caveau.net: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (80/100)। रजिस्ट्रार: Global Domain Group। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Amazon.com, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Caveau — The private stablecoin card”
रजिस्ट्रार
Global Domain Group
Resolved IP
216.150.1.129
Registered
04/10/2026
PhishDestroy assessment
गंभीर80/100साक्ष्य स्कोर
उपलब्धता
अंतिम ज्ञात सक्रियनवीनतम संग्रहीत रीचैबिलिटी अवलोकननिरीक्षित · HTTP probe
जोखिम संकेत
संग्रहीत ब्लॉकलिस्ट मिलान: 2युवा डोमेन: 17 दिन पुराना
PhishDestroy’s intake AI classified the site as malicious because the page claims to issue a “private stablecoin card” and requests an email address to receive a six‑digit confirmation code, a pattern typical of credential‑phishing. The assessment was recorded on 2026-10-22. The domain was first seen by PhishDestroy on 2026-10-22, 18 days after its registration on 2026-10-04, and an HTTP 200 response was logged on that date.
How the scam works
Attackers present a fake financial‑service offering that promises a crypto‑backed card, then collect an email address and send a verification code to harvest login credentials or to lure the victim into further credential disclosure. The captured email and code can be reused in credential‑reuse attacks or to trick users into revealing additional sensitive information.
Evidence
VirusTotal scanned the domain on 2026-10-13 with 92 engines and reported zero detections. Google Safe Browsing checked on 2026-10-22 and did not flag the site. OTX listed one pulse referencing the domain on 2026-10-22. External blocklists MetaMask and SEAL included the domain (checked 2026-10-22) and PhishDestroy’s internal list marked it as malicious (checked 2026-10-22). URLScan’s machine‑learning engine gave a malicious score of 87 with tags, while its overall verdict was non‑malicious.
Infrastructure
The domain was registered with Global Domain Group LLC on 2026-10-04 and uses Vercel name servers (ns1.vercel-dns.com, ns2.vercel-dns.com). DNS resolution returned the IP 216.150.1.129, an Amazon.com, Inc. address located in the United States. The TLS certificate, issued by Let’s Encrypt / YR2, is valid through 2027-01-03, and the server header identified the platform as Vercel.
What to do
Visitors should avoid submitting an email address or confirmation code on this site; if they have already done so, they should change passwords on any accounts that reuse those credentials. Organizations should block caveau.net and its resolved IPs at the network perimeter and monitor logs for connections to the Amazon address. Add the domain to threat‑intel feeds and continue to watch for related phishing campaigns.
{
"title": "Caveau — The private stablecoin card",
"ogType": "website",
"ogImage": "https://caveau.net/opengraph-image",
"ogTitle": "Caveau — The private stablecoin card",
"ogSiteName": "Caveau",
"themeColor": "#07090b",
"description": "Spend USDC, USDT and any other crypto asset anywhere cards are accepted, with the discretion of a private bank. Open your Caveau card today.",
"twitterCard": "summary_large_image",
"ogDescription": "Spend USDC, USDT and any other crypto asset anywhere cards are accepted, with the discretion of a private bank. Open your Caveau card today."
}
नहीं। PhishDestroy caveau.net को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 80/100); इसे पहली बार 2026-10-22 को पकड़ा गया। इस साइट को असुरक्षित मानें।
क्या caveau.net से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। caveau.net पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने caveau.net इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
पंजीकरणनिर्मित 04/10/2026 (17d · Very New!)—Expires 04/10/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला22/10/2026
DOM Analysisanalyzed 22/10/2026score 80/1002 brand signals
Submitted URLhttp://caveau.net/
Favicon Hash
केस आईडी
Observed page title
Caveau — The private stablecoin card
Automated brand references
AppleGoogle
TLS प्रमाणपत्र
जारीकर्ता YR2· सहेजी गई वैधता 72 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Shared CDN edge
Resolved IP
216.150.1.129
नेटवर्क ASN
AS16509
Organization
Amazon.com, Inc.
Observed location
Walnut, US
Server header
Vercel
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
नेमसर्वर 2
ns1.vercel-dns.com
ns2.vercel-dns.com
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
YR2
मान्यता आरंभ
2026-10-05 13:31:26
मान्यता समाप्ति
2027-01-03 13:31:25
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट229fab1507a36c5f97b8085180ef2903e637094078497d1454076ebf1aeecbb3प्रमाणपत्र के नाम · 1 SAN
caveau.net
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Evidence layersAvailability: Content servingContent: Content served at rootDNS: ResolvedRegistration: Unknown
Latest HTTP observationसक्रिय सामग्रीOrdinary HTTP content served90%2026-10-22 11:01:55 UTC
RDAP registrationअज्ञात
Observed timelinelast reachable: 2026-10-22 11:01:55 UTClast content: 2026-10-22 11:01:55 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.caveau.netDomain record
The original observation time is not recorded for these hostnames.
तकनीकें · 4 identified
V
Vercel
PaaS
Vercel is a cloud platform for static frontends and serverless functions.
HSTS: observedDNSSEC: नहीं देखा गयाWAF / firewall: not observedक्लोकिंग फ़्लैग: नहीं देखा गया
Open Graph शीर्षक:Caveau — The private stablecoin card
Open Graph विवरण:Spend USDC, USDT and any other crypto asset anywhere cards are accepted, with the discretion of a private bank. Open your Caveau card today.
संग्रहीत संबंधों को सटीक मिलान विशेषता द्वारा समूहीकृत किया जाता है। एक साझा प्रदाता या रजिस्ट्रार अकेले सामान्य स्वामित्व साबित नहीं करता है।
संरचना मानचित्र · caveau.net
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं।
साझा Vercel एज पर अन्य रिपोर्टें6
ये रिपोर्ट समान साझा एज आईपी का समाधान करती हैं। वे रिपोर्ट खोज में मदद करते हैं लेकिन सामान्य स्वामित्व या साझा मूल सर्वर का संकेत नहीं देते हैं।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
5 साक्ष्य संकेत समूह जुड़े हैं1 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
(US)
