VirusTotal
6 / 90 engine detections
रिपोर्ट खोलेंdmtdg.vip: MetaMask की नकल; PhishDestroy ने इसे 2026-09-04 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Namemart। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 6/90 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“编组 21”
MetaMask की नकल: dmtdg.vip — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 6/90 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); 2…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 90 engine detections
रिपोर्ट खोलेंजाँचा गया — कोई डिटेक्शन दर्ज नहीं
रिपोर्ट खोलें5 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
dmtdg.vip is an impersonation phishing site that copied a legitimate service to win visitors' trust, and its presence on the MetaMask and SEAL blocklists points to crypto wallet users as the audience. PhishDestroy first flagged it on 2026-09-04. The site went offline on 2026-09-11, a week after detection, and its DNS was still inactive at the last check on 2026-10-19.
Impersonation pages reproduce the look of a known platform so visitors act as they would on the real one. On a crypto-focused clone, that means logging in, entering a recovery phrase, or connecting a wallet and signing whatever the page asks for. Each of those steps hands control to the operator. The page title reads "编组 21", Chinese for "Group 21", a generic layer name from a design file rather than any brand, so it does not reveal which service was being copied.
On 2026-09-06, six of 90 VirusTotal engines flagged the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and VIPRE. That is a low share, which is common for short-lived phishing domains caught early. The stronger signal comes from crypto-specific defenders. MetaMask and SEAL both block the domain alongside PhishDestroy, and five AlienVault OTX threat pulses reference it.
The domain was registered through Namemart Limited on 2025-11-26, about nine months before it surfaced as phishing. A domain held that long before use can slip past filters that distrust brand-new registrations. Traffic ran through Cloudflare, Inc., with the edge address geolocating to Canada, so the real origin server stayed hidden behind the proxy.
If you connected a wallet to dmtdg.vip, revoke any token approvals or permissions granted around 2026-09-04 to 2026-09-11 using a trusted approval-management tool. If you typed a seed phrase or private key there, treat the wallet as compromised and move funds to a newly generated wallet immediately. If you entered a password for any account, change it everywhere you reused it and turn on app-based 2FA. Defenders should block the domain at DNS and the proxy, and keep watching for it to come back, because the registration remains active even though the site is offline.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a06d3c-fd8c-7669-814f-7a2c747fadc9 |
|---|---|
| Final url | https://dmtdg.vip/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://dmtdg.vip/",
"from": "http://dmtdg.vip/",
"status": 307
}
] |
| Ip | 172.67.173.17 |
| Contacted domains | [
"kf.dl237x.com",
"ooudessd.oss-ap-southeast-1.aliyuncs.com",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"47.79.48.159",
"8.212.161.30",
"104.16.79.73",
"172.67.173.17"
] |
| Asns | [
"45102",
"13335"
] |
| Countries | [
"SG",
"PH"
] |
| Linked domains | [
"www.chatwoot.com"
] |
| Document hash | 27ac2a4ea4c416cd12ceef818ef4c5e1ee5f83cfe340c3a727887b8b445a0884 |
| Script hashes | [
"cb0c6c9f1771d252eee7caa043bdd7cfffbd52c2cc4b18b7be7c4554ed069151",
"40c30aa1cb95a456c67432838365efa2851da18dc9d8ec931d466aea8e24b9e1",
"3904b25aa15a4303ab011fed504bff10853457942b3c23f4121c8b2889e4a077",
"d2a6ea9e87c1ebf8c0a194fe7e0d80b445bf47edbc787c25e5bf9352ea34747f",
"4bb9d8f31865892b9f49ce99adc3d6ebe192159a6598951d6239f86ac18fa3d5",
"b97a6572dc84720b4b34b74c9235a7a00a9080998be8c9f9037175f0cf5ebedf",
"4699b2fed3971cb880e458e5a6d9d72182ab200f6ce97653656686d0c3e6225f"
] |
| Globals | [
"TradingView",
"addLink",
"addMeta",
"lib",
"rem",
"dpr",
"__VUE_INSTANCE_SETTERS__",
"__VUE_SSR_SETTERS__",
"__INTLIFY_PROD_DEVTOOLS__",
"__INTLIFY_JIT_COMPILATION__",
"__INTLIFY_DROP_MESSAGE_COMPILER__",
"__VUE_I18N_FULL_INSTALL__",
"__VUE_I18N_LEGACY_API__",
"setImmediate",
"clearImmediate",
"PubSub",
"__config",
"__theme",
"__VUE__",
"__vite_is_modern_browser",
"__cfBeacon",
"chatwootSDK",
"chatwootSettings",
"$chatwoot",
"playAudioAlert"
] |
| कुकीज़ | [
"p_uv_id",
"cw_conversation"
] |
| Storage keys | [
"linch_THEME",
"main",
"linch_LANGUAGE"
] |
| Tls | {
"san": [
"dmtdg.vip",
"*.dmtdg.vip"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "dmtdg.vip",
"protocol": "QUIC",
"valid_to": "2026-10-19T05:20:31Z",
"valid_from": "2026-07-21T04:20:45Z"
} |
| डोमेन आयु (दिन) | 281 |
| Apex age days | 281 |
| Tls age days | 45 |
| TLS वैधता (दिन) | 90 |
| Requests | 111 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | f9a11752-e87c-4a25-aa40-623c3a530355 |
|---|---|
| Final url | https://dmtdg.vip/ |
| स्थिति | 200 |
| History | [
{
"url": "https://dmtdg.vip/",
"status": 200
}
] |
| DOM structure hash | c6a92ec8ce83a2052470f53f9769427d97352493d0114a6e8af74121a91340fa |
| Document hash | 27ac2a4ea4c416cd12ceef818ef4c5e1ee5f83cfe340c3a727887b8b445a0884 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "dmtdg.vip",
"type": "A",
"value": "172.67.173.17"
},
{
"name": "dmtdg.vip",
"type": "A",
"value": "104.21.80.17"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.173.17 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Namemart Limited",
"created": "2025-11-26T16:14:01Z",
"updated": "2026-01-25T16:14:04Z",
"expires": "2026-11-26T16:14:01Z",
"nameservers": [
"venkat.ns.cloudflare.com",
"lia.ns.cloudflare.com"
]
} |
नहीं। PhishDestroy dmtdg.vip को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-09-04 को पकड़ा गया। VirusTotal: 6/90 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। dmtdg.vip पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
lia.ns.cloudflare.comvenkat.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
dmtdg.vip*.dmtdg.vipसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: dmtdg.vip · checked Sep 4, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
dmtdg.vip
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें6/90 engine detections
स्रोत देखें5 community references
स्रोत देखेंPD-20260904-636A39
dmtdg.vip
स्रोत देखेंPage captured
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
PD-20260904-636A39 Recipient: abuse@namemart.com Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
dmtdg.vip)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।