changeenow[.]at
“Instant Cryptocurrency Exchange | Best Rates & Lowest Fees | ChangeNOW”
changeenow.at — असत्यापित. ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 17/91 (ADMINUSLabs, alphaMountain.ai, AlphaSOC, BitDefender, Chong Lua Dao); Spamhaus DBL_PHISH; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 100/100. रजिस्ट्रार: CSL Computer Service L….
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On July 23 2026, the domain changeenow.at was observed hosting a page titled “Instant Cryptocurrency Exchange | Best Rates & Lowest Fees | ChangeNOW”. The page title indicates a direct attempt to impersonate the ChangeNOW brand, a known cryptocurrency exchange service. Technical analysis shows the domain is served from the IP address 62.60.226.213, which belongs to AS214351 (FEMO IT SOLUTIONS LIMITED) located in Germany. The domain is delegated to Cloudflare name servers desiree.ns.cloudflare.com and ethan.ns.cloudflare.com, but no TLS certificate is present, meaning the site was reachable only over plain HTTP.
Registration records list CSL Computer Service Langenbach GmbH as the registrar, confirming a legitimate Austrian registrar was used. Reputation services assign a Scamadviser score of 1/100 and a Gridinsoft score of 0/100, indicating extreme distrust. The domain appears on four public blocklists—PhishDestroy, Polkadot, Enkrypt, and Codeesura—and is referenced in sixteen AlienVault OTX pulses, reflecting multiple threat‑intel sources that have previously flagged the same infrastructure. VirusTotal scans show sixteen of ninety‑five antivirus engines flag the domain as malicious, reinforcing the suspicion of fraudulent activity.
The site is currently taken offline, but historical evidence suggests it was used for brand impersonation to lure victims seeking cryptocurrency services. Uncertainty remains regarding any active payloads, credential‑harvesting forms, or redirects that may have been present while the site was live, as no page content beyond the title has been captured. Defenders should continue to block the DNS name and associated IP address, monitor for any resurgence of the domain or similar look‑alike registrations, and incorporate the listed indicators into intrusion‑detection and web‑filtering rules. Additional vigilance is advised for traffic targeting ChangeNOW users, especially requests to the now‑inactive changeenow.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।