⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

डोमेन सुरक्षा और ख़तरे की आसूचना

calderafoundation[.]today

“$ERA Genesis Token Drop”

धमकी भरा फैसला गंभीर 85/100 साक्ष्य स्कोर

उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी

जोखिम संकेत

वायरस का कुल पता लगाना: 1/95 ब्रांड प्रतिरूपण: Binance

OTX: 1 ref 26/07/2025 Binance CDN

रिपोर्ट सारांश

calderafoundation.today — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Binance; घोटाले का प्रकार: Wallet/seed Phishing; Drainer: Angel Drainer. साक्ष्य सारांश: VirusTotal 1/95 (Gridinsoft); PhishDestroy score 85/100. रजिस्ट्रार: PDR.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

Analysis of calderafoundation.today confirms its classification as a high-risk crypto drainer phishing site targeting Binance users. The domain, registered on July 22, 2025, through PDR Ltd. d/b/a PublicDomainRegistry.com, currently resolves to a Cloudflare IP (188.114.97.3, AS13335) located in the US. Infrastructure analysis reveals a single nameserver configuration and the absence of an SSL certificate, both atypical for legitimate financial services. The domain is flagged by one security vendor on blocklists, including PhishDestroy, and appears in one AlienVault OTX threat intelligence pulse, indicating prior detection in malicious campaigns.

The page title, '$ERA Genesis Token Drop,' aligns with known tactics used by the Angel Drainer kit, a toolset frequently deployed in wallet and seed-phishing schemes. Trust scores from Gridinsoft (0/100) and Scamadviser (1/100) further corroborate its malicious classification. While VirusTotal shows only one detection out of 95 vendors, this limited visibility does not diminish the confirmed threat, as the domain has been taken offline—likely in response to enforcement actions or to evade further scrutiny. Defenders should treat this domain as a confirmed crypto drainer phishing site.

Indicators of compromise include the domain itself, its resolved IP, and the associated page title. Organizations are advised to block the domain at DNS and proxy levels, monitor for connections to the IP, and alert users who may have interacted with the site prior to its takedown. Given the high-risk nature of crypto drainers, any reported wallet interactions should be investigated for unauthorized transactions. The exact content of the phishing page remains unanalyzed, but the available infrastructure and threat intelligence leave no doubt as to its fraudulent intent.

VirusTotal

1 det.

OTX references

1 community ref

यूआरएलस्कैन

रिपोर्ट ↗

Scamadviser

1/100

आयु

1.1 yr

देखी गई स्थिति

सामग्री अनुपलब्ध

विनाश सूची

सूचीबद्ध

डेटा कवरेज VirusTotal 1 / 95 यूआरएलक्वेरी रिपोर्ट संग्रहीत - विस्तृत निर्णय लंबित फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स 1 community reference सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict निष्कर्ष उपलब्ध नहीं डीएनएस ब्लॉक जाँच नहीं की गई TLS कोई प्रमाणपत्र डेटा नहीं कौन है 13 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 1/100

सुरक्षा संकेत

Scamadviser Warnings 1/100

The Tranco rank (how much traffic) is rather low The registrar of this website is popular amongst scammers The age of this site is (very) young.

We found a valid SSL certificate DNSFilter labels this site as safe

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

13/14

URLScan.io Capture

Stored URLScan report with capture artifacts

06/03/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

1/95 recorded on VirusTotal

12/05/2026

गूगल सुरक्षित ब्राउज़िंग

Checked via गूगल पारदर्शिता रिपोर्ट

03/03/2026

OTX Community References

1 community publication reference on एलियनवॉल्ट ओटीएक्स. References are not vendor verdicts and are excluded from the evidence score.

01/03/2026

Drainer Identified

Angel Drainer wallet drainer — impersonating Binance

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

06/03/2026

Technical Analysis Recorded

रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।

16/08/2026

Cloudflare Radar Scan

क्लाउडफ्लेयर रडार से स्कैन किया गया; नेटवर्क विश्लेषण पूरा हुआ.

07/03/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Screenshot of calderafoundation.today — **URLScan capture**2026-03-05 23:34 UTC 2 / 2

पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

पेज शीर्षक

$ERA Genesis Token Drop

Impersonates

Binance Bitget Coinbase Coinbase Wallet Ethereum MetaMask OKX Okx Wallet +2

डोमेन इंटेलिजेंस

डोमेन

सर्वर / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

रजिस्ट्रार PDR

(IN)

दुरुपयोग संपर्कabuse@publicdomainregistry.com

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपcalderafoundation.today → के लिए ICANN RDAP

IP पता 188.114.97.3 CDN

भौगोलिक स्थान

San Francisco, US

नेटवर्कAS13335 · Cloudflare, Inc.

रिवर्स IPviewdns.info → rapiddns.io →

मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।

पंजीकरणनिर्मित 22/07/2025 — Expires 16/07/2026

पहली अनुपलब्धता तक का समय 280 days

हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.

प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला26/07/2025

DOM Analysisanalyzed 23/04/2026score 20/10010 brand signals

IoC Extractionscanned 03/08/20260 wallet · 0 Telegram IoCs

Submitted URLhttps://calderafoundation.today/

नेमसर्वर1

TLS Observationscanned 11/03/2026

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

1 / 95 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-05-12 03:43:20 UTC

Gridinsoft

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Stored capture VirusTotal 1 det. चेनपैट्रोल यूआरएलक्वेरी Report stored Gridinsoft Scamadviser 1 trust एसएसएल लैब्स सीएफ रडार Open report ओटीएक्स 1 ref क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

रिपोर्ट करें

ChainAbuse

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट कनेक्ट किया है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

चेनअब्यूज़

Report a crypto wallet, transaction, or phishing URL

सील-आइसैक

Security Alliance crypto threat intelligence

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। कोई भी वैध सेवा चोरी हुए क्रिप्टो की वसूली की गारंटी नहीं दे सकती। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था calderafoundation.today — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

के अनुसार एफबीआई, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित calderafoundation.today)
संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
आपका क्रिप्टो एक्सचेंज — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?

नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/calderafoundation.today"
  title="PhishDestroy threat report for calderafoundation.today"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

calderafoundation[.]today

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर