VirusTotal
7 / 92 engine detections
रिपोर्ट खोलेंdamiluna.ro: MetaMask की नकल; PhishDestroy ने इसे 2026-09-27 को पकड़ा। जोखिम: गंभीर (85/100)। रजिस्ट्रार: Romarg SRL। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“DAMILUNA – Fitofarmacie”
MetaMask की नकल: damiluna.ro — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 7/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
damiluna.ro presents itself as "DAMILUNA – Fitofarmacie", a Romanian-language herbal pharmacy storefront, and PhishDestroy classifies it as an impersonation phishing page. The page title shows a phytopharmacy shop, while our classification places the domain among impersonation threats. PhishDestroy first flagged it on 2026-09-27. As of 2026-10-19 the site was still online and serving live content.
Impersonation pages borrow the look and name of a legitimate business so visitors trust them enough to act. Here the lure is the DAMILUNA herbal pharmacy identity. A shopper or wallet user who believes the page is genuine may type in login details, personal or payment information, or connect a crypto wallet. That information goes to the operators rather than to any real business. The victim's losses depend on what they handed over: account access, card data or wallet funds.
Seven of 92 VirusTotal engines flagged the domain as of 2026-10-07: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, VIPRE and Webroot. That is a minority of engines, but the seven are independent vendors that reached the same verdict. Two crypto-focused blocklists, MetaMask and SEAL, list the domain alongside PhishDestroy. MetaMask's listing means wallet users can be warned before the page loads.
The domain was registered on 2021-09-01 through Romarg SRL, a Romanian registrar. That is roughly five years before PhishDestroy flagged it, so this is an aged domain rather than a freshly registered throwaway, and age alone should not be read as a sign of trust. The site sits behind Cloudflare, with the edge address geolocating to Canada. That setup hides the true origin server from visitors.
If you entered a password on this site, change it there and on any account that reuses it, and turn on two-factor authentication. If you submitted card details, contact your bank to block the card and dispute unfamiliar charges. If you connected a crypto wallet, review its active token approvals and revoke any you do not recognise, and move funds to a fresh wallet if you approved anything or entered a seed phrase. Defenders should block damiluna.ro at DNS and web proxies. They should also search logs for past visits and report the page to Cloudflare and Romarg SRL for takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0e11c-a488-71d6-8aea-6932089390cd |
|---|---|
| Final url | https://damiluna.ro/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://damiluna.ro/",
"from": "http://damiluna.ro/",
"status": 307
}
] |
| Ip | 172.67.216.230 |
| Contacted domains | [
"fonts.gstatic.com",
"images.unsplash.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.20.94",
"151.101.194.208",
"142.251.14.95",
"172.67.216.230"
] |
| Asns | [
"15169",
"54113",
"13335"
] |
| Countries | [
"US"
] |
| Document hash | 21271a87e970b5a4da717c304f2be23264dd73f44b6d0562ebc5e59b481d419a |
| Script hashes | [
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8"
] |
| Globals | [
"requestResize",
"submitForm",
"navToggle",
"navLinks",
"observer"
] |
| Tls | {
"san": [
"*.damiluna.ro",
"damiluna.ro"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "damiluna.ro",
"protocol": "QUIC",
"valid_to": "2026-12-13T12:18:57Z",
"valid_from": "2026-09-14T12:18:58Z"
} |
| डोमेन आयु (दिन) | 12 |
| Apex age days | 12 |
| Tls age days | 12 |
| TLS वैधता (दिन) | 89 |
| Requests | 11 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 84,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | e022ff24-2bc2-409b-a624-2514d031e452 |
|---|---|
| Final url | https://damiluna.ro/ |
| स्थिति | 200 |
| History | [
{
"url": "https://damiluna.ro/",
"status": 200
}
] |
| DOM structure hash | 719464130c69d854f5de1dcd7f7c24d1f6b253afbe86ba53e3492fbfbc14f120 |
| Document hash | 0a8666c2bcf2390ff7f5ad3cb6809586bab27b07032e857f885ae757c7c56f4a |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "damiluna.ro",
"type": "A",
"value": "172.67.216.230"
},
{
"name": "damiluna.ro",
"type": "A",
"value": "104.21.83.70"
},
{
"name": "damiluna.ro",
"type": "AAAA",
"value": "2606:4700:3032::6815:5346"
},
{
"name": "damiluna.ro",
"type": "AAAA",
"value": "2606:4700:3034::ac43:d8e6"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.216.230 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Romarg SRL",
"created": "2021-09-01T00:00:00Z",
"nameservers": [
"anna.ns.cloudflare.com",
"sonny.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 5,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"Webroot": "malicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | Romarg SRL |
| पहली बार दिखा | 2024-07-20T11:41:09Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:d8e6"
},
{
"ttl": 300,
"type": "MX",
"value": "_dc-mx.4b707ee97bd3.damiluna.ro",
"priority": 0
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=fU9jvqyZaRdNrqQF69dFwx3D42WnG9vDNQbzolE6pf0"
},
{
"ttl": 21600,
"type": "NS",
"value": "anna.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.83.70"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:85.120.16.2 +ip4:85.120.16.3 +include:_include.gazduire.ro ~all"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::6815:5346"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "anna.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "sonny.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.216.230"
}
] |
| Dns at | 2026-10-17T16:47:03Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.damiluna.ro",
"damiluna.ro"
],
"issuer": "Let's Encrypt / YE1",
"serial": "600856d701b155d6f6e095c691e70fffce6",
"sha256": "789cce488fd92693f9ca641dd8c443a97678a2967f570cb13349c1dd2dbe4eb6",
"subject": "damiluna.ro",
"valid_to": "2026-12-13T12:18:57Z",
"valid_from": "2026-09-14T12:18:58Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Romarg SRL",
"status": [
"OK"
],
"dnssec": "Inactive"
} |
नहीं। PhishDestroy damiluna.ro को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 85/100); इसे पहली बार 2026-09-27 को पकड़ा गया। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। damiluna.ro पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
anna.ns.cloudflare.comsonny.ns.cloudflare.com_dc-mx.4b707ee97bd3.damiluna.ropriority 0स्थान IP नेटवर्क को दर्शाता है।
789cce488fd92693f9ca641dd8c443a97678a2967f570cb13349c1dd2dbe4eb6*.damiluna.rodamiluna.roसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.damiluna.roDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: damiluna.ro · checked Sep 27, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
damiluna.ro
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें7/92 engine detections
स्रोत देखेंdamiluna.ro
स्रोत देखेंPage captured
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
damiluna.ro)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।