Cloudflare Radar
दुर्भावनापूर्ण
रिपोर्ट खोलेंcafe-cap.com: नकली एयरड्रॉप; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: ऊँचा (66/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“XAM Airdrop: Check If Your Allocation Is Waiting | Xaman”
नकली एयरड्रॉप: cafe-cap.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; 2 external blocklist matches (MetaMask, SEAL)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
दुर्भावनापूर्ण
रिपोर्ट खोलें0 / 92 engine detections
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s intake AI classified the page as malicious because it pretends to be the Xaman project and promotes an “XAM Airdrop”, which the assessment identified as brand‑impersonation and fraudulent‑investment signaling. The domain was first seen by PhishDestroy on 2026-10-22 and returned an HTTP 200 response at that time.
In a typical crypto‑airdrop phishing campaign the attacker reproduces a project’s branding and promises a free token allocation, then urges visitors to connect a cryptocurrency wallet or submit private keys to claim the reward. The captured wallet credentials or approval permissions enable the attacker to drain any funds held by the victim.
URLScan captured the site on 2026-10-22 and issued a malicious verdict with a 100 score, labeling it as phishing and associating it with generic crypto brands. PhishDestroy’s internal blocklist flags cafe-cap.com as malicious, and external blocklists MetaMask and SEAL also list it. VirusTotal scanned the domain on 2026-10-22 and reported zero detections out of 92 engines; Google Safe Browsing checked the same day and did not flag the site; OTX recorded four pulses referencing the domain.
The domain was registered on 2026-10-21 through Dynadot Inc. TLS was provided by Let’s Encrypt, valid until 2027-01-19, and the site was served via Cloudflare with the recorded IP address 188.114.97.3 located in Great Britain.
Users should avoid connecting any wallet or entering credentials on this site. Organizations should block cafe-cap.com at the DNS or proxy level and monitor logs for any connections to the domain.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163b5-f8e2-77bd-8f46-d9b5799bdca8 |
|---|---|
| Final url | https://cafe-cap.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://cafe-cap.com/",
"from": "http://cafe-cap.com/",
"status": 307
}
] |
| Ip | 172.67.191.149 |
| Contacted domains | [
"xrpl-scaner.com",
"crossmark.io",
"play-lh.googleusercontent.com",
"pbs.twimg.com",
"static.cloudflareinsights.com",
"api.ipify.org"
] |
| Contacted IP addresses | [
"104.21.15.138",
"76.76.21.21",
"172.253.115.119",
"146.75.36.159",
"104.16.79.73",
"104.26.13.205",
"172.67.191.149"
] |
| Asns | [
"13335",
"16509",
"15169",
"54113"
] |
| Countries | [
"US"
] |
| Linked domains | [
"help.xaman.app"
] |
| Document hash | f3f8eedb5a7a49c0fea9890df42d6a7a55c507b699a5d72fcda7690343767746 |
| Script hashes | [
"c5d140c542dd219f6855ec7784b24f4174e60dc2b408a70fac7ab7280b8ef696"
] |
| Globals | [
"_0x5cb3",
"_0x8696",
"_0x4f32fa",
"__ledgerLogsListen",
"XRPLWalletConnect",
"savepage_ShadowLoader",
"__cfBeacon",
"__xamanSeedP"
] |
| Tls | {
"san": [
"*.cafe-cap.com",
"cafe-cap.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "cafe-cap.com",
"protocol": "QUIC",
"valid_to": "2027-01-19T18:50:39Z",
"valid_from": "2026-10-21T18:50:40Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 16 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 58e5614a-1685-4290-933d-da855dec3b12 |
|---|---|
| Final url | https://cafe-cap.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://cafe-cap.com/",
"status": 200
}
] |
| DOM structure hash | 1ad1b3bbbcc05819b7118ca2bab7aa73a26f0b1511b6d51d648eb3aeef33c8d5 |
| Document hash | 249dda82230f08e50db364e3922c6627c8a3b4b296b497818e917aa579b58a3c |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "cafe-cap.com",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "cafe-cap.com",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "cafe-cap.com",
"type": "AAAA",
"value": "2a06:98c1:3120::"
},
{
"name": "cafe-cap.com",
"type": "AAAA",
"value": "2a06:98c1:3121::"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.97.0 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-10-21T19:35:39Z",
"updated": "2026-10-21T19:43:33Z",
"expires": "2027-10-21T19:35:39Z",
"nameservers": [
"evan.ns.cloudflare.com",
"irena.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| रजिस्ट्रार | Dynadot Inc |
| निर्मित | 2026-10-21T19:35:39Z |
| Expires | 2027-10-21T19:35:39Z |
| Updated | 2026-10-21T19:43:33Z |
| पहली बार दिखा | 2026-10-21T19:50:33Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "172.67.191.149"
},
{
"ttl": 21600,
"type": "NS",
"value": "evan.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.84.118"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::ac43:bf95"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:5476"
},
{
"ttl": 21600,
"type": "NS",
"value": "irena.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "evan.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-22T13:12:03Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.cafe-cap.com",
"cafe-cap.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "663f5d3c891ae80cfcf5f274896b9e06b05",
"sha256": "99b044c217b0237106be5f549d41b45cf2e4e0c92fd10e455a1427a57fd3b8da",
"subject": "cafe-cap.com",
"valid_to": "2027-01-19T18:50:39Z",
"valid_from": "2026-10-21T18:50:40Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"registrar_iana_id": "472",
"registrar_url": "http://www.dynadot.com",
"created": "2026-10-21T19:35:39Z",
"updated": "2026-10-21T19:43:33Z",
"expires": "2027-10-21T19:35:39Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"evan.ns.cloudflare.com",
"irena.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-10-21T19:35:39Z",
"last changed": "2026-10-21T19:35:50Z",
"registration": "2026-10-21T19:35:39Z",
"registrar expiration": "2027-10-21T19:35:39Z",
"last update of RDAP database": "2026-10-21T19:39:58Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "cafe-cap.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T12:58:49Z",
"first": "2026-10-22T12:58:49Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 131934
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "XAM Airdrop: Check If Your Allocation Is Waiting | Xaman",
"themeColor": "#ffffff",
"description": "250,000,000 XAM is being distributed to early Xaman users. Allocations are already reserved on-chain. Connect your wallet to see if yours is waiting before the claim window closes."
} |
| Trackers | {
"requests": 6,
"trackers": [
{
"name": "Google User Content",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "ipify",
"company": "ipify",
"category": "Misc",
"requests": 1
},
{
"name": "X Corp.",
"company": "X Corp.",
"country": "US",
"category": "Social Media",
"requests": 1
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 5,
"tls": 24,
"wait": 134,
"connect": 7,
"download": 82
},
"response_ms": 252
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 198506,
"co2_grams": 0.0073,
"cleaner_than": 7
} |
| Dns server | {
"ns": [
{
"ip": "172.64.34.79",
"host": "irena.ns.cloudflare.com"
},
{
"ip": "173.245.59.165",
"host": "evan.ns.cloudflare.com"
}
],
"zone": "cafe-cap.com"
} |
| Location | {
"ip": "2a06:98c1:3121::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "cafe-cap.com"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.96.9",
"188.114.97.9"
],
"NS": [
"irena.ns.cloudflare.com",
"evan.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"evan.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418119738, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3120::9",
"2a06:98c1:3121::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains; preload",
"message": "Site is compatible with the HSTS preload list!",
"compatible": true
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": "1; mode=block",
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": "frame-ancestors http: https:",
"strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3120::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://cafe-cap.com"
]
} |
| Tech stack | {
"technologies": [
"HSTS",
"Cloudflare",
"HTTP/3"
]
} |
| Page links | {
"external": [
"https://help.xaman.app/app"
],
"external_count": 1,
"internal_count": 1
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-10-21T19:35:39Z",
"updated": "2026-10-21T19:43:33Z",
"expires": "2027-10-21T19:35:39Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"evan.ns.cloudflare.com",
"irena.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
}
} |
नहीं। PhishDestroy cafe-cap.com को नकली एयरड्रॉप की श्रेणी में रखता है (जोखिम: ऊँचा, 66/100); इसे पहली बार 2026-10-22 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। cafe-cap.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
evan.ns.cloudflare.comirena.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
99b044c217b0237106be5f549d41b45cf2e4e0c92fd10e455a1427a57fd3b8da*.cafe-cap.comcafe-cap.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://cafe-cap.com/https://cafe-cap.com/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400defaultDYNAMICa4e8ac23cf8730f0-FRAkeep-alivegzipframe-ancestors http: https:text/htmlThu, 22 Oct 2026 12:58:15 GMTWed, 21 Oct 2026 17:02:04 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=HO9udmgjxrjRsbeNyaGdikx4GttD%2BCJWPp7fNozF68qX8Fz1w%2FFJHcxZ5YlyMqon1BufjrcSmLvrI7WuzigWX%2FtqNr%2F2BJB%2FE2%2F8j2QNyqtjvKU976u6D9SYPhe4PP8%3D"cloudflaremax-age=63072000; includeSubDomains; preloadchunkedaccept-encodingnosniff1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें0/92 engine detections
स्रोत देखेंPage captured
स्रोत देखेंcafe-cap.com
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
cafe-cap.com
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
cafe-cap.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।