणपत्र की वैधता, दिन

90

पेज अनुरोध

39

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
99
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
स्कोर
0
दुर्भावनापूर्ण
नहीं

HTTP हेडर

सर्वर
cloudflare
Content-type
text/html; charset=utf-8
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a17e5e-66bc-7366-92b2-814d5db38d85
Final url
https://buytrx.hair/
स्थिति
200
पुनर्निर्देशित
off-domain
पुनर्निर्देशित करता है
[
    {
        "to": "https://trxlc.org/",
        "from": "https://buytrx.net/",
        "status": 301
    },
    {
        "to": "https://buytrx.hair/",
        "from": "https://trxlc.org/",
        "status": 301
    }
]
Ip
172.67.197.201
संपर्क किए गए डोमेन
[
    "plausible.io",
    "www.okx.com",
    "trxlc.org",
    "buytrx.net",
    "api.binance.com"
]
संपर्क किए गए आईपी पते
[
    "104.18.43.174",
    "37.19.207.38",
    "172.67.197.201",
    "104.21.3.197",
    "89.106.200.1"
]
Asns
[
    "13335",
    "60068",
    "209626"
]
Countries
[
    "US",
    "NL"
]
लिंक्ड डोमेन
[
    "t.me"
]
सामाजिक
[
    "https://t.me/buytrx9"
]
दस्तावेज़ हैश
0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7
स्क्रिप्ट हैश
[
    "797a3210efbcc786bfb34cb1b5ba73d034e1dfc53585d20e9e90cf23e70a57f0",
    "4250d53f0bc756ece2ddd690a008add1d7fdc887528c671f4dfe8d916d7787b7",
    "ef6a08178c9f2e90859d810aace35adc5ecbb33055085d85646a3a68391e64f6",
    "682a32e75a22fa6067b34c588f2dc4860b1c5ce24818bc1b8fb1d040ab21416e",
    "869be8e208ec165ef0098aa9d36b12522886e950c100cfbf0c0a3c35cbb59ea7",
    "58f99ff231ee4664bdd12c3c2eaf4262a713b3e8e8ee9a9c680d8e572c3cb215",
    "6f5b4aa00d2f8d6aed9935b471806bf7acef464d0c1d390260e5fe27f800c67e",
    "e140e0ed25b96233fc9ae70e942e58e8be07a7e5231182371d5c39483467c3c4",
    "0d59e1ae4a3c566fb66a3816f42aafe7d58a467a8f95820697d2d1b850c6af36"
]
Globals
[
    "webpackChunk_N_E",
    "__next_set_public_path__",
    "next",
    "__NEXT_DATA__",
    "__SSG_MANIFEST_CB",
    "__NEXT_P",
    "_N_E",
    "__NEXT_PRELOADREADY",
    "__MIDDLEWARE_MATCHERS",
    "__BUILD_MANIFEST",
    "__SSG_MANIFEST",
    "__BUILD_SALT__",
    "APP_STATE",
    "openWalletModal",
    "closeWalletModal",
    "showWaiting",
    "updateWaiting",
    "hideWaiting",
    "showToast",
    "showTxHelp",
    "hideTxHelp",
    "plausible"
]
Tls
{
    "san": [
        "buytrx.hair",
        "*.buytrx.hair"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "buytrx.hair",
    "protocol": "QUIC",
    "valid_to": "2026-12-31T20:56:33Z",
    "valid_from": "2026-10-02T19:58:51Z"
}
डोमेन आयु (दिन)
84
Apex age days
84
Tls age days
24
TLS वैधता (दिन)
90
अनुरोध
39
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP हेडर
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a17e5e-66bc-7366-92b2-814d5db38d85
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy DOM

10 / 100 · अनुभवसिद्ध स्कोर · 6 ब्रांड संदर्भ · 1 वर्गीकरण

रिपोर्ट खोलें
अलग मॉनिटर स्कोर · 10 / 100 · 2026-10-27T19:20:19Z

यह पुराना मॉनिटर विश्लेषण ऊपर दिए गए प्राथमिक PhishDestroy विश्लेषण से अलग है। एक ह्यूरिस्टिक स्कोर कोई मापी गई संभावना नहीं है।

record_source
domain_monitor.dom_analysis
heuristic_score
10
analyzed_at
2026-10-27T19:20:19Z
source_timestamp
2026-10-27 20:20:19
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
buytrx.net — TRON impersonation phishing page
ai_description
PhishDestroy flags buytrx.net as an impersonation phishing site that pretends to offer TRON USDT‑to‑TRX swaps, posing a risk to crypto users.
ai_generated_at
2026-10-27T20:14:18Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 22 फ़ील्ड

मेल विन्यास

SPF लुकअप
0

CAA रिकॉर्ड

डोमेन
buytrx.net

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
ब्लॉक करने वाले रिज़ॉल्वर
0

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
2
संग्रहित दिन
5
प्रति दिन स्नैपशॉट
0
औसत पेज आकार, बाइट
4279

पेज शीर्षक और मेटाडेटा

पेज का शीर्षक
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized
थीम रंग
#1c0f2a
विवरण
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized

फ़ॉर्म और मिश्रित सामग्री

थर्ड-पार्टी स्क्रिप्ट
0

HTTP प्रतिक्रिया

पहुँच योग्य
हाँ
HTTP स्थिति
301
अनुरोध का समय, ms
डीएनएस
38
TLS
114
इंतज़ार
10
संयोग
6
डाउनलोड करें
0
प्रतिक्रिया समय, ms
168

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
TLS_AES_128_GCM_SHA256
प्रोटोकॉल
TLSv1.3
समर्थित संस्करण
  • TLSv1.2
  • TLSv1.3
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 80
  • 443
  • 8080

कार्बन अनुमान

बाइट
2031
CO₂, ग्राम
0.0001
अन्य पेजों से स्वच्छ, %
95

DNS सर्वर

नेमसर्वर
  • IP पता
    185.193.124.34
    होस्ट
    2-can.njalla.in
  • IP पता
    185.193.124.2
    होस्ट
    1-you.njalla.no
  • IP पता
    95.215.19.5
    होस्ट
    3-get.njalla.fo
DNS ज़ोन
buytrx.net

स्थान

IP पता
89.106.200.1
ASN
209626
संगठन
Enflow B.V.
शहर
Alphen aan den Rijn
देश
NL

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YE2

DNS रिकॉर्ड

A
  • 89.106.200.1
NS
  • 2-can.njalla.in
  • 3-get.njalla.fo
  • 1-you.njalla.no
SOA
प्राथमिक नेमसर्वर
1-you.njalla.no
होस्टमास्टर
you.can-get-no.info
सीरियल नंबर
2026102712
रिफ़्रेश, सेकंड
21600
पुनः प्रयास, सेकंड
7200
समाप्ति, सेकंड
1814400
न्यूनतम TTL, सेकंड
3600

DNSSEC

DS रिकॉर्ड
नहीं
RRSIG
नहीं
DNSKEY
नहीं

HSTS

अवलोकन
Site does not serve any HSTS headers.

HTTP सुरक्षा नीतियाँ

X-Frame-Options
नहीं
Referrer-Policy
नहीं
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
नहीं
Content-Security-Policy
नहीं
Strict-Transport-Security
नहीं
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

वेब एप्लिकेशन फ़ायरवॉल

WAF उत्पाद
Cloudflare
WAF पाया गया
हाँ

IP लुकअप

IP पता
89.106.200.1
IP संस्करण
4

पुनर्निर्देशित करता है

चेन पुनर्निर्देशित करें
  • https://buytrx.net
  • https://trxlc.org/
  • https://buytrx.hair/
संख्या
2

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Tucows Domains Inc.
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited https://icann.org/epp
  • clientUpdateProhibited https://icann.org/epp
नेमसर्वर
  • 1-you.njalla.no
  • 2-can.njalla.in
  • 3-get.njalla.fo

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
cloudflare
Content-type
text/html; charset=utf-8
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "buytrx.net"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_count": 0
}
वेब अभिलेखागार अवलोकन
{
    "last": "2023-03-29T11:30:11Z",
    "first": "2012-09-21T23:52:22Z",
    "changes": 2,
    "days_archived": 5,
    "scans_per_day": 0,
    "avg_page_bytes": 4279
}
पेज शीर्षक और मेटाडेटा
{
    "title": "USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized",
    "themeColor": "#1c0f2a",
    "description": "USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized"
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 301,
    "timings": {
        "dns": 38,
        "tls": 114,
        "wait": 10,
        "connect": 6,
        "download": 0
    },
    "response_ms": 168
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 2031,
    "co2_grams": 0.0001,
    "cleaner_than": 95
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "185.193.124.34",
            "host": "2-can.njalla.in"
        },
        {
            "ip": "185.193.124.2",
            "host": "1-you.njalla.no"
        },
        {
            "ip": "95.215.19.5",
            "host": "3-get.njalla.fo"
        }
    ],
    "zone": "buytrx.net"
}
स्थान
{
    "ip": "89.106.200.1",
    "asn": "209626",
    "org": "Enflow B.V.",
    "city": "Alphen aan den Rijn",
    "country": "NL"
}
एसएसएल
{
    "issuer": "Let's Encrypt / YE2"
}
DNS रिकॉर्ड
{
    "A": [
        "89.106.200.1"
    ],
    "NS": [
        "2-can.njalla.in",
        "3-get.njalla.fo",
        "1-you.njalla.no"
    ],
    "SOA": "{\"nsname\": \"1-you.njalla.no\", \"hostmaster\": \"you.can-get-no.info\", \"serial\": 2026102712, \"refresh\": 21600, \"retry\": 7200, \"expire\": 1814400, \"minttl\": 3600}"
}
डीएनएससेक
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
एचटीएस
{
    "message": "Site does not serve any HSTS headers."
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
फ़ायरवॉल
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "89.106.200.1",
    "family": 4
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://buytrx.net",
        "https://trxlc.org/",
        "https://buytrx.hair/"
    ],
    "count": 2
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Tucows Domains Inc.",
    "created": "2026-09-29T08:25:54Z",
    "updated": "2026-10-27T12:47:51Z",
    "expires": "2027-09-29T08:25:54Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp",
        "clientUpdateProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "1-you.njalla.no",
        "2-can.njalla.in",
        "3-get.njalla.fo"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=utf-8"
    }
}

buytrx.net के बारे में सवाल

क्या buytrx.net भरोसेमंद है?

नहीं। PhishDestroy buytrx.net को Tron की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 76/100); इसे पहली बार 2026-10-27 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या buytrx.net से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। buytrx.net पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने buytrx.net इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानMetaMask · PhishDestroy · SEAL · अन्य 9 में कोई मेल नहीं 3
MetaMask सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy सूची स्रोत देखें
सील सूचीबद्ध स्रोत देखें

जांचा गया, कोई मेल नहीं मिला

अंतिम जाँच

सहेजा गया कैप्चर · 5 कैप्चर

सभी कैप्चर लिंक और हैश (5)
buytrx.net: Crypto scam — Blocked by MetaMask, flagged by SEAL, Spamhaus DBL, 1/92 VirusTotal engines. PhishDestroy risk score 76/100 (critical).
सोशल प्रीव्यू कार्ड buytrx.net: Crypto scam — Blocked by MetaMask, flagged by SEAL, Spamhaus DBL, 1/92 VirusTotal engines. PhishDestroy risk score 76/100 (critical). v 80df8fb19779

डोमेन विवरण

डोमेन
आईपी संदर्भ नीदरलैंड89.106.200.1 Cloudflare साझा किनारा मूल आईपी छिपा हुआ एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX टैग्स 2026-10activeall-domainsblocklistcontentcryptodomainsdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार TUCOWS.COM, CO KN(KN)
दुरुपयोग संपर्कdomainabuse@tucows.com, abuse@enflow.nl
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
होस्टिंग का दुरुपयोग-शिकायत संपर्क abuse@enflow.nl Enflow B.V. · AS209626
पंजीकरणनिर्मित 29/09/2026 (28d · Very New!) — समाप्त होता है 29/09/2027
HTTP स्थिति301 Moved Permanently
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला27/10/2026
डीओएम विश्लेषणविश्लेषित 27/10/2026स्कोर 10/1006 ब्रांड संकेत
सबमिट किया गया यूआरएलhttps://buytrx.net/
फ़ैविकॉन हैश
केस आईडी
पृष्ठ शीर्षक देखा गया
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized
स्वचालित ब्रांड संदर्भ
Binance Bitget Bybit Telegram Tron Trust Wallet
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE2 · सहेजी गई वैधता 44 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

साझा कCDN एज
IP पता
नीदरलैंड89.106.200.1
नेटवर्क ASN
AS209626
संगठन
Enflow B.V.
निरीक्षित स्थान
नीदरलैंडAlphen aan den Rijn, NL
सर्वर हेडर
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 3

  • 1-you.njalla.no
  • 2-can.njalla.in
  • 3-get.njalla.fo

SOA

  • nsname: 1-you.njalla.no
  • hostmaster: you.can-get-no.info
  • serial: 2026102712
  • refresh: 21600
  • retry: 7200
  • expire: 1814400
  • minttl: 3600

रजिस्ट्रार दुरुपयोग संपर्क VirusTotal WHOIS

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YE2
मान्यता आरंभ
2026-10-27 11:56:32
मान्यता समाप्ति
2026-12-11 11:56:31
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र की तिथियाँ मान्य हैं
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट0bf1baefbde3c42650ce05441a1a6663f6bb31e9aacfc1da9f9364fc1f43cb5f
प्रमाणपत्र के नाम · 1 SAN
  • buytrx.net

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

रिकॉर्ड किए गए उपडोमेन1

डोमेन रिकॉर्ड या सर्टिफिकेट ट्रांसपेरेंसी कैश में होस्टनाम बनाए रखे जाते हैं। केवल एक होस्टनाम वर्तमान उपलब्धता या दुर्भावनापूर्ण गतिविधि स्थापित नहीं करता।

  • www.buytrx.netडोमेन रिकॉर्ड
तकनीकें · 6 identified
द्वारा पता लगाया गया Cloudflare Radar · वप्पलाइज़र इंजन
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

1 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण पहली सकारात्मक पहचान पिछला संग्रहीत स्नैपशॉट: 0 पहचान
SOCRadar
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: buytrx.net · checked Oct 27, 2026

76
Needs Work
प्रदर्शन
FCP
2.32 s
First Contentful Paint
LCP
4.91 s
सबसे बड़ा संतोषजनक पेंट
CLS
0.051
संचयी लेआउट शिफ्ट
TBT
147 ms
कुल अवरोधन समय
SI
3.72 s
गति सूचकांक
डेटा स्रोत: Google PageSpeed Insights · मोबाइल रणनीति · स्कोर: 90-100 अच्छा 50-89 सुधार की आवश्यकता 0-49 खराब
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 200
अनुरोधित यूआरएल: https://buytrx.net/
अंतिम यूआरएल: https://buytrx.hair/
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized
USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized
प्रतिक्रिया
HTTP 200
HTML बॉडी
2.0 KB
संपीडित
863 B
लिंक
0 internal · 0 external
पहचानी गई तकनीकें
cloudflare
चयनित प्रतिक्रिया शीर्षक
Content-Type: text/html; charset=utf-8
सर्वर: cloudflare
Cache-Control: no-cache, no-store, must-revalidate
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
HSTS: नहीं देखा गया DNSSEC: नहीं देखा गया WAF / firewall: observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 14
alt-svc
h3=":443"; ma=86400
Cache-Control
no-cache, no-store, must-revalidate
cf-cache-status
DYNAMIC
CF-RAY
a5135da289cf4dcd-FRA
संयोग
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
दिनांक
Tue, 27 Oct 2026 17:19:27 GMT
Last-Modified
Tue, 27 Oct 2026 12:37:35 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=9a0gKUuuxvucgFP3MqqGzqMgVceQBz4XTJcjmJ6Fd6USzgCk1vS3KiLuCAd9aifSHwaipDIWfKR6lE58VWYSfPUtU5MFZV3zPhwrpaVRiLy6XnBw9iyEUgL7X45oyg%3D%3D"}]}
सर्वर
cloudflare
Transfer-Encoding
chunked
Vary
accept-encoding

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

पंजीकरण और अवलोकन विवरण1

Availability observations

अंतिम पहुँच-योग्य अवलोकन

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास2

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. VirusTotal · पहचान गणना

    0→1

    Engines added
    SOCRadar
    Engines removed
    कोई दर्ज नहीं
    Recorded vendor total
    1
  2. डोमेन मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

सभी प्रतिधारित उपलब्धता अवलोकन2

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. http_observationunknown
    Observation source
    http_observation
    कारण
    legacy_alive_unverified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    unknown
    रिकॉर्ड किया गया HTTP स्टेटस
    301
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    15
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-27 18:18:45.000000
    प्रमाण SHA-256
    0370a6bfa16d13d69b2396b8f3e1755dcc8e14b7a0db466b56726ee3d3497183
    Evidence timestamp as recorded
    2026-10-27 18:18:45
  2. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    रिकॉर्ड किया गया HTTP स्टेटस
    301
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-27 18:18:45.000000
    प्रमाण SHA-256
    5894320c5dbab5522117551b83b811e9833816f029a3c32753d1cc2bccab2c44
    Evidence timestamp as recorded
    2026-10-27 18:18:45
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    false

धमकी प्रतिक्रिया पाइपलाइन

  1. खोज · रिकॉर्ड किया गया
  2. विश्लेषण · रिकॉर्ड किया गया
  3. सूचनाएं · रिकॉर्ड किया गया
  4. निगरानी · प्रगति में

रिकॉर्ड किए गए घटनाक्रम: 14। ये रिकॉर्ड एकत्रित साक्ष्य, प्रेषित सूचनाएं और प्रकाशन का वर्णन करते हैं; ये पूर्ण जांच या निष्कासन की पुष्टि नहीं करते।

पूर्व-सक्रिय खोज और समावेशनधमकी शामिल की गई रिकॉर्ड किया गया: 1 में से 1
  • धमकी शामिल की गई
    buytrx.net का पता चला और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
खतरे की खुफिया जांचेंSpamhaus DBL · URLScan.io कैप्चर · URLScan निर्णय · Cloudflare Radar रिपोर्ट · VirusTotal · ब्लॉकलिस्ट का पता लगाना · OTX समुदाय संदर्भ · ब्रांड की नकल · फोरेंसिक साक्ष्य एकत्रित · तकनीकी विश्लेषण दर्ज · VirusTotal डिटेक्शन +1 रिकॉर्ड किया गया: 11 में से 11
  • Spamhaus DBL
    Spamhaus DBL ने दर्ज किया: स्पैम डोमेन
  • URLScan.io कैप्चर
    URLScan रिपोर्ट को कैप्चर आर्टिफैक्ट्स के साथ संग्रहीत करें
  • URLScan निर्णय
    URLScan मशीन-लर्निंग इंजनों ने पेज को दुर्भावनापूर्ण के रूप में वर्गीकृत किया। · स्कोर: 99
  • Cloudflare Radar रिपोर्ट
    Cloudflare Radar की एक संग्रहीत रिपोर्ट उपलब्ध है। केवल रिपोर्ट लिंक का यह मतलब नहीं है कि डोमेन को दुर्भावनापूर्ण के रूप में वर्गीकृत किया गया था, और यह यह साबित नहीं करता कि हर नेटवर्क फ़ील्ड कैप्चर किया गया था।
  • VirusTotal
    VirusTotal पर दर्ज डिटेक्शन: 1/92
  • ब्लॉकलिस्ट का पता लगाना
    ब्लॉकलिस्ट में पाए गए: MetaMask, SEAL
  • OTX समुदाय संदर्भ
    AlienVault OTX पर सामुदायिक प्रकाशन संदर्भ: 4. संदर्भ विक्रेता के निर्णय नहीं हैं और साक्ष्य स्कोर से बाहर रखे गए हैं।
  • ब्रांड की नकल
    स्वचालित ब्रांड लेबल: Tron
  • फोरेंसिक साक्ष्य एकत्रित
    URLScan.io, URLQuery, संग्रहीत स्क्रीनशॉट से संग्रहीत साक्ष्य
  • तकनीकी विश्लेषण दर्ज
    रिपोर्ट में प्रौद्योगिकी पहचान या फोरेंसिक विश्लेषण के संग्रहीत परिणाम शामिल हैं।
  • VirusTotal डिटेक्शन +1
    नई पहचानें: +1 (0 → 1): SOCRadar
सूचना रिकॉर्डभेजी गई रिपोर्ट दर्ज की गई रिकॉर्ड किया गया: 1 में से 1
  • भेजी गई रिपोर्ट दर्ज की गई
    इस डोमेन के बारे में एक दुरुपयोग रिपोर्ट का संग्रहीत रिकॉर्ड; उस समय का रजिस्ट्रार: TUCOWS.COM, CO.। दुरुपयोग संपर्क: 1
    • domainabuse@tucows.com
प्रकाशन और उपलब्धताDestroyList प्रकाशित · निगरानी जारी है रिकॉर्ड किया गया: 1 में से 2
  • DestroyList प्रकाशित
    सार्वजनिक रिपॉजिटरी PhishDestroy/DestroyList में सूचीबद्ध
  • निगरानी जारी है
    डोमेन पहुँच योग्य या पहुँच-प्रतिबंधित बना रहता है; भविष्य के परीक्षण इस अवलोकन को अपडेट कर सकते हैं।

दर्ज गतिविधि

6 प्रविष्टियाँ
  1. एलियनवॉल्ट ओटीएक्स

    4 सामुदायिक संदर्भ

    स्रोत देखें
  2. VirusTotal

    1/92 इंजन का पता लगाना

    स्रोत देखें
  3. Cloudflare Radar

    फ़िशिंग

    स्रोत देखें
  4. दुरुपयोग रिपोर्ट भेजी गई

    PD-20261027-C590B9 · रसीद 83914

    domainabuse@tucows.com
  5. PhishDestroy में जोड़ा गया

    buytrx.net

    स्रोत देखें
  6. यूआरएलस्कैन

    पृष्ठ कैप्चर किया गया

    स्रोत देखें
हम कैसे जांच और रिपोर्ट करते हैं

सार्वजनिक स्कैन, साक्ष्य और दुरुपयोग चैनल

हम संदिग्ध यूआरएल स्कैन करते हैं, सार्वजनिक परिणामों की जांच करते हैं और उपयुक्त दुरुपयोग-रिपोर्टिंग चैनलों के माध्यम से साक्ष्य भेजते हैं। ऊपर दिए गए पुराने इवेंट्स दिखाते हैं कि इस डोमेन के लिए क्या रिकॉर्ड किया गया है। नीचे दी गई निर्देशिका व्यापक कार्यप्रवाह को समझाती है।

01सार्वजनिक स्कैन और साक्ष्य संग्रह10 स्रोत और उपकरण समूह
urlscan.io स्क्रीनशॉट · DOM · HTTP

रेंडर किए गए पेज, अनुरोधों और दृश्यमान अवसंरचना को कैप्चर करें।

VirusTotal मल्टी-इंजन निर्णय

उपलब्ध इंजन परिणामों की तुलना करें और विश्लेषण टाइमस्टैम्प को बनाए रखें।

Cloudflare Radar DNS · प्रमाणपत्र · श्रेणियाँ

एक सार्वजनिक स्कैन और उसके रिकॉर्ड किए गए नेटवर्क तथा वर्गीकरण डेटा का निरीक्षण करें।

एलियनवॉल्ट ओटीएक्स खतरे की खुफिया पल्स

सूचक संदर्भों और संबंधित सामुदायिक खुफिया जानकारी की तलाश करें।

वेबैक मशीन ऐतिहासिक साक्ष्य

संग्रहीत कैप्चर की तुलना करें और ऐतिहासिक संदर्भ को संरक्षित करें।

abuse.ch ThreatFox IOC सहसंबंध

मिलते-जुलते संकेतों और संबंधित खतरे के रिकॉर्डों की तलाश करें।

crt.sh प्रमाणपत्र पारदर्शिता

प्रमाणपत्र रिकॉर्ड और संबंधित होस्टनामों की जाँच करें।

DNS सुरक्षा फ़िल्टर Quad9 · AdGuard · CleanBrowsing

सुरक्षा रिज़ॉल्वर प्रतिक्रियाओं की तुलना करें और देखी गई ब्लॉकिंग को रिकॉर्ड करें।

Web-Check सतही निरीक्षण

सार्वजनिक DNS, TLS, HTTP और तकनीकी सतह का निरीक्षण करें।

02दुरुपयोग रिपोर्ट और अनुवर्ती कार्रवाईरजिस्ट्रार, होस्टिंग और सुरक्षा चैनल
  1. जिम्मेदार प्रदाता की पहचान करें। पंजीकरण और होस्टिंग रिकॉर्ड को संबंधित दुरुपयोग संपर्क से मिलाएँ।
  2. सबूतों का एक पैकेज तैयार करें। URL, सार्वजनिक स्कैन संदर्भ, कैप्चर और दर्ज अवलोकन शामिल करें।
  3. रिपोर्ट भेजें। जब उपलब्ध हो, तो भेजे गए रिपोर्ट रिकॉर्ड और प्राप्तकर्ता की जानकारी बनाए रखें।
  4. पुनः जाँचें और अपडेट प्रकाशित करें। बाद में स्कैनर के निर्णय, प्रदाता की प्रतिक्रियाएँ और साइट की उपलब्धता को ट्रैक करें।

स्कैनिंग, प्रतिष्ठा जांच और रिपोर्टिंग के लिए उपयोग की जाने वाली सुरक्षा सेवाएं नीचे सूचीबद्ध हैं। किसी सेवा का सूचीबद्ध होना इस बात का प्रमाण नहीं है कि उसने इस विशिष्ट डोमेन को प्राप्त, स्वीकार या उस पर कार्रवाई की है। रिकॉर्ड की गई सबमिशन ऊपर अधिसूचना इतिहास में दिखाई देती हैं।

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalयूआरएल विश्लेषण Cloudflareरडार / दुरुपयोग रिपोर्टिंग YandexSafe Browsing यूआरएलस्कैन डॉट आईओसार्वजनिक स्कैन ईएसईटीनमूना / URL सबमिशन बिटडेफ़ेंडरयूआरएल सबमिशन NortonSafe Web Symantecसाइट समीक्षा अवीरायूआरएल रिपोर्टिंग Avast / AVGयूआरएल रिपोर्टिंग कास्परस्कीOpenTIP डॉ.वेबऑनलाइन स्कैनर नेटक्राफ्टदुरुपयोग रिपोर्टिंग फ़िशटैंकसमुदाय रिपोर्टिंग APWG eCXफ़िशिंग इंटेलिजेंस फ़िशस्टैट्ससार्वजनिक फ़ीड Phish.Reportहोस्टिंग दुरुपयोग Spamhausडोमेन प्रतिष्ठा पॉलीस्वार्ममल्टी-इंजन विश्लेषण CheckPhishयूआरएल स्कैन Qutteraमैलवेयर स्कैन URLqueryब्राउज़र विश्लेषण Criminal IPसंपत्ति खुफिया जानकारी CRDFThreat Center Scamadviserप्रतिष्ठा जाँच MyWOTसामुदायिक प्रतिष्ठा

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

buytrx.net

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
प्रेषित: लेजर रिकॉर्ड: 1 केस आईडी: PD-20261027-C590B9 प्रापक: domainabuse@tucows.com
पीडीएफ सूचना उत्पन्न हुई
गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए हैं?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

आधिकारिक रिपोर्टिंग मार्ग

एफबीआई आईसी3
संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

IC3 संलग्नक स्वीकार नहीं करता है। मूल सबूत जांचकर्ताओं के लिए सुरक्षित रखें। IC3 मार्गदर्शन

संघीय टिप लाइन1-800-CALL-FBI
ऑनलाइन रिपोर्ट करें
एक्शन फ्रॉड
इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

वर्तमान सेवा: धोखाधड़ी की रिपोर्ट करें. इंग्लैंड, वेल्स और उत्तरी आयरलैंड। स्कॉटलैंड: 101।

संपर्क केंद्र0300 123 2040
ऑनलाइन रिपोर्ट करें
अधिक आधिकारिक रिपोर्टिंग मार्ग
FTC ReportFraud संयुक्त राज्य अमेरिका

घोटालों और धोखाधड़ी की रिपोर्ट यूएस फेडरल ट्रेड कमीशन को करें। रिपोर्टें एक डेटाबेस में दर्ज की जाती हैं जिसका उपयोग कानून प्रवर्तन द्वारा किया जाता है।

IdentityTheft.gov संयुक्त राज्य अमेरिका

चरण-दर-चरण पुनर्प्राप्ति योजना के साथ आधिकारिक पहचान चोरी रिपोर्ट।

CISA संयुक्त राज्य अमेरिका

साइबर घटनाओं और फ़िशिंग की रिपोर्ट यूएस साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी को करें।

NCSC यूनाइटेड किंगडम

ठगी से संबंधित ईमेल और टेक्स्ट संदेशों को राष्ट्रीय साइबर सुरक्षा केंद्र को अग्रेषित करें, जो अपनी पहचान की गई दुर्भावनापूर्ण साइटों को हटा देता है।

ईमेलreport@phishing.gov.uk टेक्स्ट संदेश7726
CSIRTs Network यूरोपीय संघ

यूरोपीय संघ में राष्ट्रीय घटना प्रतिक्रिया टीमों (CSIRTs) की निर्देशिका। अपने देश के लिए टीम खोजें।

FIRST विश्वव्यापी

घटना प्रतिक्रिया टीमों की विश्वव्यापी निर्देशिका, जिसे देश और क्षेत्र के अनुसार खोजा जा सकता है।

APWG विश्वव्यापी

फ़िशिंग ईमेल को एंटी-फ़िशिंग वर्किंग ग्रुप को फॉरवर्ड करें।

ईमेलreportphishing@apwg.org
cybercrime.gov.in भारत

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल। वित्तीय धोखाधड़ी के लिए, तुरंत 1930 हेल्पलाइन पर भी कॉल करें।

हेल्पलाइन1930
ReportCyber ऑस्ट्रेलिया

ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र और पुलिस को साइबर अपराध की रिपोर्ट करें।

Scamwatch ऑस्ट्रेलिया

ACCC द्वारा संचालित राष्ट्रीय धोखाधड़ी-रोधी केंद्र को धोखाधड़ियों की रिपोर्ट करें।

Canadian Anti-Fraud Centre कनाडा

कनाडा में धोखाधड़ी और घोटालों की रिपोर्ट करें और वर्तमान घोटाला अलर्ट पढ़ें।

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

भले ही फंड जमा कर दिए गए हों, उन्हें आधिकारिक पुलिस रिपोर्ट या अदालत के आदेश के बिना वापस नहीं पाया जा सकता। शिकायत दर्ज करना ही संभावित वसूली का एकमात्र रास्ता है।

ठग अपराधी हैं। रिपोर्ट दर्ज करने से एक कानूनी रिकॉर्ड बनता है और दूसरों की सुरक्षा में मदद मिलती है।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित buytrx.net)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • पिग बचेरिंग — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · रिकवरी घोटाले

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/buytrx.net"
  title="PhishDestroy threat report for buytrx.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>