cedartrustvex.org: फ़िशिंग; PhishDestroy ने इसे 2026-10-24 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Cedartrustvex — AI Platform for Smarter Capital Decisions”
PhishDestroy added cedartrustvex.org to its internal blocklist on 2026-10-24, citing six VirusTotal vendors that marked the domain as malicious or phishing. The domain was first seen by PhishDestroy on 2026-10-24, 25 days after its registration on 2026-09-29. An HTTP 200 response was recorded on the same day, and the page title advertises an "AI Platform for Smarter Capital Decisions". Google Safe Browsing reported no threat and no external blocklists flagged the domain at the time of checking.
How the scam works
When a site is flagged as phishing, the typical tactic is to imitate financial or technology services to trick users into revealing credentials or sending money. The observed title suggests a financial‑technology offering, which could be used to lure investors or traders into providing personal or account information. No specific credential‑harvesting forms or wallet‑draining code were observed on the captured page, so the exact method remains uncertain.
Evidence
VirusTotal analysis on 2026-10-23 reported 8 detections across 92 engines, with six vendors (DNS8, Forcepoint ThreatSeeker, G-Data, Netcraft, SOCRadar, Sophos) labeling the domain as malicious or phishing and two (ESET, Gridinsoft) as suspicious. Google Safe Browsing checked on 2026-10-24 returned no flag. URLScan captured the site on 2026-10-05; its overall verdict was clean, but its engine score flagged the URL as malicious (score 98, tags urlscan-ml). OTX listed one pulse referencing the domain on 2026-10-24. PhishDestroy’s internal blocklist marks the domain as blocked, while external blocklists showed zero hits.
Infrastructure
The recorded DNS records listed A addresses 172.67.132.8 and 104.21.4.115 and AAAA addresses 2606:4700:3032::ac43:8408 and 2606:4700:3037::6815:473, all belonging to Cloudflare. The domain was registered with Dynadot Inc on 2026-09-29 and carries the status addPeriod and clientTransferProhibited. TLS was provided by a Let’s Encrypt certificate valid from 2026-09-29 to 2026-12-28.
What to do
Visitors should avoid entering any credentials, personal data, or financial information on the site; if such data were submitted, change the associated passwords immediately. There is no wallet‑related recommendation for this domain. Defenders should add cedartrustvex.org to web‑filter blocklists, monitor DNS queries for the recorded IPs, and review logs for any connections to the domain. Because the site uses a shared CDN, blocking should be scoped to the exact domain to avoid collateral impact on unrelated services.
नहीं। PhishDestroy cedartrustvex.org को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-24 को पकड़ा गया। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या cedartrustvex.org से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। cedartrustvex.org पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने cedartrustvex.org इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
पंजीकरणनिर्मित 29/09/2026 (24d · Very New!)—Expires 29/09/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला24/10/2026
DOM Analysisanalyzed 24/10/2026score 88/1001 brand signal
Submitted URLhttp://cedartrustvex.org/
Favicon Hash
केस आईडी
Observed page title
Cedartrustvex — AI Platform for Smarter Capital Decisions
Automated brand references
Across
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE1· सहेजी गई वैधता 65 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Shared CDN edge
Resolved IP
104.21.4.115
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
नेमसर्वर 2
alla.ns.cloudflare.com
owen.ns.cloudflare.com
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt / YE1
मान्यता आरंभ
2026-09-29 19:44:05
मान्यता समाप्ति
2026-12-28 19:44:04
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट31fd58ecf6ebba8d16422876ac2f203596b3810efbc5a02297c2c841899c20bdप्रमाणपत्र के नाम · 2 SAN
*.cedartrustvex.org
cedartrustvex.org
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Evidence layersAvailability: Content servingContent: Content served at rootDNS: ResolvedRegistration: Unknown
Latest HTTP observationसक्रिय सामग्रीOrdinary HTTP content served90%2026-10-24 11:13:39 UTC
RDAP registrationअज्ञात
Observed timelinelast reachable: 2026-10-24 11:13:39 UTClast content: 2026-10-24 11:13:39 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
{
"title": "Cedartrustvex — AI Platform for Smarter Capital Decisions",
"robots": "index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1",
"description": "Discover with Cedartrustvex an AI platform that analyzes markets continuously and executes with precision. Keep 100% of your returns — no fees, no technical knowledge required.",
"canonicalUrl": "https://cedartrustvex.org/"
}
सीधा लिंक — वही पंजीकरण योग्य डोमेन, फ़ैविकॉन फ़ाइल या फ़िशिंग किट।
केवल खोज — वही रजिस्ट्रार या CDN एज: नेविगेशन के लिए दिखाया गया है, यह संबंध का सबूत नहीं है।
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
सामग्री मेल खाती है3
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
6 साक्ष्य संकेत समूह जुड़े हैं1 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
(US) 
