सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

corvusxmr[.]live

“Corvus XMR Pool”

धमकी भरा फैसला गंभीर 76/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 1/92 Spamhaus DBL: DBL_BOTNET
OTX: 1 ref 15/06/2026

साक्ष्य सारांश

आलोचनात्मक
Evidence score
76/100

CorvusXMR.live is classified as a generic phishing domain that poses a significant risk to users seeking cryptocurrency-related services. The domain appears to impersonate a mining pool, using the title 'Corvus XMR Pool' to attract unsuspecting victims. There is no indication of a specific drainer kit associated with this domain, but its purpose is to deceive users into providing sensitive information or credentials.

The technical indicators for CorvusXMR.live reveal a VirusTotal score of 1 out of 95 security vendors flagging this domain, indicating minimal detection among the security community. The domain is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to the IP address 31.56.209.100, located in the Netherlands (Pfcloud). The domain was created on May 18, 2026, which raises red flags due to its future creation date, suggesting this information might not be accurate. It is currently blocked by PhishDestroy and has appeared on one security blocklist.

The current status of CorvusXMR.live is active, with ongoing risks to potential victims. Despite being flagged and blocked by certain security measures, users are advised to exercise caution and avoid interaction with this domain. It remains crucial for users to verify the legitimacy of any cryptocurrency-related services they engage with, especially those that may appear to be affiliated with recognizable brands or pools. Continuous monitoring and reporting of this domain are advisable to mitigate further threats.

VirusTotal
VirusTotal
1 det.
OTX references
1 community ref
TLS प्रमाणपत्र
Let's Encrypt / E8 1d
आयु
3 mo New
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 1 / 92 यूआरएलक्वेरी जाँच नहीं की गई फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स 1 community reference सीएफ रडार no data URLScan capture not submitted URLScan verdict निष्कर्ष उपलब्ध नहीं डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 1d कौन है 3 mo old स्क्रीनशॉट कैद नहीं हुआ चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
7/9

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

परिणाम के संग्रहीत प्रमाण

परिणाम और टेकडाउन श्रेय

परिणाम
live_content
उपलब्धता
content_live
कारण
content_served
विश्वसनीयता
90%
पहला अवलोकन
नवीनतम अवलोकन

प्रमाण SHA-256 d6a75363be2a

पहचान समयरेखा

  1. उपलब्धता

    पहला संग्रहीत मान: अज्ञात

    993d00c35140
  2. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    a63ca4897b3a
  3. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    83374d9d652c
  4. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    48a33e202041
  5. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    6c31f877d5ea
  6. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    4395b3955823
  7. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    ca255b61650a
  8. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    e68c3e0a24ac
  9. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    d8f7d37d7f95
  10. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    22acfae8e54e
सभी दिखाएँ (4)
  1. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    afa49a2b04dd
  2. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    5abb9b2f6d30
  3. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    e70d6b0bd31a
  4. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    d6a75363be2a

समुदाय रिपोर्ट

1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 18/05/2026 को देखा गया

संग्रहीत रिपोर्ट
1
रिपोर्ट किए गए विशिष्ट URL
1
स्वीकृत1

डोमेन इंटेलिजेंस

डोमेन
सर्वर / ASN AS209373 SWISSNET LLC
IP प्रतिष्ठा IP abuse confidence 61/100 112 reports checked 12/08/2026
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपcorvusxmr.live → के लिए ICANN RDAP
IP पता 31.56.209.100 NL
भौगोलिक स्थानNL Eygelshoven, NL
नेटवर्कAS209373 · Pfcloud
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 18/05/2026 (86d · New)
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला15/06/2026
नेमसर्वरns4.my-ndns.com
TLS फिंगरप्रिंट
TLS अवलोकन16/05/2026 से मान्य19/05/2026 को स्कैन किया गया
TLS सब्जेक्ट वैकल्पिक नामmine.corvusxmr.livewww.corvusxmr.live
पेज शीर्षक
Corvus XMR Pool
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt / E8 · valid for 1 day
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

1 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
Fortinet

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/corvusxmr.live"
  title="PhishDestroy threat report for corvusxmr.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।