VirusTotal
0 / 92 engine detections
रिपोर्ट खोलेंcurvsewap.run: Ethereum की नकल; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: ऊँचा (66/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Curveswap: Trade tokens and supply AMM liquidity”
Ethereum की नकल: curvsewap.run — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; 2 external blocklist matches (MetaMask…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
0 / 92 engine detections
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s intake AI classified the site as malicious because it appears to impersonate Curve Finance, a well‑known DeFi exchange, by using that branding on a different domain. The recorded page title and meta description claim “Curveswap is a decentralized exchange …” and the domain was first seen by PhishDestroy on 2026-10-23, fifteen days after its registration on 2026-10-08.
Fake‑exchange scams copy the look and language of legitimate DeFi platforms to trick users into connecting their crypto wallets. Once a wallet is linked, attackers can request token approvals or prompt deposits, allowing them to move funds to addresses they control.
VirusTotal scanned the domain on 2026-10-23 and reported 0 detections out of 92 engines. Google Safe Browsing checked the same day and did not flag the URL, and OTX listed no pulses on that date. urlscan.io captured the site on 2026-10-23; its machine‑learning engines gave a malicious score of 98 while the overall verdict was clean. PhishDestroy’s internal blocklist marked curvsewap.run as malicious and the intake record includes the page excerpt stating “Curveswap is Curve’s decentralized exchange…”.
The domain was registered on 2026-10-08 through NICENIC INTERNATIONAL GROUP CO., LIMITED and was fourteen to fifteen days old at the time of observation. DNS records point to Cloudflare nameservers (josh.ns.cloudflare.com, lana.ns.cloudflare.com) and Cloudflare‑hosted IP addresses in the United Kingdom. The TLS certificate, issued by Let’s Encrypt on 2026-10-08, is valid until 2027-01-06 and DNSSEC was not enabled.
Users should avoid connecting wallets or entering credentials on curvsewap.run. Defenders should add curvsewap.run to web‑filter blocklists, monitor DNS queries for this hostname, and review logs for connections to the observed Cloudflare IP addresses, applying blocks only to this exact domain.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a169ef-cadd-70ad-bc8c-e890871f26ba |
|---|---|
| Final url | https://curvsewap.run/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://curvsewap.run/",
"from": "http://curvsewap.run/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Document hash | abac5493a33a9f32d2d8546970ff9a1d13590c6d7110efef7a96b9fe704983cc |
| Tls | {
"san": [
"*.curvsewap.run",
"curvsewap.run"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "curvsewap.run",
"protocol": "QUIC",
"valid_to": "2027-01-06T10:08:58Z",
"valid_from": "2026-10-08T10:08:59Z"
} |
| डोमेन आयु (दिन) | 14 |
| Apex age days | 14 |
| Tls age days | 15 |
| TLS वैधता (दिन) | 89 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | 407b43a1-336e-4ad6-a933-967627f60624 |
|---|---|
| Final url | https://curvsewap.run/ |
| स्थिति | 200 |
| History | [
{
"url": "https://curvsewap.run/",
"status": 200
}
] |
| DOM structure hash | e846df503cba3c02dee4d79f8c183661fa0aed77a6cd62f594b2500115527ea9 |
| Document hash | 99c11b5490e75cf755f106550998d0311d9bff3b065e4af694e3f5527cbe2ae6 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"New Domains",
"Security Risks",
"Newly Seen Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "curvsewap.run",
"type": "A",
"value": "172.67.135.180"
},
{
"name": "curvsewap.run",
"type": "A",
"value": "104.21.7.38"
},
{
"name": "curvsewap.run",
"type": "AAAA",
"value": "2606:4700:3035::6815:726"
},
{
"name": "curvsewap.run",
"type": "AAAA",
"value": "2606:4700:3031::ac43:87b4"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.135.180 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-08T10:57:07Z",
"updated": "2026-10-13T10:58:04Z",
"expires": "2027-10-08T10:57:07Z",
"nameservers": [
"josh.ns.cloudflare.com",
"lana.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Tags | [
"dga"
] |
| पहली बार दिखा | 2026-10-08T11:53:33Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "josh.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.7.38"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.135.180"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:726"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "josh.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "lana.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::ac43:87b4"
}
] |
| Dns at | 2026-10-23T17:50:32Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.curvsewap.run",
"curvsewap.run"
],
"issuer": "Let's Encrypt / YE1",
"serial": "57e482087410e0819584cde323f34388c94",
"sha256": "8ae028f52e0955e1fdfe5f6b45172cca14777bb6aaa4251188fa76a9fd2b955b",
"subject": "curvsewap.run",
"valid_to": "2027-01-06T10:08:58Z",
"valid_from": "2026-10-08T10:08:59Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-07T16:00:00Z",
"registration": "2026-10-07T16:00:00Z",
"registrar expiration": "2027-10-07T16:00:00Z",
"last update of RDAP database": "2026-10-07T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "curvsewap.run"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Crawler rules | {
"agents": [
"Googlebot",
"*"
],
"present": true,
"sitemaps": [
"https://curvsewap.run/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 6
} |
| पेज शीर्षक और मेटाडेटा | {
"ogUrl": "https://curvsewap.run/",
"title": "Curveswap: Trade tokens and supply AMM liquidity",
"ogType": "website",
"ogImage": "https://curvsewap.run/uploads/photo_curveswap_02.png",
"ogTitle": "Curveswap: Trade tokens and supply AMM liquidity",
"ogSiteName": "Curveswap",
"themeColor": "#d32f6a",
"description": "Curveswap is a decentralized exchange whose StableSwap and CryptoSwap pools let users trade stablecoins and volatile assets or supply liquidity.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://curvsewap.run/",
"ogDescription": "Curveswap is a decentralized exchange whose StableSwap and CryptoSwap pools let users trade stablecoins and volatile assets or supply liquidity."
} |
| Trackers | {
"requests": 3
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 33,
"wait": 112,
"connect": 16,
"download": 1
},
"response_ms": 164
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 25538,
"co2_grams": 0.0009,
"cleaner_than": 51
} |
| Dns server | {
"ns": [
{
"ip": "108.162.192.182",
"host": "lana.ns.cloudflare.com"
},
{
"ip": "173.245.59.126",
"host": "josh.ns.cloudflare.com"
}
],
"zone": "curvsewap.run"
} |
| Location | {
"ip": "2a06:98c1:3120::3",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "curvsewap.run"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.97.3",
"188.114.96.3"
],
"NS": [
"lana.ns.cloudflare.com",
"josh.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"josh.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416943356, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3121::3",
"2a06:98c1:3120::3"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": "strict-origin-when-cross-origin",
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3121::3",
"family": 6
} |
| Redirects | {
"chain": [
"https://curvsewap.run"
]
} |
| Page links | {
"internal_count": 9
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
}
} |
नहीं। PhishDestroy curvsewap.run को Ethereum की नकल की श्रेणी में रखता है (जोखिम: ऊँचा, 66/100); इसे पहली बार 2026-10-23 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। curvsewap.run पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
josh.ns.cloudflare.comlana.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
8ae028f52e0955e1fdfe5f6b45172cca14777bb6aaa4251188fa76a9fd2b955b*.curvsewap.runcurvsewap.runसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: curvsewap.run · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://curvsewap.run/https://curvsewap.run/Content-Type: text/html; charset=UTF-8CF-Cache-Status: DYNAMICContent-Encoding: gzipServer: cloudflaresummary_large_imageh3=":443"; ma=86400DYNAMICa4f2de882d33dc56-FRAkeep-alivegziptext/html; charset=UTF-8Fri, 23 Oct 2026 18:40:16 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}strict-origin-when-cross-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=Xlmlbz6IhlPQ60yb02ziuEFnt183EJD9T9HqvLf%2FH32sCyA3dmXy5IbLv0kg2ck8vsXAZcvPxW%2FRq7ixYlxm3Z66DaKWpF7APb2AHAoenytkRjSfGFEkCAZohm7%2FUy2U"}]}cloudflarechunkedAccept-Encoding0.0 Caddynosniffकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
कोई खतरा फ़्लैग नहीं
स्रोत देखें0/92 engine detections
स्रोत देखेंcurvsewap.run
स्रोत देखें52 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
curvsewap.run
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
curvsewap.run)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।