VirusTotal
10 / 92 engine detections
रिपोर्ट खोलेंcryptoequitra.com: MetaMask की नकल; PhishDestroy ने इसे 2026-10-11 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Realtime। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Amazon.com, Inc। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। PhishDestroy ने इसे Google Safe Browsing से 10 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“OnchainCrypto - Trading, for everyone”
MetaMask की नकल: cryptoequitra.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 10/92 (alphaMountain.ai, BitDefender, CRDF, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
10 / 92 engine detections
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंDBL_PHISH
5 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
cryptoequitra.com is an impersonation phishing page that presents itself as "OnchainCrypto - Trading, for everyone," a retail crypto trading service. It targets people looking for an easy place to buy and trade crypto. The domain name has no visible link to the OnchainCrypto branding it displays. PhishDestroy first flagged it on 2026-10-11, and the site was still online and serving its content on 2026-10-19.
Impersonation sites like this copy the look and promises of a trading platform so visitors trust it enough to register, log in and fund an account. The "Trading, for everyone" pitch aims at newcomers, who are less likely to check that the brand is real. Victims typically lose whatever they deposit, along with the email and password they enter. Fake trading fronts often show growing balances and then demand extra "fees" or "taxes" before any withdrawal, which pulls more money from the victim.
On 2026-10-12, 10 of 92 VirusTotal engines flagged the domain. They include Kaspersky, BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, CRDF and alphaMountain.ai. Spamhaus lists it in its domain blocklist under the phishing category. MetaMask and SEAL block it alongside PhishDestroy, so the wallet-focused security community has reached the same verdict. Five AlienVault OTX threat pulses also reference it.
The domain was registered on 2026-07-11 through Realtime Register B.V., exactly three months before PhishDestroy detected it. That gap suggests it was set up in advance rather than launched on the spot. The site runs on Amazon infrastructure in Sweden and uses a certificate issued by Amazon. The padlock comes with the hosting platform and says nothing about whether the operator is legitimate.
Do not deposit anything further, and refuse any "fee" or "tax" requested to unlock a withdrawal. Paying it will not release funds. If you created an account, change that password everywhere you reused it and turn on two-factor authentication for your email and real exchange accounts. Report any transfers to your bank or the exchange you sent them from right away, and keep screenshots and transaction records. Security teams should block cryptoequitra.com at DNS and proxy level and watch for other domains reusing the OnchainCrypto branding.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 019f9a5a-5751-75cc-93e0-3e53fd25d198 |
|---|---|
| Final url | https://cryptoequitra.com/ |
| स्थिति | 200 |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Document hash | a35953fcf70b1acdba514c82b3a0bb5c1606b7bd017af699325931f685ea4130 |
| Script hashes | [
"fdc1b7473ac0b3c05bd6a0b24e7494fe3cd9dedd7a8a00377e9082eab295b365",
"8554254d35f9a73c406b2426380f089017c0f62c913cd34870a7f780d44671da",
"8842dadb21e281fc560d6ad7d6205179f7095fe0510ddf9f38bbf9c66a085b52",
"6d6631d9377354eefc3697889d2cb39c4aef1edc1db8090f63732e921996dcf3",
"7c581264b053bf727edcad45dcb99abcf7ea60313d79768da0925d3b9492745a",
"b56d39dccc19df635b4343b1d8fc58006b0a8e30f1a302e070ce4f1baf5d1927",
"9e36618d469a8b3360792dd3e3bb65f2f651f08ab049b4be565002583d0b62ef",
"32396b455a98370e17f53cbab4ef81bb52b29c26b0f85f882bfec89a1bef6160",
"a75edab4f18721c67ca0681d90114acca5b330e47699a3a7adc144fe47a67245",
"ec83135dd9055b05879d2fb52aec84a6e782ab5de7791692cef280500c3f24db"
] |
| Globals | [
"__APP_CONFIG__"
] |
| कुकीज़ | [
"XSRF-TOKEN",
"laravel_session"
] |
| Storage keys | [
"lang",
"device_fingerprint"
] |
| Tls | {
"san": [
"cryptoequitra.com",
"*.cryptoequitra.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "cryptoequitra.com",
"protocol": "QUIC",
"valid_to": "2026-10-10T08:27:22Z",
"valid_from": "2026-07-12T07:31:10Z"
} |
| डोमेन आयु (दिन) | 13 |
| Apex age days | 13 |
| Tls age days | 13 |
| TLS वैधता (दिन) | 90 |
| Requests | 64 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 049e1c6c-a9ae-4b93-9591-c80493b9604e |
|---|---|
| Final url | https://cryptoequitra.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://cryptoequitra.com/",
"status": 200
}
] |
| DOM structure hash | 2969cdb501557983d7a085de18f508265d9ddb87fe21f8118c9c637bc0a67ff2 |
| Document hash | a35953fcf70b1acdba514c82b3a0bb5c1606b7bd017af699325931f685ea4130 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "cryptoequitra.com",
"type": "A",
"value": "99.86.101.80"
},
{
"name": "cryptoequitra.com",
"type": "A",
"value": "99.86.101.69"
},
{
"name": "cryptoequitra.com",
"type": "A",
"value": "99.86.101.23"
},
{
"name": "cryptoequitra.com",
"type": "A",
"value": "99.86.101.129"
},
{
"name": "cryptoequitra.com",
"type": "AAAA",
"value": "2600:9000:212d:600:5:578:3040:93a1"
},
{
"name": "cryptoequitra.com",
"type": "AAAA",
"value": "2600:9000:212d:2200:5:578:3040:93a1"
},
{
"name": "cryptoequitra.com",
"type": "AAAA",
"value": "2600:9000:212d:8c00:5:578:3040:93a1"
},
{
"name": "cryptoequitra.com",
"type": "AAAA",
"value": "2600:9000:212d:dc00:5:578:3040:93a1"
},
{
"name": "cryptoequitra.com",
"type": "AAAA",
"value": "2600:9000:212d:9400:5:578:3040:93a1"
},
{
"name": "cryptoequitra.com",
"type": "AAAA",
"value": "2600:9000:212d:a600:5:578:3040:93a1"
},
{
"name": "cryptoequitra.com",
"type": "AAAA",
"value": "2600:9000:212d:1600:5:578:3040:93a1"
},
{
"name": "cryptoequitra.com",
"type": "AAAA",
"value": "2600:9000:212d:a400:5:578:3040:93a1"
}
] |
| DNSSEC मान्य | false |
| Ip | 99.86.101.80 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Realtime Register B.V.",
"created": "2026-07-11T06:27:48Z",
"updated": "2026-09-09T06:38:07Z",
"expires": "2027-07-11T06:27:48Z",
"nameservers": [
"dax.ns.cloudflare.com",
"magnolia.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 45,
"malicious": 11,
"suspicious": 2,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| रजिस्ट्रार | Realtime Register B.V. |
| निर्मित | 2026-07-11T06:27:48Z |
| Expires | 2027-07-11T06:27:48Z |
| Updated | 2026-09-09T06:38:07Z |
| पहली बार दिखा | 2026-07-11T10:38:03Z |
| DNS रिकॉर्ड | [
{
"ttl": 60,
"type": "AAAA",
"value": "2600:9000:24d7:f200:5:578:3040:93a1"
},
{
"ttl": 21600,
"type": "NS",
"value": "dax.ns.cloudflare.com"
},
{
"ttl": 60,
"type": "A",
"value": "108.156.152.45"
},
{
"ttl": 60,
"type": "AAAA",
"value": "2600:9000:24d7:e600:5:578:3040:93a1"
},
{
"ttl": 60,
"type": "A",
"value": "108.156.152.3"
},
{
"ttl": 60,
"type": "A",
"value": "108.156.152.92"
},
{
"ttl": 60,
"type": "AAAA",
"value": "2600:9000:24d7:6000:5:578:3040:93a1"
},
{
"ttl": 60,
"type": "AAAA",
"value": "2600:9000:24d7:da00:5:578:3040:93a1"
},
{
"ttl": 21600,
"type": "NS",
"value": "magnolia.ns.cloudflare.com"
},
{
"ttl": 60,
"type": "AAAA",
"value": "2600:9000:24d7:2600:5:578:3040:93a1"
},
{
"ttl": 60,
"type": "AAAA",
"value": "2600:9000:24d7:9400:5:578:3040:93a1"
},
{
"ttl": 60,
"type": "A",
"value": "108.156.152.10"
},
{
"ttl": 60,
"type": "AAAA",
"value": "2600:9000:24d7:9000:5:578:3040:93a1"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "dax.ns.cloudflare.com"
},
{
"ttl": 60,
"type": "AAAA",
"value": "2600:9000:24d7:c400:5:578:3040:93a1"
}
] |
| Dns at | 2026-10-15T21:46:25Z |
| Jarm | 29d29d00029d29d00041d41d00041db78309d03c04b7072bacbf1ce396279b |
| Certificate | {
"san": [
"capitalnexiva.com",
"marketliquora.com",
"cryptoyieldon.com",
"cryptoallocen.com",
"cryptocreditova.com",
"cryptomarginova.com",
"cryptovaultoria.com",
"equityvanta.com",
"cryptoledgoria.com",
"cryptoequitra.com"
],
"issuer": "Amazon / Amazon RSA 2048 M04",
"serial": "3914d2cf1fddd96f4fc2d69516fdfea",
"sha256": "dd98b3ce20457bfb3daadd76632c268cfb6ab50b36c9c6bbba26918be2f6f09e",
"subject": "capitalnexiva.com",
"valid_to": "2027-04-07T23:59:59Z",
"valid_from": "2026-09-22T00:00:00Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Realtime Register B.V.",
"registrar_iana_id": "839",
"registrar_url": "http://www.realtimeregister.com",
"created": "2026-07-11T06:27:48Z",
"updated": "2026-09-09T06:38:07Z",
"expires": "2027-07-11T06:27:48Z",
"status": [
"ok"
],
"nameservers": [
"dax.ns.cloudflare.com",
"magnolia.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"expiration": "2027-07-11T06:27:48Z",
"last changed": "2026-09-09T06:38:07Z",
"registration": "2026-07-11T06:27:48Z",
"registrar expiration": "2027-07-11T06:27:48Z",
"last update of RDAP database": "2026-10-09T03:50:04Z"
}
} |
नहीं। PhishDestroy cryptoequitra.com को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-11 को पकड़ा गया। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। Spamhaus DBL में सूचीबद्ध। PhishDestroy ने इसे Google Safe Browsing से 10 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। इस साइट को असुरक्षित मानें।
नहीं। cryptoequitra.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
magnolia.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
dd98b3ce20457bfb3daadd76632c268cfb6ab50b36c9c6bbba26918be2f6f09ecapitalnexiva.comcryptoallocen.comcryptocreditova.comcryptoledgoria.comcryptomarginova.comcryptovaultoria.comcryptoyieldon.comequityvanta.commarketliquora.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: cryptoequitra.com · checked Oct 12, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
No flag recorded→Flag recorded
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
Threat flag recorded
स्रोत देखें10/92 engine detections
स्रोत देखें5 community references
स्रोत देखेंcryptoequitra.com
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
cryptoequitra.com
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
cryptoequitra.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।