सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
curve-finances.com का फ़ेविकॉन

curve-finances.com

संक्षेप में

curve-finances.com: Curve की नकल; PhishDestroy ने इसे 2026-10-14 को पकड़ा। जोखिम: गंभीर (85/100)। रजिस्ट्रार: NiceNIC। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: OMEGATECH-AS Omegatech LTD, SC। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Swap - Curve”

रजिस्ट्रार
NiceNIC
Resolved IP
91.92.240.58
Registered
14/10/2026
PhishDestroy assessment गंभीर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी निरीक्षित · HTTP probe
जोखिम संकेत
संग्रहीत ब्लॉकलिस्ट मिलान: 3 स्वचालित ब्रांड लेबल: Curve युवा डोमेन: 8 दिन पुराना
14/10/2026
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 3। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
0 / 92
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
पेज कैप्चर
8
गैलरी खोलें
डोमेन आयु
8 days
रिपोर्ट सारांश

Curve की नकल: curve-finances.com — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 0/92; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 0 / 92 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस रजिस्ट्रार संदर्भ
रजिस्ट्रार संदर्भ NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Analysis

गंभीर
VirusTotal
0 / 92
पेज कैप्चर
8
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy threat report

Overview

curve-finances.com is an impersonation phishing page posing as Curve, the decentralized exchange used for stablecoin and token swaps. The pluralized "finances" is a lookalike of the real brand name, aimed at DeFi users who search for the swap interface or follow links from ads, replies and messages. PhishDestroy flagged it on 2026-10-14, the same day the domain was registered. The site went offline on 2026-10-17, and as of 2026-10-19 its DNS no longer resolves.

How the scam works

The page carried the title "Swap - Curve", copying the label of Curve's trading screen so the tab and bookmark look legitimate. Fake DeFi front-ends like this ask the visitor to connect a wallet and then present what looks like a routine swap or approval. The transaction actually grants token allowances or transfers to the operator. Some pages also ask for a recovery phrase under a "sync" or "verification" pretext. Once a malicious approval or a seed phrase is handed over, the attacker can move the affected assets, and on-chain transfers cannot be reversed.

Evidence

When VirusTotal scanned the domain on 2026-10-14, none of its 92 engines flagged it. This is typical of a site caught within hours of going live, and it means a clean scan here offered no protection. Wallet-side defenses were faster: MetaMask and the SEAL security alliance both list the domain, alongside PhishDestroy. MetaMask users who tried to open it would have seen a warning before connecting.

Infrastructure

The domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on 2026-10-14 and detected that same day. It was offline three days later, a short lifespan typical of disposable phishing domains that are rotated once they get blocklisted. It was hosted at 91.92.240.58 on the OMEGATECH-AS Omegatech LTD network, located in Germany. The site used a free Let's Encrypt certificate, so the browser padlock appeared even though the site was fraudulent.

What to do

If you connected a wallet to this site, use a token-approval checker to review and revoke any allowances granted on or after 2026-10-14. Move remaining funds to a fresh wallet if you signed anything you did not fully understand. If you typed your recovery phrase, treat that wallet as compromised and transfer everything to a new seed immediately. In future, reach Curve only through a saved bookmark, never through search ads or links in messages. Defenders should block the domain and its hosting IP and watch for new Curve lookalikes from the same registrar and network.

Useful links

urlscan.io scan and screenshotVirusTotal रिपोर्टGoogle Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-14T19:56:19Z

निरीक्षित: · Retrieved:

Uuid
01a13bfc-0f62-703f-9646-d09349531d17
Final url
https://curve-finances.com/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://curve-finances.com/",
        "from": "http://curve-finances.com/",
        "status": 307
    }
]
Ip
91.92.240.58
Contacted IP addresses
[
    "91.92.240.58"
]
Asns
[
    "202412"
]
Countries
[
    "DE"
]
Tls
{
    "san": [
        "curve-finances.com",
        "www.curve-finances.com"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR1",
    "subject": "curve-finances.com",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-12T15:00:33Z",
    "valid_from": "2026-10-14T15:00:34Z"
}
डोमेन आयु (दिन)
2219
Apex age days
2219
Tls age days
0
TLS वैधता (दिन)
89
Requests
2
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 34,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "nginx/1.18.0 (Ubuntu)",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-10-14T19:41:56Z

निरीक्षित: · Retrieved:

Uuid
d272e9b0-2dda-465a-81bd-1cba47c9d96d
Final url
https://curve-finances.com/
स्थिति
200
History
[
    {
        "url": "https://curve-finances.com/",
        "status": 200
    }
]
DOM structure hash
78dfed42753037fba590da00874c142b452be98327de8c8b11aa0df670d94e02
Phishing v2
[
    "phishing"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "curve-finances.com",
        "type": "A",
        "value": "91.92.240.58"
    }
]
DNSSEC मान्य
false
Ip
91.92.240.58
पंजीकरण रिकॉर्ड
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-10-14T12:04:40Z",
    "updated": "2026-10-14T12:04:41Z",
    "expires": "2027-10-14T12:04:40Z",
    "nameservers": [
        "ns3.my-ndns.com",
        "ns4.my-ndns.com"
    ]
}
VirusTotal · 2026-10-14T22:09:06Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 5,
    "suspicious": 0,
    "undetected": 35
}
Vendor labels
{
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "ChainPatrol": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)"
}
Popularity
{
    "Statvoo": 288033
}
रजिस्ट्रार
NICENIC INTERNATIONAL GROUP CO., LIMITED
निर्मित
2026-10-14T12:04:41Z
Expires
2027-10-14T12:04:40Z
Updated
2026-10-14T12:04:41Z
पहली बार दिखा
2026-10-14T17:10:53Z
DNS रिकॉर्ड
[
    {
        "ttl": 7200,
        "type": "A",
        "value": "91.92.240.58"
    },
    {
        "ttl": 7200,
        "type": "NS",
        "value": "ns4.my-ndns.com"
    },
    {
        "ttl": 1305,
        "type": "SOA",
        "rname": "root.curve-finances.com",
        "value": "curve-finances.com"
    },
    {
        "ttl": 7200,
        "type": "NS",
        "value": "ns3.my-ndns.com"
    }
]
Dns at
2026-10-14T22:09:35Z
Jarm
2ad2ad0002ad2ad00042d42d0000005d86ccb1a0567e012264097a0315d7a7
Certificate
{
    "san": [
        "curve-finances.com",
        "www.curve-finances.com"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "5cb362645cc241810dfc8b8c5a4fc4e55ac",
    "sha256": "a5347f7b4afb13991f8bec9869d9f32aba07e0dd2b4d021fb63de4b79fd597bd",
    "subject": "curve-finances.com",
    "valid_to": "2027-01-12T15:00:33Z",
    "valid_from": "2026-10-14T15:00:34Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765",
    "registrar_url": "https://nicenic.com",
    "created": "2026-10-14T12:04:40Z",
    "updated": "2026-10-14T12:04:41Z",
    "expires": "2027-10-14T12:04:40Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited"
    ],
    "nameservers": [
        "ns3.my-ndns.com",
        "ns4.my-ndns.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client delete prohibited",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-14T12:04:40Z",
        "registration": "2026-10-14T12:04:41Z",
        "registrar expiration": "2027-10-14T12:04:40Z",
        "last update of RDAP database": "2026-10-14T12:04:41Z"
    }
}

curve-finances.com के बारे में सवाल

क्या curve-finances.com भरोसेमंद है?

नहीं। PhishDestroy curve-finances.com को Curve की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 85/100); इसे पहली बार 2026-10-14 को पकड़ा गया। इस साइट को असुरक्षित मानें।

क्या curve-finances.com से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। curve-finances.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने curve-finances.com इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesMetaMask · ScamSniffer · PhishDestroy · SEAL 4
MetaMask सूचीबद्ध स्रोत देखें
धोखाधड़ी-खोजी सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें
सील सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 8 कैप्चर

प्राथमिक कैप्चर 1 / 8
स्रोतप्राथमिक कैप्चर
Recorded2026-10-14 19:57 UTC
Stateसंग्रहीत कैप्चर
Position1 / 8
कैप्चर खोलें वेबैक डाउनलोड करें

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 14/10/2026
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net, abuse@omegatech.sc
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपcurve-finances.com → के लिए ICANN RDAP
पंजीकरणनिर्मित 14/10/2026 (8d · Very New!) — Expires 14/10/2027
पहली अनुपलब्धता तक का समय 2 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला14/10/2026
Submitted URLhttp://curve-finances.com/
Favicon Hash
Observed page title
Swap - Curve
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR1 · सहेजी गई वैधता 81 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
91.92.240.58
नेटवर्क ASN
AS202412
Organization
Omegatech LTD
Observed location
Frankfurt am Main, DE
Server header
nginx/1.18.0 (Ubuntu)

नेमसर्वर 2

  • ns3.my-ndns.com
  • ns4.my-ndns.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YR1
मान्यता आरंभ
2026-10-14 15:00:34
मान्यता समाप्ति
2027-01-12 15:00:33
Hostname coverage
प्रमाणपत्र होस्टनेम बेमेल
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-14 22:02:10 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटa5347f7b4afb13991f8bec9869d9f32aba07e0dd2b4d021fb63de4b79fd597bd
प्रमाणपत्र के नाम · 1 SAN
  • www.curve-finances.com

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 91.92.240.58rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS निष्क्रिय reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Active
Latest HTTP observation अज्ञात Probe Inconclusive 20% 2026-10-22 02:30:11 UTC
RDAP registration सक्रिय NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-10-14 12:04:40 UTC checked 2026-10-15 04:29:58 UTC
Observed timeline last reachable: 2026-10-16 10:55:58 UTC last content: 2026-10-16 10:55:58 UTC current episode first observed: 2026-10-16 20:22:38 UTC observed RIP window: 2026-10-16 10:55:58 UTC → 2026-10-16 20:22:38 UTC · 9.44h midpoint estimate ≈ 2026-10-16 15:39:18 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
स्कैमएडवाइज़र Public lookup
A public स्कैमएडवाइज़र lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.curve-finances.comDomain record

The original observation time is not recorded for these hostnames.

तकनीकें · 4 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
Registration & observation details16

पंजीकरण साक्ष्य

RDAP statuses
clientdeleteprohibited · clienttransferprohibited
RDAP response
200
पंजीकरण साक्ष्य में दर्ज रजिस्ट्रार
NICENIC INTERNATIONAL GROUP CO., LIMITED
रजिस्ट्रार IANA ID
3765
RDAP में दर्ज समाप्ति तिथि
Registration observation
पंजीकरण स्रोत
rdap_status_collector

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
परिणाम पहली बार देखा गया
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
9.44
Estimate basis
अवलोकनों से सीमित
Estimate precision
मध्यम

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास9

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

Earlier observations 4
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    live_content→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

दर्ज गतिविधि

4 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. यूआरएलस्कैन

    Page captured

    स्रोत देखें
  3. VirusTotal

    0/92 engine detections

    स्रोत देखें
  4. PhishDestroy में जोड़ा गया

    curve-finances.com

    स्रोत देखें

मिलते-जुलते डोमेन

9 संग्रहीत मिलते-जुलते डोमेन

burve.fi bitsquatting cruve.fi transposition cur.ve.fi subdomain cure.fi omission curve-fi.com various curvefi.com various curvi.fi vowel-swap curvo.fi vowel-swap cuvre.fi transposition

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

curve-finances.com

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal चेनपैट्रोल यूआरएलक्वेरी एसएसएल लैब्स प्रमाणपत्र होस्टनेम बेमेल सीएफ रडार रिपोर्ट खोलें क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

2 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड सामग्री अनुपलब्ध

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित curve-finances.com)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/curve-finances.com"
  title="PhishDestroy threat report for curve-finances.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>