eastore-filecoin[.]vercel[.]app
“Eastore”
eastore-filecoin.vercel.app — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 12/91 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, ESET); Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: Vercel.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain eastore-filecoin.vercel.app was registered on September 14 2025 through Vercel Inc. and is hosted on the Vercel platform, which automatically provides HTTPS via a Google Trust Services certificate (WR1) and enforces HTTP Strict Transport Security. The site resolves to the IP address 64.29.17.195, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States.
Google Safe Browsing classifies the URL under the SOCIAL_ENGINEERING category, and three independent blocklists – PhishDestroy, MetaMask, and SEAL – have already added the domain to their denial lists. VirusTotal scans show that 12 out of 95 security vendors flag the domain as malicious, while the Gridinsoft trust score is 0 out of 100, indicating a highly suspicious reputation. HTTP requests return a 200 status code, confirming that the site is actively serving content.
The campaign targets users of the MetaMask wallet by impersonating the brand, as indicated by the threat type 'brand_impersonation' and the explicit brand target MetaMask. The page title returned by the server is 'Eastore', which does not correspond to the legitimate MetaMask branding, suggesting the page is being used to lure victims into a cryptocurrency‑related scam. The scam type is explicitly listed as cryptocurrency, and the infrastructure remains active as of the report date.
Defenders should block traffic to eastore-filecoin.vercel.app at network perimeters and include the associated IP 64.29.17.195 in deny lists. Monitoring for DNS queries to the domain and for outbound connections to the identified IP can help detect compromised clients. Because the actual page content has not been publicly analysed, further investigation of the payload and any credential‑stealing mechanisms is recommended to fully characterize the threat vector.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of eastore-filecoin.vercel.app · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।