VirusTotal
6 / 91 engine detections
रिपोर्ट खोलेंendpoint.binancepay.dot2.ws: Binance की नकल; PhishDestroy ने इसे 2026-09-25 को पकड़ा। जोखिम: गंभीर (90/100)। रजिस्ट्रार: GoDaddy। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Amazon.com, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“CoinPayments”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@godaddy.com.
The latest stored availability evidence still shows the domain reachable; 27 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Binance की नकल: endpoint.binancepay.dot2.ws — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 91 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
endpoint.binancepay.dot2.ws is a phishing page that impersonates Binance, using a hostname built to look like a Binance Pay payment endpoint. It targets Binance account holders and people who receive crypto checkout or invoice links. PhishDestroy first flagged it on 2026-09-25. The site was still online and serving content on 2026-10-19.
The hostname strings together "endpoint" and "binancepay" so that a quick look suggests official Binance payment infrastructure, even though the real domain is dot2.ws. Pages like this are usually reached through a payment request or checkout link. The victim is then asked to sign in with exchange credentials or to send crypto to finish a supposed payment. Typed credentials and 2FA codes go to the operators, and any funds sent are gone. The page title reads "CoinPayments," a different payment brand, while the hostname and our classification point to Binance.
Six of 91 VirusTotal engines flagged the address as of 2026-10-03: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, URLQuery and Webroot. That is a low count, so many security products will still let the page load. Coverage on wallet-facing blocklists is stronger. MetaMask, SEAL and PhishFeed list it alongside PhishDestroy, which means users of those wallets and integrations should see a warning.
The parent domain dot2.ws was registered through GoDaddy.com on 2016-06-09, roughly ten years before this subdomain turned up as phishing. Older domains like this can avoid the suspicion that newly registered domains attract. The site runs on Amazon.com, Inc. infrastructure in the US and uses a Let's Encrypt certificate. The padlock shown in the browser only means the connection is encrypted and says nothing about who runs the site.
If you entered Binance credentials here, change your password right away from the official Binance app. Reset your 2FA, end all active sessions, and delete any API keys you did not create. If you sent crypto to complete a "payment," record the transaction ID and report it to Binance support through the app, because blockchain transfers cannot be reversed. Treat any follow-up message asking for fees or verification to "recover" funds as a second scam. Defenders should block the full hostname and the parent domain dot2.ws, and they should search mail and chat logs for checkout links pointing to it.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0d8d6-8aa3-7559-8d01-5eab0f2ccdd1 |
|---|---|
| Final url | https://endpoint.binancepay.dot2.ws/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://endpoint.binancepay.dot2.ws/",
"from": "http://endpoint.binancepay.dot2.ws/",
"status": 307
},
{
"to": "http://endpoint.binancepay.dot2.ws/",
"from": "https://endpoint.binancepay.dot2.ws/",
"status": 307
},
{
"to": "https://endpoint.binancepay.dot2.ws/",
"from": "http://endpoint.binancepay.dot2.ws/",
"status": 301
}
] |
| Ip | 54.157.51.63 |
| Ptr | ec2-54-157-51-63.compute-1.amazonaws.com |
| Contacted domains | [
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"54.157.51.63"
] |
| Asns | [
"14618"
] |
| Countries | [
"US"
] |
| Document hash | e5f6f74b6bbc78e7004c5f49033a05dc3e12e6262b03b512163172a049f67d51 |
| Globals | [
"requestResize"
] |
| कुकीज़ | [
"binancepay_session",
"Pm6f3N4fSiEgRmoHvwiosT5RKnAK5GzKkSErkWWo"
] |
| Tls | {
"san": [
"endpoint.binancepay.dot2.ws"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "endpoint.binancepay.dot2.ws",
"protocol": "TLS 1.3",
"valid_to": "2026-10-30T20:26:09Z",
"valid_from": "2026-08-01T20:26:10Z"
} |
| डोमेन आयु (दिन) | 1682 |
| Apex age days | 3124 |
| Tls age days | 54 |
| TLS वैधता (दिन) | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -39,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache/2.4.41 (Ubuntu)",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 61fe266f-93b9-4b97-b9c8-cc5fd1a73636 |
|---|---|
| Final url | https://endpoint.binancepay.dot2.ws/ |
| स्थिति | 200 |
| History | [
{
"url": "https://endpoint.binancepay.dot2.ws/",
"status": 200
}
] |
| DOM structure hash | 2e8232e11f8f052fdf71a2d6f8b91fab326c12beff9dc2d0b2a303997a6ed49e |
| Document hash | 2e510d47312304c6e023f5136336448c3e07fd757cf02d878bc9c547472b97d4 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "endpoint.binancepay.dot2.ws",
"type": "A",
"value": "54.157.51.63"
}
] |
| DNSSEC मान्य | false |
| Ip | 54.157.51.63 |
| पंजीकरण रिकॉर्ड | {
"registrar": "GoDaddy.com",
"created": "2016-06-09T18:52:35Z",
"updated": "2025-06-11T23:53:19Z",
"expires": "2027-06-09T18:52:35Z",
"nameservers": [
"ns-1494.awsdns-58.org",
"ns-1643.awsdns-13.co.uk",
"ns-36.awsdns-04.com",
"ns-700.awsdns-23.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 4,
"suspicious": 2,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"Webroot": "malicious",
"SOCRadar": "phishing",
"URLQuery": "suspicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "content delivery",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| रजिस्ट्रार | GoDaddy.com |
| निर्मित | 2016-06-09T18:52:35Z |
| Updated | 2025-06-11T23:53:19Z |
| पहली बार दिखा | 2026-04-03T09:54:31Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "54.157.51.63"
}
] |
| Dns at | 2026-10-03T02:00:33Z |
| Jarm | 3fd3fd15d3fd3fd21c42d42d00000060355a74bb9dbae90657ae903145081f |
| Certificate | {
"san": [
"endpoint.binancepay.dot2.ws"
],
"issuer": "Let's Encrypt / YR2",
"serial": "5f081970006ad444c35c116bd37a291077d",
"sha256": "4928ce26509885ff8849ef2da421448c1db62e71a13ee72d91a32a588db557e0",
"subject": "endpoint.binancepay.dot2.ws",
"valid_to": "2026-12-30T00:33:16Z",
"valid_from": "2026-10-01T00:33:17Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "GoDaddy.com",
"registrar_iana_id": "146",
"registrar_url": "www.godaddy.com",
"created": "2016-06-09T18:52:35Z",
"updated": "2025-06-11T23:53:19Z",
"expires": "2027-06-09T18:52:35Z",
"status": [
"clientDeleteProhibited",
"clientRenewProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"ns-1494.awsdns-58.org",
"ns-1643.awsdns-13.co.uk",
"ns-36.awsdns-04.com",
"ns-700.awsdns-23.net"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy endpoint.binancepay.dot2.ws को Binance की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 90/100); इसे पहली बार 2026-09-25 को पकड़ा गया। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। endpoint.binancepay.dot2.ws पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
ns-1494.awsdns-58.orgns-1643.awsdns-13.co.ukns-36.awsdns-04.comns-700.awsdns-23.netस्थान IP नेटवर्क को दर्शाता है।
4928ce26509885ff8849ef2da421448c1db62e71a13ee72d91a32a588db557e0endpoint.binancepay.dot2.wsसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: endpoint.binancepay.dot2.ws · checked Sep 25, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
5→4
4→5
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें6/91 engine detections
स्रोत देखेंPD-20260925-DEF021
endpoint.binancepay.dot2.ws
स्रोत देखेंPage captured
स्रोत देखें187 संग्रहीत मिलते-जुलते डोमेन
187 में से 100 दिखाए जा रहे हैं
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
endpoint.binancepay.dot2.ws
PD-20260925-DEF021 Recipient: abuse@godaddy.com Registrar: GoDaddy.com LLC (United States) Policy Violations: Universal TOS + Abuse Policy prohibit fraudulent, abusive, malicious, phishing and illegal activity; grants right to terminate or suspend services Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
endpoint.binancepay.dot2.ws)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।