⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
Detected by 8 security vendors and listed in 4 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. साइबर अपराध प्राधिकरणों के पास दर्ज कराने के लिए एक आधिकारिक एआई-संचालित शिकायत पत्र उत्पन्न करें।
dappaccess.web.app favicon

dappaccess[.]web[.]app

डोमेन सुरक्षा और खतरे की खुफिया रिपोर्ट

“This is a Verified protocol from the Blockchain Network System”

8/95 VT Content unavailable Aug 29, 2025 Unavailable since Feb 25, 2026 4 Blocklists Solana सीड फ़्रेज़ फ़िशिंग Solana Drainer Crypto Scam 1 Report Sent 179d to unavailable US US + more
100 जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश

dappaccess.web.app: VirusTotal पर 8/95 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

PhishDestroy AI
HIGH
Ref
97B38E2C
Score
100/100
Engine
PD-4 Turbo
This domain, dappaccess[.]web[.]app, is currently offline but was identified as a high‑risk crypto drainer targeting Solana users. Registration records show the domain was created through Google LLC, and the TLS certificate was issued by Google Trust Services under the WR4 profile, indicating a legitimate certificate authority was abused. The site presented the page title “This is a Verified protocol from the Blockchain Network System,” a phrasing that attempts to lend credibility while impersonating the Solana brand. Infrastructure analysis reveals the domain resolves to IP address 199.36.158.100, hosted in the United States and associated with AS54113 Fastly, Inc. The web server employed Firebase, enforced HTTP Strict Transport Security, and supported HTTP/3, suggesting a modern content delivery configuration. HTTP probing returned a 404 status, which is consistent with the site being taken offline after detection.

Threat intelligence links the activity to the Solana Drainer kit and a Seed Phrase Phishing module, both commonly used to harvest private keys and drain cryptocurrency wallets. The domain appears on five security blocklists, including PhishDestroy, ScamSniffer, Polkadot, Enkrypt, and Codeesura, and VirusTotal recorded eight detections out of ninety‑five scanning engines. Scamadviser assigned a trust score of 100/100, reinforcing the malicious nature of the site. The evidence set confirms deliberate impersonation of Solana and a targeted crypto‑drain operation.

Uncertainty remains regarding the exact time of compromise and any residual infrastructure that may still host the malicious payload, as the site is currently inaccessible. Defenders should continue to block the domain at network perimeter devices, update URL filtering lists with the observed blocklist entries, and monitor the associated IP address for any re‑hosting activity. Threat hunters should correlate logs for DNS queries to dappaccess.web.
VirusTotal
वायरसटोटल
8 det.
सीएफ रडार
Malicious
URLScan
यूआरएलस्कैन
ScamAdviser
Scamadviser
1/100
Observed status
Content unavailable 404
PhishDestroy
विनाश सूची
Listed
Reports Sent
1
डेटा कवरेज वायरसटोटल 8 / 95 यूआरएलक्वेरी no detections ओटीएक्स no pulses सीएफ रडार malicious यूआरएलस्कैन report ready डीएनएस ब्लॉक none एसएसएल no cert कौन है not parsed Screenshot कैद नहीं हुआ चेन पुनर्निर्देशित करें not probed Scamadviser 1/100
सुरक्षा संकेत
SA Scamadviser Warnings 1/100
The Tranco rank (how much traffic) is rather low An iframe has been detected within the website A (free) development platform is used by this website Cryptocurrency services detected, these can be high risk A risk/high return financial services are offered This website's data-sensitive services are hosted on a shared server.
We found a valid SSL certificate DNSFilter labels this site as safe
नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict Malicious
Phishing Security threats Phishing

धमकी प्रतिक्रिया पाइपलाइन

Discovery
Checks
Reports
Availability
18/18
पूर्व-सक्रिय खोज एवं अवशोषण
धमकी निगल ली गई
1/1 ✓
धमकी निगल ली गई
dappaccess.web.app पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
Aug 29, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Blocklist Detection · CF Radar: Malicious · Drainer Identified · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Content Observed Unavailable · Content Observed Unavailable
13/13 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Mar 05, 2026
क्लाउडफ्लेयर रडार
Scanned via क्लाउडफ्लेयर रडार — DNS, certificates & network data
Web Archive
Preserved in वेबैक मशीन — historical evidence archived
वायरसटोटल
8 / 95 vendors flagged on वायरसटोटल
Jul 18, 2026
गूगल सुरक्षित ब्राउज़िंग
Mar 03, 2026
ब्लॉकलिस्ट का पता लगाना
में पाया गया 4 blocklists: ScamSniffer, Polkadot, Enkrypt +1 more
Aug 01, 2026
CF Radar: Malicious
Cloudflare Radar classified this domain as Phishing, Security threats, phishing
Drainer Identified
Solana Drainer wallet drainer — impersonating Solana
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Mar 05, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 404); the cause was not independently established
Feb 27, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 404); the cause was not independently established
Feb 27, 2026
Notification Records
दुर्व्यवहार की रिपोर्ट भेजी गई
1/1 ✓
दुर्व्यवहार की रिपोर्ट भेजी गई
दुरुपयोग की रिपोर्ट रजिस्ट्रार को भेजी गई Google LLC, hosting provider, 6 abuse contacts
postmaster@dappaccess.web.appcontact@dappaccess.web.appwebmaster@dappaccess.web.appinfo@dappaccess.web.appabuse@dappaccess.web.appadmin@dappaccess.web.app
Aug 29, 2025
प्रकाशन और उपलब्धता
DestroyList Published · Content Observed Unavailable · Time to First Unavailability
3/3 ✓
डिस्ट्रॉयलिस्ट प्रकाशित
Aug 29, 2025
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
Feb 25, 2026
Time to First Unavailability
4305 hours elapsed from detection to the first unavailable observation

सार्वजनिक ब्लॉकलिस्ट स्थिति

साक्ष्य संग्रह

Live Snapshot
2025-08-29 14:51 UTC
Malicious · 8/95 engines
Forensic screenshot of dappaccess.web.app showing the phishing page layout
IP: 199.36.158.100
Google LLC

डोमेन इंटेलिजेंस

Domaindappaccess.web.app
IP Address 199.36.158.100 US
GeoUS Mountain View, US
NetworkASAS54113 · AS54113 Fastly, Inc.
HTTP स्थिति404 Not Found
Time to First Unavailability 179 days
What we count Elapsed time from the first stored abuse report to the first observation that dappaccess.web.app was unavailable. This does not establish the cause.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाAug 29, 2025
NameserversN/A
TLS Fingerprint82b4dd07d647863ac976599794f87d2247b4014f…
TLS SAN Domainsweb.app
Page Title
This is a Verified protocol from the Blockchain Network System
Impersonates
Bitget Coinbase Coinbase Wallet Ethereum Google Keplr Lido Metamask +8
TLS Certificate
Expired or unverified · Issued by Google Trust Services / WR4
साझा IP पड़ोसी · 7 other domains
199.36.158.100 is hosting 7 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.
wallet-devnet.verifiedx.io Active minepinetwork.shop Active loyalty-integration.trendex.gg Active earnfastusdt.com Active airdrophq.cc Active tronxdigital.com Active correosprepago.bnext.es Active
संबंधित अभियान सदस्य · 5 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Google LLC Solana Drainer Solana — suggests a coordinated kit / operator cluster.
dappmirror.web.app
Unavailable 12 VT
bifrostgov.web.app
Unavailable 11 VT
dappaccessmain.web.app
Unavailable 1 VT
yieldbasisapp.web.app
Unavailable 7 VT
jup-wallet.web.app
Unavailable 10 VT
Explore the Domain Hub Filter hub by this fingerprint
तकनीकें · 3 identified
Firebase
Databases Development

Firebase is a Google-backed application development software that enables developers to develop iOS, Android and Web apps.

firebase.google.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

8 / 95 security vendors flagged this domain
View on VT
चेनपैट्रोल
alphaMountain.ai
BitDefender
Chong Lua Dao
साइरेडार
G-Data
Lionic
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।

रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →

अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता। एआई आपकी भाषा में लिखता है

संबंधित डोमेन रिपोर्टें

dappaccess.firebaseapp.com
dappaccess.firebaseapp.com
2 detections · Similar title
dappaccessmain.web.app
dappaccessmain.web.app
1 detections · Similar title
instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 डिटेक्शन
defilllama.at
defilllama.at
5 detections

Other Domains on 199.36.158.100 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

netflix-clone-1a4f2.firebaseapp.com favicon netflix-clone-1a4f2.firebaseapp.com 24/95 rogersreplay.com favicon rogersreplay.com 22/95 dynamexcard.com favicon dynamexcard.com 19/95 livemeetcall.xyz favicon livemeetcall.xyz 19/95 fuzzy-netflix-clone.firebaseapp.com favicon fuzzy-netflix-clone.firebaseapp.com 19/95 crmcupoflb.firebaseapp.com favicon crmcupoflb.firebaseapp.com 18/95

More Domains at Google Domains 6 झंडे लगे

bigshopee26.blogspot.com favicon bigshopee26.blogspot.com 12/95 facebook-ca.blogspot.com favicon facebook-ca.blogspot.com 18/95 instagram-register.blogspot.com favicon instagram-register.blogspot.com 16/95 rivlas.blogspot.com favicon rivlas.blogspot.com usa-rbx.blogspot.com favicon usa-rbx.blogspot.com staking5portfolio.blogspot.com favicon staking5portfolio.blogspot.com 5/95

Other Solana Impersonation Domains

These domains also target Solana users. View all Solana threats →

iscans.space iscans.space 22 coiresolver.xyz coiresolver.xyz 20 hasolanalsa.co hasolanalsa.co 19 seeker-mobile.net seeker-mobile.net 19 sol-online.wallet-secure.click sol-online.wallet-secure.click 19 solanasolutions.fun solanasolutions.fun 19 stormrae.run stormrae.run 19 bieeeneficiofogape.solanaplopcoin.com bieeeneficiofogape.solanaplopcoin.com 18

Seed Phrase Phishing Campaign Domains

Part of the सीड फ़्रेज़ फ़िशिंग phishing campaign. View all campaign domains →

h.carddsapply.com h.carddsapply.com 23 v.gettrustpayment.live v.gettrustpayment.live 23 y.carddsapply.com y.carddsapply.com 23 ledgerwalletdeviceupdateweb3.com ledgerwalletdeviceupdateweb3.com 21 service-trezor.zapier.app service-trezor.zapier.app 21 auth-basepro-cdn.daftpage.com auth-basepro-cdn.daftpage.com 20 coinbase-cdn-eng.daftpage.com coinbase-cdn-eng.daftpage.com 20 support-secure-metamask.daftpage.com support-secure-metamask.daftpage.com 20

About This Report: dappaccess.web.app

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “This is a Verified protocol from the Blockchain Network System”, which may be designed to impersonate Solana.

dappaccess.web.app has been flagged by 8 security vendors as of August 1, 2026. This site has been identified as a Solana Drainer.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था dappaccess.web.app — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?
Urgent
  • टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
  • शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश

के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

  • क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
  • राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
  • लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित dappaccess.web.app)
  • Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
  • आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
  • नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
  • डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
  • $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
  • सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
  • केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
  • एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov

स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।