VirusTotal
12 / 91 engine detections
रिपोर्ट खोलेंcornerstone-investments.ltd: MetaMask की नकल; PhishDestroy ने इसे 2026-10-03 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: पहुंच योग्य · पहुंच प्रतिबंधित। होस्टिंग: hostbet HostBet Cloud Technologies Private Limited, IN। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 12/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Corner Stone Investment”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 20 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
MetaMask की नकल: cornerstone-investments.ltd — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). साक्ष्य सारांश: VirusTotal 12/91 (alphaMountain.ai, BitDefender…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
12 / 91 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
cornerstone-investments.ltd presents itself as "Corner Stone Investment," borrowing the name and credibility of an investment brand to win the trust of people looking to grow their savings, especially in crypto. PhishDestroy first flagged it on 2026-10-03 and classified it as an impersonation phishing page. As of 2026-10-19 the site was still online and serving content, so it remains a live danger to anyone who lands on it.
Sites that impersonate investment firms rely on a familiar name and a professional-looking front to make a stranger's offer feel safe. Victims are typically pushed to open an account, hand over personal and login details, deposit crypto, or connect a wallet to a dashboard that shows invented gains. When they try to cash out, the operators demand extra "fees" or "taxes," or simply stop responding. Everything sent, and any credentials or wallet access given, ends up with the operators.
Twelve of 91 VirusTotal engines flagged the domain on 2026-10-03, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, CyRadar and Lionic. That is a minority of engines, but the agreement of several established vendors on a freshly detected site is a meaningful signal. The domain is also listed by MetaMask and SEAL, two blocklists focused on the crypto ecosystem, as well as by PhishDestroy. It appears in three AlienVault OTX threat pulses.
The domain was registered through Dynadot Inc on 2026-04-04, roughly six months before it was detected. That gap suggests the name was held in reserve before the campaign went live, rather than registered and used the same day. The server sits on the HostBet Cloud Technologies network, an Indian provider, with the address located in Germany. Its Let's Encrypt certificate gives it the padlock icon, which proves nothing about the legitimacy of whoever runs the site.
Do not deposit anything or pay any "withdrawal fee" this site or its contacts demand, because further payments will not unlock earlier funds. If you entered a password, change it everywhere you reused it and enable app-based two-factor authentication. If you connected a wallet, revoke any token approvals granted to unfamiliar contracts and move remaining assets to a fresh wallet. Report any losses to your local police or fraud authority, and keep all transaction IDs and chat logs. Defenders should block the domain and its hosting IP and alert users who may have visited it.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a102b1-b659-75e2-a619-4e1acae57d1c |
|---|---|
| Final url | https://cornerstone-investments.ltd/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://cornerstone-investments.ltd/",
"from": "http://cornerstone-investments.ltd/",
"status": 307
}
] |
| Ip | 86.107.77.213 |
| Ptr | server15.tela-host.com |
| Contacted domains | [
"www.tradingview-widget.com",
"coin-images.coingecko.com",
"widget-v3.smartsuppcdn.com",
"fonts.gstatic.com",
"s3.tradingview.com",
"www.tradingview.com",
"s.tradingview.com",
"fonts.googleapis.com",
"websocket-visitors.smartsupp.com",
"pushstream.tradingview.com",
"widgetdata.tradingview.com",
"widget-sheriff.tradingview-widget.com",
"translations.smartsuppcdn.com",
"bootstrap.smartsuppchat.com",
"scanner-backend.tradingview.com",
"www.smartsuppchat.com",
"api.coingecko.com",
"images.pexels.com",
"translate.yandex.net",
"upload.wikimedia.org",
"widgets.coingecko.com"
] |
| Contacted IP addresses | [
"52.85.31.102",
"79.127.206.234",
"13.32.241.3",
"3.77.84.117",
"104.21.63.32",
"23.105.168.251",
"79.127.206.235",
"13.32.241.16",
"172.66.172.219",
"64.233.180.94",
"104.18.66.220",
"213.180.204.194",
"208.80.154.240",
"79.127.243.187",
"104.18.4.118"
] |
| Asns | [
"16509",
"60068",
"13335",
"30633",
"15169",
"13238",
"14907",
"216395"
] |
| Countries | [
"US",
"DE",
"RU"
] |
| Linked domains | [
"t.me"
] |
| Social | [
"https://t.me/Cornerstone_investment1"
] |
| Document hash | b0ebf4308b4db21908816ed7ddfa68b2e956cea3992c5862ef0907fe6652b6df |
| Script hashes | [
"0925e8ad7bd971391a8b1e98be8e87a6971919eb5b60c196485941c3c1df089a",
"a65d5b4abb65aad37f302c96f1751362e2422a8869f7f889112556d77e384813",
"770008a560398e6ab513700705e2431fce9e999b8e10c299ad9c4dafd0c9010b",
"3fddc6d28aba3c13d64cfd4847c333ff48c71d4a5a58bd1a0494ca6ae8ac1bb4",
"00619814b3b256720a9ffd9408397d0ffe5559ff301d608eb66f585343fd83a2",
"2e8407e7a55fa7b505d07ead0610cad3a387f2a6c5de0120d57410bc6ad48965"
] |
| Globals | [
"__core-js_shared__",
"core",
"TradingView",
"listCountries",
"listPlans",
"run",
"request",
"interval",
"_smartsupp",
"smartsupp",
"createHolyItem",
"$",
"jQuery",
"bootstrap",
"Swiper",
"$window",
"$root",
"colorScheme",
"colorSchemeTwo",
"headerSticky",
"headerNavbar",
"returnToTop",
"sideBarToggler",
"tabBar",
"skills",
"countUp",
"teamMember",
"testimonialsSlider",
"testimonialsSlider2",
"testimonialsSlider3",
"logoSlider",
"portfolioIsotope",
"mapInit",
"validateEmail",
"sendEmail",
"SMARTSUPP_LOADED",
"$smartsupp",
"translatePage",
"$NewsLtBtn",
"symbols"
] |
| कुकीज़ | [
"bh",
"__cf_bm",
"_cfuvid",
"_yasc"
] |
| Tls | {
"san": [
"*.cornerstone-investments.ltd",
"cornerstone-investments.ltd"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "*.cornerstone-investments.ltd",
"protocol": "TLS 1.3",
"valid_to": "2026-11-13T15:05:11Z",
"valid_from": "2026-08-15T15:05:12Z"
} |
| डोमेन आयु (दिन) | 181 |
| Apex age days | 181 |
| Tls age days | 49 |
| TLS वैधता (दिन) | 89 |
| Requests | 186 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | e95262fa-6377-44b6-9fa5-205de3473bc8 |
|---|---|
| Final url | https://cornerstone-investments.ltd/ |
| स्थिति | 200 |
| History | [
{
"url": "https://cornerstone-investments.ltd/",
"status": 200
}
] |
| DOM structure hash | c9f2a44b13eb89dc0bcafa34bf47e8c0def2d3c480f89443e9c263ea91547945 |
| Document hash | b0ebf4308b4db21908816ed7ddfa68b2e956cea3992c5862ef0907fe6652b6df |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Scam"
] |
| डोमेन जोखिम | [
"Scam",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "cornerstone-investments.ltd",
"type": "A",
"value": "86.107.77.213"
}
] |
| DNSSEC मान्य | false |
| Ip | 86.107.77.213 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-04-04T08:14:25Z",
"updated": "2026-08-11T21:11:39Z",
"expires": "2027-04-04T08:14:25Z",
"nameservers": [
"dns1.tela-host.com",
"dns2.tela-host.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 13,
"suspicious": 1,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| निर्मित | 2026-04-04T00:00:00Z |
| Updated | 2026-04-04T00:00:00Z |
| पहली बार दिखा | 2026-04-05T06:34:08Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "ns1.zentarahost.com"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "zentarahost.gmail.com",
"value": "ns1.zentarahost.com"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:79.137.68.87 ~all"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.zentarahost.com"
},
{
"ttl": 14400,
"type": "A",
"value": "51.68.132.244"
},
{
"ttl": 14400,
"type": "MX",
"value": "cornerstone-investments.ltd",
"priority": 0
}
] |
| Dns at | 2026-10-20T23:38:01Z |
| Jarm | 29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"*.cornerstone-investments.ltd",
"cornerstone-investments.ltd"
],
"issuer": "Let's Encrypt / YR2",
"serial": "5ece5326b849c01565e581ad64cab76ecca",
"sha256": "939093efb925f4f75c85b1147f044b68513a5a86bfbca98c2bbc9eec33c7179b",
"subject": "cornerstone-investments.ltd",
"valid_to": "2027-01-05T16:52:12Z",
"valid_from": "2026-10-07T16:52:13Z"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-04-04T08:14:25Z",
"last changed": "2026-10-07T12:52:37Z",
"registration": "2026-04-04T08:14:25Z",
"registrar expiration": "2027-04-04T08:14:25Z",
"last update of RDAP database": "2026-10-20T07:47:55Z"
},
"registrar": "DYNADOT LLC",
"registrar_iana_id": "472"
} |
नहीं। PhishDestroy cornerstone-investments.ltd को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-03 को पकड़ा गया। VirusTotal: 12/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। cornerstone-investments.ltd पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/Cornerstone_investment1Stored page referenceIoC extraction recorded 2026-10-04 04:00:14 UTC
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
dns1.tela-host.comdns2.tela-host.comcornerstone-investments.ltdpriority 0स्थान IP नेटवर्क को दर्शाता है।
939093efb925f4f75c85b1147f044b68513a5a86bfbca98c2bbc9eec33c7179b*.cornerstone-investments.ltdcornerstone-investments.ltdसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.cornerstone-investments.ltdDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: cornerstone-investments.ltd · checked Oct 3, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=content_403; http=403; via=https_proxy; server=LiteSpeed
cornerstone-investments.ltd
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→protected
http_access_restricted · access_restriction
live_content→protected
http_access_restricted · access_restriction
अज्ञात→live_content
content_served
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
कोई खतरा फ़्लैग नहीं
स्रोत देखेंPD-20261003-63B783
Page captured
स्रोत देखें3 community references
स्रोत देखें12/91 engine detections
स्रोत देखेंcornerstone-investments.ltd
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
2 सामुदायिक रिपोर्ट
श्रेणीOTHER_INVESTMENT_SCAM
Data submited by Intelligence for good
PD-20261003-63B783 Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
cornerstone-investments.ltd)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।