REGISTRAR NEGLIGENCE · EGREGIOUS Dynadot LLC was notified 1 month ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-06-19 03:40:39 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@dynadot.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 1 month later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

1 month

Reports sent

Latest case ID

PD-20260619-C65177

Current status

Serving traffic (alive)

Domain security & threat intelligence

checkcrypto[.]dev

checkcrypto.dev की फ़िशिंग और सुरक्षा जाँच

“AML Cryptocurrency Wallet Check 🛡️ | Check AML wallet for risks for free”

Threat verdict Critical 100/100 stored risk score

Availability Last known active Latest stored reachability observation

Risk signals

VirusTotal: 14/91 detections Scam type: Investment Scam Last known active

14/91 VT Jun 19, 2026 निवेश घोटाला

US + more

Risk Score: 100 out of 100. Critical risk.

रिपोर्ट सारांश

checkcrypto.dev: VirusTotal के 91 इंजनों में से 14 ने इस डोमेन को चिह्नित किया। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे से जुड़ा डेटा देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

Evidence Summary

CRITICAL

PhishDestroy first recorded checkcrypto.dev on Jun 19, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current stored risk score is 100/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:13 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 14 detections from 91 scanners in the stored check on Jul 28, 2026 at 04:49 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Jun 19, 2026 at 05:40 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jun 19, 2026 at 05:40 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 19, 2026 at 16:35 UTC. That result is not evidence of safety. A URLScan capture is stored from Jun 23, 2026 at 10:20 UTC.

Stored context lists registrar Dynadot LLC., IP address 172.67.205.140, registration date Dec 29, 2025. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

वायरसटोटल

14 det.

यूआरएलस्कैन

Report ↗

Gridinsoft

0/100

TLS certificate

Expired or unverified -7d

आयु

7 mo

Observed status

Last known active 200

विनाश सूची

Listed

डेटा कवरेज वायरसटोटल 14 / 91 यूआरएलक्वेरी checked — no match ओटीएक्स no pulses सीएफ रडार no data URLScan capture stored report URLScan verdict checked — no malicious verdict डीएनएस ब्लॉक not checked TLS expired or unverified कौन है 7 mo old Screenshot external capture चेन पुनर्निर्देशित करें not probed Gridinsoft 0/100

धमकी प्रतिक्रिया पाइपलाइन

Discovery

Checks

Reports

Availability

9/10

पूर्व-सक्रिय खोज एवं अवशोषण

धमकी निगल ली गई

1/1 ✓

धमकी निगल ली गई

checkcrypto.dev पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया

Jun 19, 2026

Threat Intelligence Checks

URLScan.io Capture · URLScan Verdict · VirusTotal · Google Safe Browsing · Forensic Evidence Collected · Technical Analysis Recorded

6/6 ✓

URLScan.io Capture

Stored URLScan report with capture artifacts

Jun 23, 2026

URLScan Verdict

URLScan returned no malicious verdict; this provider result is not a safe-domain determination · score 0

Jul 29, 2026

वायरसटोटल

14 / 91 vendors flagged on वायरसटोटल

Jul 28, 2026

गूगल सुरक्षित ब्राउज़िंग

Checked via गूगल पारदर्शिता रिपोर्ट

Jun 19, 2026

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Jun 23, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 02, 2026

Notification Records

Sent Report Recorded

1/1 ✓

Sent Report Recorded

Stored sent-report record for registrar Dynadot LLC., hosting provider, 1 abuse contact

abuse@dynadot.com

Jun 19, 2026

प्रकाशन और उपलब्धता

DestroyList Published · Monitoring Continues

1/2

डिस्ट्रॉयलिस्ट प्रकाशित

Listed in the public PhishDestroy/DestroyList repository

Jun 19, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

सार्वजनिक ब्लॉकलिस्ट स्थिति

Listed by PhishDestroy; 0 matches in 10 monitored public blocklists

Scope: these 10 repositories only; vendor and DNS signals are reported separately above. Last synchronized Aug 02, 2026. PhishDestroy database match: confirmed.

साक्ष्य संग्रह

Stored Capture

2026-06-19 05:37 UTC

Malicious · 14/91 engines

Forensic screenshot of checkcrypto.dev showing the phishing page layout

IP: 172.67.205.140

Dynadot LLC.

215d old

View Full Size URLScan Report वेबैक Download

Page Title

AML Cryptocurrency Wallet Check 🛡️ | Check AML wallet for risks for free

TLS Certificate

Expired or unverified · Issued by Let's Encrypt / E8

डोमेन इंटेलिजेंस

Domaincheckcrypto.dev

URLScan Verdict No malicious verdict recorded score 0 report ↗

Server / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Reputation abuse score 0/100 0 reports checked Jul 19, 2026

Registrar Dynadot

(US)

Abuse contactabuse@dynadot.com

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपICANN RDAP for checkcrypto.dev →

IP Address 172.67.205.140

Geo

San Francisco, US

NetworkASAS13335 · AS13335 Cloudflare, Inc.

Reverse IPviewdns.info → rapiddns.io →

Registrationनिर्मित Dec 29, 2025 (215d) — Expires Dec 29, 2026

HTTP स्थिति200

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चलाJun 19, 2026

Nameserverschloe.ns.cloudflare.comzeus.ns.cloudflare.com

TLS Fingerprintaaf7a3589f852f57fddfbe56a96bed8c4196e1c3…

Favicon Hash

ab0fce799376e2902f68b4d1663a74fe

Case IDPD-20260619-C65177

ICANN निगरानी · शुल्क वसूला गया

ICANN को भुगतान मिल गया। जवाबदेही नहीं पहुँची।

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN के साथ अनुबंध के तहत काम करता है। ICANN पंजीकरण, नवीनीकरण और हस्तांतरण से जुड़े वार्षिक, परिवर्तनीय और लेनदेन-आधारित शुल्क वसूलता है।

मान्यता: कमाई का ज़रिया। जवाबदेही: कृपया बाद में फिर देखें।

फिर जादू शुरू होता है: ICANN RAA §3.18 लिखता है, रजिस्ट्रार अपने ही ग्राहक आधार के भीतर दुरुपयोग की जाँच करता है, और पीड़ित मुफ़्त में सबूत देते हैं, जबकि हर स्तर किसी और के कदम उठाने का इंतज़ार करता है। अगर इससे पीड़ित अधिक सुरक्षित महसूस करते हैं, तो शानदार—चालान ने अपना काम कर दिया।

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN कार्टेल: टूटे अनुबंधों के लिए सालाना $155 मिलियन

जवाबदेही पर व्यंग्यात्मक नोट कुछ भी अपने आप नहीं भेजा जाता।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 91 security vendors flagged this domain

View on VT

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

साइरेडार

ईएसईटी

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

सोफोस

VIPRE

साक्ष्य और बाहरी रिपोर्टें Open external tools

सुरक्षा विश्लेषण

यूआरएलस्कैन No match वायरसटोटल 14 det. चेनपैट्रोल यूआरएलक्वेरी No match Gridinsoft 0 trust एसएसएल लैब्स Expired/unverified क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan Shodan सेंसिज़ धमकीफ़ॉक्स हडसन रॉक इंटेलएक्स crt.sh Certs कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN/Route

एसईओ और डोमेन

स्पाइफू Moz डीए/पीए आहरेफ़्स Backlinks गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

एफबीआई आईसी3

इंटरनेट अपराध की रिपोर्ट करें (यूएस)

Europol

साइबर अपराध की रिपोर्ट करें (ईयू)

एक्शन फ्रॉड

धोखाधड़ी और साइबर अपराध की रिपोर्ट करें (यूके)

डोमेन अपील

गलत सकारात्मक होने पर इस सूची को चुनौती दें।

रिकवरी ठगों से सावधान रहें! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or create a complaint draft →

अपना देश चुनें...

180+ देश

ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता। Review and submit it yourself

About This Report: checkcrypto.dev

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “AML Cryptocurrency Wallet Check 🛡️ | Check AML wallet for risks for free”.

checkcrypto.dev has been flagged by 14 security vendors as of August 1, 2026.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/checkcrypto.dev"
  title="PhishDestroy threat report for checkcrypto.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

checkcrypto[.]dev

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति

साक्ष्य संग्रह

डोमेन इंटेलिजेंस

ICANN को भुगतान मिल गया। जवाबदेही नहीं पहुँची।

वायरसटोटल विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

अपने स्थानीय अधिकारियों को रिपोर्ट करें

Related Infrastructure

Same registrar: Dynadot 6

About This Report: checkcrypto.dev

किसी भी डोमेन की जाँच करें

फ़िशिंग की रिपोर्ट करें

सीधा खतरा फीड

जानकारी में रहें, सुरक्षित रहें