सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 17। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is c.walker75@mailshan.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260624-B8A0BF
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

enroll-berachain[.]com

“Home | Berachain”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 17/91 संग्रहीत ब्लॉकलिस्ट मिलान: 2 URLQuery threat systems: 50 alerts ब्रांड प्रतिरूपण: Google
25/06/2026 Google 1 Report Sent CDN
रिपोर्ट सारांश

enroll-berachain.com — असत्यापित. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Crypto Drainer. साक्ष्य सारांश: VirusTotal 17/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 50 alerts; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: PDR.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
BD981789
स्कोर
100/100

This report analyzes the domain enroll-berachain.com, which is a fraudulent website designed to impersonate the Berachain cryptocurrency platform. The site poses a social engineering threat, attempting to deceive users into providing sensitive information or credentials under the guise of a legitimate enrollment or sign-up portal for the Berachain ecosystem.

Technical analysis reveals the domain was created on 2026-06-16 and is registered with PDR Ltd. d/b/a PublicDomainRegistry.com. The site resolves to IP address 172.67.222.163 and uses nameservers chuck.ns.cloudflare.com and karsyn.ns.cloudflare.com. VirusTotal analysis shows 17 out of 95 security vendors flagged the domain as malicious, with detections from alphaMountain.ai, BitDefender, CRDF, CyRadar, and ESET. Google Safe Browsing has flagged the site for social engineering, and it appears on 3 blocklists.

The domain is currently offline and inaccessible. The risk level is high due to the confirmed social engineering threat and multiple security vendor flags, indicating a clear intent to deceive users and compromise their credentials or assets.

VirusTotal
VirusTotal
17 det.
URLQuery
यूआरएलक्वेरी
50 threat alerts
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
WE1
आयु
2 mo New
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 17 / 91 यूआरएलक्वेरी 50 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 31d कौन है 2 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 50 alerts
Detection System Indicator Verdict Alert
Nextron YARA rules enroll-berachain.com/assets/run_db52b6f2f2.php?req=ping malware PHP webshell obfuscated by encoding of mixed hex and dec
Cloudflare DNS gateway.irys.xyz malicious Sinkholed
DigiCert UltraDNS 7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com malicious Sinkholed
Hagezi Threat Feed enroll-berachain.com malicious Sinkholed
OpenDNS enroll-berachain.com phishing Phishing Block
Cloudflare DNS enroll-berachain.com malicious Sinkholed
DNS4EU enroll-berachain.com malicious Sinkholed
DigiCert UltraDNS fynfue6gizxdkcyib7qzqxl6yplic3utnguuvmr3vhltij4lrsha.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS fynfue6gizxdkcyib7qzqxl6yplic3utnguuvmr3vhltij4lrsha.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU fynfue6gizxdkcyib7qzqxl6yplic3utnguuvmr3vhltij4lrsha.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS ipgv6k3cx6mftzzxhfhhzv64ydqttwwd4p6dtqjffey5ckd47buq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU ipgv6k3cx6mftzzxhfhhzv64ydqttwwd4p6dtqjffey5ckd47buq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS ipgv6k3cx6mftzzxhfhhzv64ydqttwwd4p6dtqjffey5ckd47buq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Quad9 DNS noteworthy-lox.xyz malicious Sinkholed
DNS4EU noteworthy-lox.xyz malicious Sinkholed
Hagezi Threat Feed noteworthy-lox.xyz malicious Sinkholed
DNS4EU zzcs2m5lomlcptku6ihjjgjt3gz7ni5ok2jfwmd7eiwlz2a5giaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS zzcs2m5lomlcptku6ihjjgjt3gz7ni5ok2jfwmd7eiwlz2a5giaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS zzcs2m5lomlcptku6ihjjgjt3gz7ni5ok2jfwmd7eiwlz2a5giaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS aa5xkwqvefm3tszfisosqh6wdakhahxso3jyl5d5wsibuczex6ma.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU aa5xkwqvefm3tszfisosqh6wdakhahxso3jyl5d5wsibuczex6ma.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS aa5xkwqvefm3tszfisosqh6wdakhahxso3jyl5d5wsibuczex6ma.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS ch75ckxualkloc7t5fsfem56e5odt55sl7lel66ksibigpvzxsda.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU ch75ckxualkloc7t5fsfem56e5odt55sl7lel66ksibigpvzxsda.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS ch75ckxualkloc7t5fsfem56e5odt55sl7lel66ksibigpvzxsda.mainnet-1.datasprite-cdn.com malicious Sinkholed
Hagezi Threat Feed elliptical-rabbit.icu malicious Sinkholed
DNS4EU elliptical-rabbit.icu malicious Sinkholed
Cloudflare DNS tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU f6xwz3lwcfil7qwaikhvuopkgolm7x4zdfqegfkqcoceimvb65bq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS f6xwz3lwcfil7qwaikhvuopkgolm7x4zdfqegfkqcoceimvb65bq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS f6xwz3lwcfil7qwaikhvuopkgolm7x4zdfqegfkqcoceimvb65bq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 2qmxub74calbyr5e4vgvxb6tbvyem7xps23rhcmptoozpppemsga.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 2qmxub74calbyr5e4vgvxb6tbvyem7xps23rhcmptoozpppemsga.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 2qmxub74calbyr5e4vgvxb6tbvyem7xps23rhcmptoozpppemsga.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS lqm65l4rsie7lcqzwyygqd4xmycpt6vpx7jqzqhlj6x4xnaxvvva.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU lqm65l4rsie7lcqzwyygqd4xmycpt6vpx7jqzqhlj6x4xnaxvvva.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS lqm65l4rsie7lcqzwyygqd4xmycpt6vpx7jqzqhlj6x4xnaxvvva.mainnet-1.datasprite-cdn.com malicious Sinkholed
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
16/17
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 2 abuse contacts
c.walker75@mailshan.comabuse-contact@publicdomainregistry.com
24/06/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
Home | Berachain
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता WE1 · valid for 31 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering checked 25/06/2026
सर्वर / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार PDR SC(SC)
दुरुपयोग संपर्कc.walker75@mailshan.com, abuse-contact@publicdomainregistry.com
IP पता 172.67.222.163 CDN
भौगोलिक स्थानUS San Francisco, US
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 16/06/2026 (58d · New) Expires 16/06/2027
Elapsed Since First Report 2h
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला25/06/2026
DOM Analysisanalyzed 25/06/2026score 100/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://enroll-berachain.com/
नेमसर्वरchuck.ns.cloudflare.comkarsyn.ns.cloudflare.com
TLS Observationvalid from 16/06/2026
Favicon Hash
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 3 identified
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% विश्वास
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% विश्वास
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 17 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
गूगल सुरक्षित ब्राउज़िंग
Gridinsoft
कास्परस्की
Lionic
SOCRadar
सोफोस
VIPRE
वेबरूट

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260624-B8A0BF Recipient: c.walker75@mailshan.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 148.8 KB
Blocklist hits included with submission: MetaMask, SEAL

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/enroll-berachain.com"
  title="PhishDestroy threat report for enroll-berachain.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।