VirusTotal
5 / 92 engine detections
रिपोर्ट खोलेंcom-v3-swap-portal-gateway.cloud: MetaMask की नकल; PhishDestroy ने इसे 2026-10-14 को पकड़ा। जोखिम: गंभीर (85/100)। रजिस्ट्रार: Web Commerce Communica…। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: TRELLIAN-AS-AP - Trellian Pty. Limited, AU। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“com-v3-swap-portal-gateway.cloud”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@trellian.com.
The latest stored availability evidence still shows the domain reachable; 7 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
MetaMask की नकल: com-v3-swap-portal-gateway.cloud — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 5/92 (alphaMountain.ai, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
5 / 92 engine detections
रिपोर्ट खोलेंDBL_PHISH
स्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
com-v3-swap-portal-gateway.cloud is an impersonation phishing page built to look like the official gateway to a v3 decentralized swap protocol. The "com-" prefix and the "v3-swap" wording are there to pass a quick glance from traders hunting for a swap interface. PhishDestroy first flagged it on 2026-10-14. The site was still online and serving content when last checked on 2026-10-19.
The page title is just the domain name, so the bait is the address itself rather than a polished brand banner. Fake swap portals like this typically show a familiar trading screen and ask the visitor to connect a wallet to swap, claim or migrate tokens. The real action is a transaction or signature request that grants the operator spending rights over the victim's tokens. Once that is approved, assets can be moved out without any further prompt, and on-chain transfers cannot be reversed.
Wallet-focused defenders have already acted: MetaMask and SEAL both list the domain alongside PhishDestroy, which means wallet users on those protections should see a warning. Spamhaus lists it in its domain blocklist under the phishing category (DBL_PHISH). On VirusTotal only 5 of 92 engines flagged it as of 2026-10-18: alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft and SOCRadar. That coverage is thin, so most general antivirus and browser filters will still let the page load.
The domain was registered on 2025-10-12 through Web Commerce Communications Ltd., about a year before it surfaced as a live phishing page. A domain held that long before use can slip past filters that focus on newly registered names. It resolves to an address on the Trellian Pty. Limited network, which is geolocated to the US. A free Let's Encrypt certificate gives it the padlock icon, and that padlock says nothing about who runs the site.
If you connected a wallet here, use a token-approval checker to revoke every permission you granted from that session, then move remaining funds to a fresh wallet. If you typed a seed phrase or private key into the site, treat that wallet as compromised and empty it immediately. Reach swap protocols only through bookmarks or verified sources, never through links or search ads. Security teams should block the domain at DNS and proxy level and add it to wallet and email filtering, since most antivirus engines do not yet cover it.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a13bf0-d61f-777f-8120-e9db43fdb956 |
|---|---|
| Final url | https://com-v3-swap-portal-gateway.cloud/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://com-v3-swap-portal-gateway.cloud/",
"from": "http://com-v3-swap-portal-gateway.cloud/",
"status": 307
}
] |
| Ip | 103.224.182.189 |
| Ptr | lb-182-189.above.com |
| Contacted domains | [
"assets.abovedomains.com"
] |
| Contacted IP addresses | [
"185.111.111.156",
"103.224.182.189"
] |
| Asns | [
"212238",
"133618"
] |
| Countries | [
"DE",
"US"
] |
| Linked domains | [
"webnic.cc"
] |
| Document hash | 1ea86e998e6bb665a1eae92e6709345b077e74a61f5c9b72ea02d9de8b31626e |
| Tls | {
"san": [
"*.5daa51fa-34a3-4f6a-8d36-2315a96a322a.monokini.uk",
"*.analytics.monokini.uk",
"*.api.monokini.uk",
"*.autotask.monokini.uk",
"*.backup.monokini.uk",
"*.c45185347.com",
"*.calendar.monokini.uk",
"*.correu.monokini.uk",
"*.d80438832.com",
"*.dashboard.monokini.uk"
],
"cipher": "AES_256_GCM",
"issuer": "YE2",
"subject": "monokini.uk",
"protocol": "TLS 1.3",
"valid_to": "2027-01-11T00:32:30Z",
"valid_from": "2026-10-13T00:32:31Z"
} |
| डोमेन आयु (दिन) | 366 |
| Apex age days | 366 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 89 |
| Requests | 3 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 53,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 5059e147-b28d-42c8-9f5e-348065958397 |
|---|---|
| Final url | https://com-v3-swap-portal-gateway.cloud/ |
| स्थिति | 200 |
| History | [
{
"url": "https://com-v3-swap-portal-gateway.cloud/",
"status": 200
}
] |
| DOM structure hash | f737d713dbf8c2aa26cc80eb4c4bbd657f709164e12199b75b72a4d0c4d8e763 |
| Document hash | 9129fb00a1aa49204b9825677e4ea919e4bd09cf7c25c8992602d3c67a7b5677 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "com-v3-swap-portal-gateway.cloud",
"type": "A",
"value": "103.224.182.189"
}
] |
| DNSSEC मान्य | false |
| Ip | 103.224.182.189 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Web Commerce Communications Ltd.",
"created": "2025-10-12T17:15:58Z",
"updated": "2026-10-12T17:16:26Z",
"expires": "2027-10-12T17:15:58Z",
"nameservers": [
"ns100.webnic.cc",
"ns101.webnic.cc"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Reputation | 0 |
| Tags | [
"dga"
] |
| निर्मित | 2025-10-12T00:00:00Z |
| Updated | 2025-12-22T00:00:00Z |
| पहली बार दिखा | 2025-10-13T06:42:46Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "A",
"value": "103.224.182.189"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "hostmaster.com-v3-swap-portal-gateway.cloud",
"value": "com-v3-swap-portal-gateway.cloud"
},
{
"ttl": 21600,
"type": "NS",
"value": "synth-ip-c0a86410.com-v3-swap-portal-gateway.cloud"
}
] |
| Dns at | 2026-10-19T05:22:32Z |
| Jarm | 28d28d28d00028d00042d42d00000051af7d8070a18e002eaaedf620fa118c |
| Certificate | {
"san": [
"*.5daa51fa-34a3-4f6a-8d36-2315a96a322a.monokini.uk",
"*.analytics.monokini.uk",
"*.api.monokini.uk",
"*.autotask.monokini.uk",
"*.backup.monokini.uk",
"*.c45185347.com",
"*.calendar.monokini.uk",
"*.correu.monokini.uk",
"*.d80438832.com",
"*.dashboard.monokini.uk"
],
"issuer": "Let's Encrypt / YE2",
"serial": "62ab0c66976af8bdd911c07cbfce5ca2fa8",
"sha256": "1c04b596ea85ce687def21bbd4b1d8143c7062d6115317233d3dbc48f7d528d0",
"subject": "monokini.uk",
"valid_to": "2027-01-11T00:32:30Z",
"valid_from": "2026-10-13T00:32:31Z"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"expiration": "2026-10-11T16:00:00Z",
"last changed": "2025-10-12T16:00:00Z",
"registration": "2025-10-12T16:00:00Z",
"last update of RDAP database": "2025-10-11T17:00:00Z"
},
"registrar": "WebNIC",
"registrar_iana_id": "460"
} |
नहीं। PhishDestroy com-v3-swap-portal-gateway.cloud को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 85/100); इसे पहली बार 2026-10-14 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। com-v3-swap-portal-gateway.cloud पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns100.webnic.ccns101.webnic.ccsynth-ip-c0a86410.com-v3-swap-portal-gateway.cloudस्थान IP नेटवर्क को दर्शाता है।
1c04b596ea85ce687def21bbd4b1d8143c7062d6115317233d3dbc48f7d528d0butup.mec45185347.comcasaartura.comchina-bohan.comcom-auth-apps-beta-swap.cloudcrypto-pay.sbsd80438832.comdaviton.sbsdemyst.com.sgdenvero.neteandentertainment.coenglin.com.cnkifayahbazar.comlinkedware.xyzmagnitola.cfdmeetushealth.commetacalculate.commethsstreams.gsmonokini.uknfsmn.viporbetthotels.compforp.netstdhy.comtruescaleformedge.infoventre.netvwvo.comw13725593.comwelcome-back.cyouwww.butup.mewww.casaartura.comwww.china-bohan.comwww.com-auth-apps-beta-swap.cloudwww.com-v3-swap-portal-gateway.cloudwww.crypto-pay.sbswww.daviton.sbswww.demyst.com.sgwww.denvero.netwww.eandentertainment.cowww.englin.com.cnwww.kifayahbazar.comwww.magnitola.cfdwww.stdhy.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.com-v3-swap-portal-gateway.cloudDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: com-v3-swap-portal-gateway.cloud · checked Oct 14, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://com-v3-swap-portal-gateway.cloud/https://com-v3-swap-portal-gateway.cloud/Server: ApacheContent-Encoding: gzipContent-Type: text/html; charset=UTF-8Sec-CH-Save-Data, Sec-CH-DPR, Sec-CH-Width, Sec-CH-Viewport-Width, Sec-CH-Viewport-Height, Sec-CH-Device-Memory, Sec-CH-RTT, Sec-CH-Downlink, Sec-CH-ECT, Sec-CH-Prefers-Color-Scheme, Sec-CH-UA-Arch, Sec-CH-UA-Bitness, Sec-CH-UA-Full-Versionclosegzip7994text/html; charset=UTF-8Wed, 14 Oct 2026 19:35:19 GMTApacheAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content→redirected
http_redirect
redirected→live_content
content_served
live_content→redirected
http_redirect
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें5/92 engine detections
स्रोत देखेंPD-20261014-37DADC
Page captured
स्रोत देखेंcom-v3-swap-portal-gateway.cloud
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
com-v3-swap-portal-gateway.cloud
PD-20261014-37DADC Recipient: abuse@trellian.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
com-v3-swap-portal-gateway.cloud)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।