Cloudflare Radar
Suspicious
रिपोर्ट खोलेंevmaccess.pro: नकली एयरड्रॉप; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: ऊँचा (65/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“EVM Airdrop”
नकली एयरड्रॉप: evmaccess.pro — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; Spamhaus DBL_SPAM; PhishDestroy score 65/100.…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Suspicious
रिपोर्ट खोलेंDBL_SPAM
0 / 92 engine detections
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s intake flagged evmaccess.pro as malicious because the recorded page excerpt asks visitors to “Connect your wallet to continue and check the available airdrop details,” a pattern typical of wallet‑drainer schemes. The domain was first seen by PhishDestroy on 2026-10-22 and returned an HTTP 200 response at that time.
A wallet‑drainer site pretends to offer a free airdrop and prompts the visitor to connect a cryptocurrency wallet, often via Web3 providers. Once the user authorises the connection, the attacker can request token transfers or approvals that enable draining of the wallet’s funds.
VirusTotal scanned the domain on 2026-10-22 (analysis date 2026-10-18) and reported 0 malicious detections out of 92 engines. Google Safe Browsing checked on 2026-10-22 and did not flag the site. OTX listed three pulses referencing the domain on 2026-10-22, and urlscan’s automated analysis on 2026-10-22 gave a malicious score of 100, categorising it as phishing and tagging it as generic crypto. PhishDestroy’s internal blocklist marked the domain as malicious on 2026-10-22, while external blocklists returned no matches.
The domain was registered on 2026-10-17 through NICENIC INTERNATIONAL GROUP CO., LIMITED, giving it an age of four days at the time of capture. Hosting is provided by Cloudflare, with recorded IP addresses 172.67.141.120 and 104.21.27.57, both associated with Cloudflare’s network in Canada. The TLS certificate, issued by Let’s Encrypt on 2026-10-17, is valid until 2027-01-15 and covers evmaccess.pro and *.evmaccess.pro.
Visitors should avoid connecting any wallet to the site; if a connection was already made, immediately revoke all approvals and consider moving assets to a new wallet. Users who entered private keys or seed phrases must treat those credentials as compromised and create a fresh wallet. Defenders should block evmaccess.pro at the DNS or proxy level, monitor outbound connections for wallet‑related traffic to that domain, and update security policies to flag similar “airdrop” prompts.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163c5-e998-743a-9ed9-f2847f0b179a |
|---|---|
| Final url | https://evmaccess.pro/ |
| स्थिति | 200 |
| Ip | 104.21.27.57 |
| Contacted domains | [
"cca-lite.coinbase.com",
"fonts.gstatic.com",
"api.ipify.org",
"cdnjs.cloudflare.com",
"fonts.googleapis.com",
"api.web3modal.org",
"cdn.jsdelivr.net",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.18.35.15",
"142.250.195.131",
"142.250.207.10",
"104.18.18.237",
"104.17.207.5",
"172.67.74.152",
"104.17.25.14",
"104.16.80.73",
"104.21.27.57"
] |
| Asns | [
"13335",
"15169"
] |
| Countries | [
"US"
] |
| Document hash | d90eaf4485764503d69e83d713e62bcfc317f58d3630c759b21a19c34c0ca378 |
| Script hashes | [
"7403c0475adc7cff7c9eb9276e3aee5bfcdee43b2094726165937fe463cfc49a"
] |
| Globals | [
"a",
"v4UHjFg",
"J5egho",
"b",
"__globalObject",
"__TextDecoder",
"__Uint8Array",
"__String",
"__Array",
"utf8ArrayToStr",
"ylV6c9",
"JkRzZP",
"c",
"d",
"e",
"oGcNcJV",
"Dvpl7TR",
"ZATK3q",
"__cfBeacon",
"c21ccbb6fdc8a0d0",
"c53e87dba4d8",
"b9277a4c89",
"e624aed8b4f9b8",
"e41b02a04ac1ff309d",
"a595900e6733",
"_ywbnakxhe",
"CryptoJS",
"_ethers",
"ethers",
"windowHandler",
"ReownBundle",
"process",
"global",
"litPropertyMetadata",
"reactiveElementVersions",
"litHtmlVersions",
"litElementVersions",
"_pteexmphggxvmitkl",
"CoinbaseWalletSDK",
"CoinbaseWalletProvider"
] |
| कुकीज़ | [
"gacfxdn1x7",
"__cf_bm"
] |
| Storage keys | [
"wagmi.store",
"@appkit/active_caip_network_id",
"@appkit/active_namespace",
"@appkit/connection_status",
"cbwsdk.store",
"@appkit/disconnected_connector_ids"
] |
| Tls | {
"san": [
"*.evmaccess.pro",
"evmaccess.pro"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "evmaccess.pro",
"protocol": "QUIC",
"valid_to": "2027-01-15T21:44:01Z",
"valid_from": "2026-10-17T21:44:02Z"
} |
| डोमेन आयु (दिन) | 4 |
| Apex age days | 4 |
| Tls age days | 4 |
| TLS वैधता (दिन) | 89 |
| Requests | 24 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 2343b584-bbbe-4571-bf08-e247683ba566 |
|---|---|
| Final url | https://evmaccess.pro/ |
| स्थिति | 200 |
| History | [
{
"url": "https://evmaccess.pro/",
"status": 200
}
] |
| DOM structure hash | e156117a84f0eb6e547ec6567c4c91629cdb17bfd9f138b23c0c055e846acb7a |
| Document hash | d90eaf4485764503d69e83d713e62bcfc317f58d3630c759b21a19c34c0ca378 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "evmaccess.pro",
"type": "A",
"value": "172.67.141.120"
},
{
"name": "evmaccess.pro",
"type": "A",
"value": "104.21.27.57"
},
{
"name": "evmaccess.pro",
"type": "AAAA",
"value": "2606:4700:3034::ac43:8d78"
},
{
"name": "evmaccess.pro",
"type": "AAAA",
"value": "2606:4700:3030::6815:1b39"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.141.120 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 0,
"suspicious": 0,
"undetected": 38
} |
|---|---|
| Reputation | 0 |
| पहली बार दिखा | 2026-10-17T22:52:24Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.21.27.57"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "audrey.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.141.120"
},
{
"ttl": 21600,
"type": "NS",
"value": "byron.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "audrey.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:1b39"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:8d78"
}
] |
| Dns at | 2026-10-17T22:53:16Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.evmaccess.pro",
"evmaccess.pro"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6349a1fb43305bed18561175afc374ffab",
"sha256": "a09d2fe1f951137f79c32589a361ad73feec31ceca1e363fa13faf070bf57bbd",
"subject": "evmaccess.pro",
"valid_to": "2027-01-15T21:44:01Z",
"valid_from": "2026-10-17T21:44:02Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-17T16:00:00Z",
"registration": "2026-10-17T16:00:00Z",
"registrar expiration": "2027-10-17T16:00:00Z",
"last update of RDAP database": "2026-10-17T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "evmaccess.pro"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T13:25:47Z",
"first": "2026-10-22T13:25:47Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 3307
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "EVM Airdrop"
} |
| Trackers | {
"requests": 2
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 5,
"tls": 27,
"wait": 113,
"connect": 7,
"download": 0
},
"response_ms": 152
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 4576,
"co2_grams": 0.0002,
"cleaner_than": 89
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.66",
"host": "audrey.ns.cloudflare.com"
},
{
"ip": "172.64.35.67",
"host": "byron.ns.cloudflare.com"
}
],
"zone": "evmaccess.pro"
} |
| Location | {
"ip": "2606:4700:3034::ac43:8d78",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "evmaccess.pro"
} |
| DNS रिकॉर्ड | {
"A": [
"172.67.141.120",
"104.21.27.57"
],
"NS": [
"audrey.ns.cloudflare.com",
"byron.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"audrey.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418086682, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3030::6815:1b39",
"2606:4700:3034::ac43:8d78"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains; preload",
"message": "Site is compatible with the HSTS preload list!",
"compatible": true
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": "1; mode=block",
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": "frame-ancestors http: https:",
"strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3034::ac43:8d78",
"family": 6
} |
| Redirects | {
"chain": [
"https://evmaccess.pro"
]
} |
| Tech stack | {
"technologies": [
"HSTS",
"Cloudflare",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 1
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
}
} |
नहीं। PhishDestroy evmaccess.pro को नकली एयरड्रॉप की श्रेणी में रखता है (जोखिम: ऊँचा, 65/100); इसे पहली बार 2026-10-22 को पकड़ा गया। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। evmaccess.pro पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
audrey.ns.cloudflare.combyron.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
a09d2fe1f951137f79c32589a361ad73feec31ceca1e363fa13faf070bf57bbd*.evmaccess.proevmaccess.proसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: evmaccess.pro · checked Oct 22, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
https://evmaccess.pro/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzip191a5ca3f4e5ebc05ae3ec4c72dca4d6b68e5756c62ccdc34d6f0901f948410fh3=":443"; ma=86400defaultDYNAMICa4e8d15768953663-FRAkeep-alivegzipframe-ancestors http: https:text/htmlThu, 22 Oct 2026 13:23:38 GMTSat, 17 Oct 2026 22:31:24 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=FRKnS0pjWKGGzTSAsc60aRUsgRz1RZVZA0gRQqQU2vcjc%2F%2FHihfKe7%2FlVV61rlWCa7Pf7zF7%2BM6jZWfpu9SfKHPo7CN5xf8scV6sXZoBbGhr1cMRoyZCcAp1sxUTmmGH"}]}cloudflaremax-age=63072000; includeSubDomains; preloadchunkedaccept-encodingnosniff1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
3 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें0/92 engine detections
स्रोत देखेंPD-20261022-88CB74
evmaccess.pro
स्रोत देखेंPage captured
स्रोत देखें28 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
evmaccess.pro
PD-20261022-88CB74 Recipient: abuse@identitydigital.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
evmaccess.pro)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।