सुरक्षा रिपोर्ट पर जाएँ
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 14। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना
evruni.shop का फ़ेविकॉन

evruni.shop

संक्षेप में

evruni.shop: फ़िशिंग; PhishDestroy ने इसे 2026-10-26 को पकड़ा। जोखिम: गंभीर (100/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: IP Vendetta Inc। VirusTotal: 14/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“evruni.shop/”

Resolved IP
91.92.35.94
PhishDestroy मूल्यांकन गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया वेबसाइट जाँचें · HTTP 200
वायरस का कुल पता लगाना: 14/92
VirusTotal
इंजन का पता लगाना ·
ओटीएक्स
सामुदायिक संदर्भ
Cloudflare Radar
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
दर्ज नहीं
भेजी गई रिपोर्टें
कोई रिकॉर्ड नहीं भेजा गया
OTX: 4 refs 26/10/2026
X Telegram एपीआई
रिपोर्ट सारांश

फ़िशिंग: evruni.shop — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 14/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); URLQuery 2 det.…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

evruni.shop: फ़िशिंग; PhishDestroy ने इसे 2026-10-26 को पकड़ा। जोखिम: गंभीर (100/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: IP Vendetta Inc। VirusTotal: 14/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
VirusTotal
14 / 92
ओटीएक्स
4 community refs
पेज कैप्चर
7

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy listed evruni.shop on 2026-10-26 as a suspicious domain based on vendor detections and redirect behavior. The site returned HTTP 200 for both HTTP and HTTPS requests on that date. The recorded page title is simply “evruni.shop/”.

How the scam works

The current evidence does not reveal a concrete scam; the domain is flagged because security engines commonly associate similar patterns with phishing or malware distribution. A 307 redirect to the same host can be used to obscure the final destination, a technique often seen in credential‑phishing or malicious‑download campaigns.

साक्ष्य

VirusTotal scanned evruni.shop on 2026-10-24 (analysis) and retrieved results on 2026-10-26, reporting 11 malicious and 3 suspicious detections out of 92 engines, with vendors such as BitDefender, CRDF and Forcepoint ThreatSeeker marking it malicious and several labeling it phishing. Google Safe Browsing checked on 2026-10-26 reported no flag. URLScan captured the domain on 2026-10-14 (clean verdict) and again on 2026-10-26, where engine scores gave a malicious rating of 66 but an overall non‑malicious label. OTX listed four pulses referencing evruni.shop as of 2026-10-26. PhishDestroy’s internal blocklist includes the domain, while external blocklists returned zero matches on the same day.

अवसंरचना

The recorded observation showed the domain pointing to IP 91.92.35.94, which was listed under IP Vendetta Inc. in SC and ASN 209101. DNS records show authoritative nameservers launch1.spaceship.net and launch2.spaceship.net, and the domain was protected by a Let's Encrypt certificate valid until 2027-01-12. Open ports observed on the host included 22, 80 and 443, and TLS negotiation succeeded with forward secrecy.

What to do

Visiting the site does not prove compromise, but if any credentials were entered, change them immediately and enable multi‑factor authentication where possible. No wallet or seed‑phrase activity was observed, so wallet‑specific remediation is not required. Defenders should block evruni.shop at the network perimeter, monitor outbound connections to the recorded IP, and review logs for any interactions with this exact address.

स्रोत साक्ष्यVirusTotal 14 / 92 · OTX 4 references 8 sources

VirusTotal

14 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 9 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
46
दुर्भावनापूर्ण
11
संदिग्ध
3
पता नहीं चला
32

विक्रेता लेबल

CRDF
malicious
DNS8
suspicious
ईएसईटी
suspicious
VIPRE
phishing
G-Data
phishing
सोफोस
phishing
साइरेडार
phishing
Fortinet
spam
SOCRadar
phishing
कास्परस्की
phishing
Gridinsoft
phishing
BitDefender
phishing
alphaMountain.ai
phishing
Forcepoint ThreatSeeker
phishing

प्रतिष्ठा स्कोर

0

श्रेणियाँ

alphaMountain.ai
Phishing (alphaMountain.ai)

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    1800
    प्रकार
    NS
    मान
    launch1.spaceship.net
  • TTL, सेकंड
    1800
    प्रकार
    NS
    मान
    launch2.spaceship.net
  • TTL, सेकंड
    3600
    प्रकार
    A
    मान
    91.92.35.94
  • TTL, सेकंड
    1800
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    support.spaceship.com
    मान
    launch1.spaceship.net

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

1dd40d40d00040d00042d43d000000ffd4768d0539f26c1eea462bed21f172

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • evruni.shop
  • www.evruni.shop
जारीकर्ता
Let's Encrypt / YE1
सीरियल नंबर
650257659a212121eaac3dc353fa80551
SHA-256
4855c41a6dd5120bbd63c2ba8e5c779aadfaed0d09741cbc91907278cd8b8716
विषय (Subject)
evruni.shop
मान्यता समाप्ति
मान्यता आरंभ
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 46,
    "malicious": 11,
    "suspicious": 3,
    "undetected": 32
}
विक्रेता लेबल
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Fortinet": "spam",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Gridinsoft": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
प्रतिष्ठा
0
श्रेणियाँ
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
पहली बार दिखा
2026-10-06T06:28:56Z
DNS रिकॉर्ड
[
    {
        "ttl": 1800,
        "type": "NS",
        "value": "launch1.spaceship.net"
    },
    {
        "ttl": 1800,
        "type": "NS",
        "value": "launch2.spaceship.net"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "91.92.35.94"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "support.spaceship.com",
        "value": "launch1.spaceship.net"
    }
]
Dns at
2026-10-24T11:18:24Z
Jarm
1dd40d40d00040d00042d43d000000ffd4768d0539f26c1eea462bed21f172
प्रमाणपत्र
{
    "san": [
        "evruni.shop",
        "www.evruni.shop"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "650257659a212121eaac3dc353fa80551",
    "sha256": "4855c41a6dd5120bbd63c2ba8e5c779aadfaed0d09741cbc91907278cd8b8716",
    "subject": "evruni.shop",
    "valid_to": "2027-01-12T08:24:14Z",
    "valid_from": "2026-10-14T08:24:15Z"
}
स्रोत रिकॉर्ड अलग करें · 11 malicious + 3 suspicious / 92 · 2026-10-24 11:12:58 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-24T11:12:58Z
fetched_at
2026-10-26T00:56:59Z
stats
{"timeout":0,"harmless":46,"malicious":11,"suspicious":3,"undetected":32}

Cloudflare Radar

फ़िशिंग

रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 12 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

83b70187-ea46-4171-aea8-523b2a629086

अंतिम यूआरएल

https://evruni.shop/

HTTP प्रतिक्रिया

200

नेविगेशन इतिहास

  • URL
    https://evruni.shop/
    स्थिति
    200

DOM संरचना हैश

a7fe83ec64bb23eb28090598db3d166ed98e52e39d1afbbfd74c579553f93e4e

फ़िशिंग क्लासिफ़ायर का परिणाम

  • phishing

डोमेन जोखिम श्रेणियाँ

  • Malware
  • Security threats
  • Newly Seen Domains
  • Security Risks
  • New Domains
  • CIPA Filter
  • CIPA

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    evruni.shop
    प्रकार
    A
    मान
    91.92.35.94

DNSSEC मान्य

हाँ

IP पता

91.92.35.94

निर्णय

टैग
  • malware
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • malware
स्रोत के मूल फ़ील्ड · JSON
Uuid
83b70187-ea46-4171-aea8-523b2a629086
Final url
https://evruni.shop/
स्थिति
200
इतिहास
[
    {
        "url": "https://evruni.shop/",
        "status": 200
    }
]
DOM संरचना हैश
a7fe83ec64bb23eb28090598db3d166ed98e52e39d1afbbfd74c579553f93e4e
Phishing v2
[
    "phishing"
]
डोमेन जोखिम
[
    "Malware",
    "Security threats",
    "Newly Seen Domains",
    "Security Risks",
    "New Domains",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "evruni.shop",
        "type": "A",
        "value": "91.92.35.94"
    }
]
DNSSEC मान्य
true
Ip
91.92.35.94
निर्णय
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
अलग संग्रहीत सारांश: दर्ज नहीं · निरीक्षण तिथि दर्ज नहीं की गई

यह सारांश ऊपर दिए गए पुराने स्कैन से भिन्न है। इसे उत्पत्ति-प्रमाण के लिए संरक्षित रखा गया है और यह चयनित स्रोत अवलोकन को ओवरराइड नहीं करता।

verdict
null
categories
[]
observed_at
null
source_path
phishdestroy.technologies.cf_radar
scope
अलग संग्रहीत सारांश; अनुपस्थित अवलोकन तिथि स्वच्छ स्कैन का प्रमाण नहीं है।

यूआरएलस्कैन

दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 66

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 8 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a1759a-73c3-728e-a6fd-d9b7adb34745

अंतिम यूआरएल

http://evruni.shop/

पुनर्निर्देशित करता है

  • कहाँ तक
    https://evruni.shop/
    कहाँ से
    http://evruni.shop/
    स्थिति
    307
  • कहाँ तक
    http://evruni.shop/
    कहाँ से
    https://evruni.shop/
    स्थिति
    307

JavaScript ग्लोबल वेरिएबल

  • assert
  • getRequiredElement
  • P
  • S
  • getRandomNum
  • getTimeStamp
  • Dimensions
  • Config$2
  • getGlobalConfig
  • setGlobalConfig
  • Config$1
  • Config
  • setMaxGapCoefficient
  • setMaxObstacleLength
  • स्थिति
  • A11yStrings
  • RunnerClasses
  • RunnerSounds
  • RunnerEvents
  • updateCanvasScaling
  • getA11yString
  • vibrate
  • createCanvas
  • decodeBase64ToArrayBuffer
  • createAdjustedCollisionBox
  • drawCollisionBoxes
  • boxCompare
  • toggleHelpBox
  • diagnoseErrors
  • portalSignin
  • updateForDnsProbe
  • getMainFrameErrorCssClass
  • getMainFrameErrorIconCssClass
  • getSubFrameErrorIconCssClass
  • shouldShowSuggestionsSummaryList
  • getSuggestionsSummaryItemCssClass
  • reloadButtonClick
  • downloadButtonClick
  • detailsButtonClick
  • setAutoFetchState

डोमेन की आयु, दिन

20

पंजीकृत डोमेन की आयु, दिन

20

पेज अनुरोध

8

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
66
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
स्कोर
0
दुर्भावनापूर्ण
नहीं
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a1759a-73c3-728e-a6fd-d9b7adb34745
Final url
http://evruni.shop/
पुनर्निर्देशित करता है
[
    {
        "to": "https://evruni.shop/",
        "from": "http://evruni.shop/",
        "status": 307
    },
    {
        "to": "http://evruni.shop/",
        "from": "https://evruni.shop/",
        "status": 307
    }
]
Globals
[
    "assert",
    "getRequiredElement",
    "P",
    "S",
    "getRandomNum",
    "getTimeStamp",
    "Dimensions",
    "Config$2",
    "getGlobalConfig",
    "setGlobalConfig",
    "Config$1",
    "Config",
    "setMaxGapCoefficient",
    "setMaxObstacleLength",
    "Status",
    "A11yStrings",
    "RunnerClasses",
    "RunnerSounds",
    "RunnerEvents",
    "updateCanvasScaling",
    "getA11yString",
    "vibrate",
    "createCanvas",
    "decodeBase64ToArrayBuffer",
    "createAdjustedCollisionBox",
    "drawCollisionBoxes",
    "boxCompare",
    "toggleHelpBox",
    "diagnoseErrors",
    "portalSignin",
    "updateForDnsProbe",
    "getMainFrameErrorCssClass",
    "getMainFrameErrorIconCssClass",
    "getSubFrameErrorIconCssClass",
    "shouldShowSuggestionsSummaryList",
    "getSuggestionsSummaryItemCssClass",
    "reloadButtonClick",
    "downloadButtonClick",
    "detailsButtonClick",
    "setAutoFetchState"
]
डोमेन आयु (दिन)
20
Apex age days
20
अनुरोध
8
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 66,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a1759a-73c3-728e-a6fd-d9b7adb34745
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy DOM

0 / 100 · अनुभवसिद्ध स्कोर · 0 brand references · 0 classifications

रिपोर्ट खोलें
अलग मॉनिटर स्कोर · 0 / 100 · 2026-10-26T01:04:00Z

यह पुराना मॉनिटर विश्लेषण ऊपर दिए गए प्राथमिक PhishDestroy विश्लेषण से अलग है। एक ह्यूरिस्टिक स्कोर कोई मापी गई संभावना नहीं है।

record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-26T01:04:00Z
source_timestamp
2026-10-26 02:04:00
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
evruni.shop — Suspicious Domain
ai_description
PhishDestroy flags evruni.shop as a suspicious domain after 14 detections by 92 security engines, including 11 malicious labels, on 2026-10-26.
ai_generated_at
2026-10-26T00:59:17Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 19 फ़ील्ड

मेल विन्यास

SPF लुकअप
0

CAA रिकॉर्ड

डोमेन
evruni.shop

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
किसने ब्लॉक किया
  • CloudFlare Family
ब्लॉक करने वाले रिज़ॉल्वर
1

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
1
संग्रहित दिन
2
प्रति दिन स्नैपशॉट
0.05
औसत पेज आकार, बाइट
755

ट्रैकर्स

अनुरोध
1

फ़ॉर्म और मिश्रित सामग्री

थर्ड-पार्टी स्क्रिप्ट
0

HTTP प्रतिक्रिया

पहुँच योग्य
हाँ
HTTP स्थिति
200
अनुरोध का समय, ms
डीएनएस
1528
TLS
34
इंतज़ार
41
संयोग
31
डाउनलोड करें
0
प्रतिक्रिया समय, ms
1634

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
TLS_AES_256_GCM_SHA384
प्रोटोकॉल
TLSv1.3
समर्थित संस्करण
  • TLSv1.2
  • TLSv1.3
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 22
  • 80
  • 443

DNS सर्वर

नेमसर्वर
  • IP पता
    162.159.26.38
    होस्ट
    launch1.spaceship.net
  • IP पता
    162.159.27.32
    होस्ट
    launch2.spaceship.net
DNS ज़ोन
evruni.shop

स्थान

IP पता
91.92.35.94
ASN
209101
संगठन
IP Vendetta Inc.
शहर
Victoria
देश
SC

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YE1
विषय (Subject)
evruni.shop

DNS रिकॉर्ड

A
  • 91.92.35.94
NS
  • launch2.spaceship.net
  • launch1.spaceship.net
SOA
प्राथमिक नेमसर्वर
launch1.spaceship.net
होस्टमास्टर
support.spaceship.com
सीरियल नंबर
1791969657
रिफ़्रेश, सेकंड
43200
पुनः प्रयास, सेकंड
3600
समाप्ति, सेकंड
604800
न्यूनतम TTL, सेकंड
3600

DNSSEC

DS रिकॉर्ड
हाँ
RRSIG
हाँ
DNSKEY
हाँ

HSTS

हेडर मान
max-age=63072000; includeSubDomains; preload
अवलोकन
Site is compatible with the HSTS preload list!
प्रीलोड के अनुकूल
हाँ

HTTP सुरक्षा नीतियाँ

X-Frame-Options
SAMEORIGIN
Referrer-Policy
strict-origin-when-cross-origin
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
nosniff
Content-Security-Policy
नहीं
Strict-Transport-Security
max-age=63072000; includeSubDomains; preload
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

IP लुकअप

IP पता
91.92.35.94
IP संस्करण
4

पुनर्निर्देशित करता है

चेन पुनर्निर्देशित करें
  • https://evruni.shop

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
LiteSpeed
Content-type
text/html; charset=UTF-8
Strict-transport-security
max-age=63072000; includeSubDomains; preload
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin-when-cross-origin
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "evruni.shop"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-26T00:25:01Z",
    "first": "2026-10-05T11:59:09Z",
    "changes": 1,
    "days_archived": 2,
    "scans_per_day": 0.05,
    "avg_page_bytes": 755
}
ट्रैकर्स
{
    "requests": 1
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 1528,
        "tls": 34,
        "wait": 41,
        "connect": 31,
        "download": 0
    },
    "response_ms": 1634
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        22,
        80,
        443
    ]
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "162.159.26.38",
            "host": "launch1.spaceship.net"
        },
        {
            "ip": "162.159.27.32",
            "host": "launch2.spaceship.net"
        }
    ],
    "zone": "evruni.shop"
}
स्थान
{
    "ip": "91.92.35.94",
    "asn": "209101",
    "org": "IP Vendetta Inc.",
    "city": "Victoria",
    "country": "SC"
}
एसएसएल
{
    "issuer": "Let's Encrypt / YE1",
    "subject": "evruni.shop"
}
DNS रिकॉर्ड
{
    "A": [
        "91.92.35.94"
    ],
    "NS": [
        "launch2.spaceship.net",
        "launch1.spaceship.net"
    ],
    "SOA": "{\"nsname\": \"launch1.spaceship.net\", \"hostmaster\": \"support.spaceship.com\", \"serial\": 1791969657, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}"
}
डीएनएससेक
{
    "ds": true,
    "rrsig": true,
    "dnskey": true
}
एचटीएस
{
    "header": "max-age=63072000; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": "strict-origin-when-cross-origin",
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": "nosniff",
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "91.92.35.94",
    "family": 4
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://evruni.shop"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "LiteSpeed",
        "content-type": "text/html; charset=UTF-8",
        "strict-transport-security": "max-age=63072000; includeSubDomains; preload",
        "x-frame-options": "SAMEORIGIN",
        "x-content-type-options": "nosniff",
        "referrer-policy": "strict-origin-when-cross-origin"
    }
}

evruni.shop के बारे में सवाल

क्या evruni.shop भरोसेमंद है?

नहीं। PhishDestroy evruni.shop को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-26 को पकड़ा गया। VirusTotal: 14/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या evruni.shop से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। evruni.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने evruni.shop इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 7 कैप्चर

सभी कैप्चर लिंक और हैश (7)

डोमेन विवरण

डोमेन
IP प्रतिष्ठा दुरुपयोग स्कोर 0/100 0 reports checked 26/10/2026
OTX टैग्स 2026-10all-domainsblocklistcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार अज्ञात
दुरुपयोग संपर्कabuse@ipvendetta.com
होस्टिंग का दुरुपयोग-शिकायत संपर्क abuse@ipvendetta.com IP Vendetta Inc. · AS209101
HTTP स्थिति200
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला26/10/2026
डीओएम विश्लेषणanalyzed 26/10/2026score 0/100
सबमिट किया गया यूआरएलhttp://evruni.shop/
केस आईडी
पृष्ठ शीर्षक देखा गया
evruni.shop/
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE1 · सहेजी गई वैधता 78 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
91.92.35.94
नेटवर्क ASN
AS209101
संगठन
IP Vendetta Inc.
निरीक्षित स्थान
Victoria, SC

नेमसर्वर 2

  • launch1.spaceship.net
  • launch2.spaceship.net

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YE1
मान्यता आरंभ
2026-10-14 08:24:15
मान्यता समाप्ति
2027-01-12 08:24:14
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट4855c41a6dd5120bbd63c2ba8e5c779aadfaed0d09741cbc91907278cd8b8716
प्रमाणपत्र के नाम · 2 SAN
  • evruni.shop
  • www.evruni.shop

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

रिकॉर्ड किए गए उपडोमेन1

डोमेन रिकॉर्ड या सर्टिफिकेट ट्रांसपेरेंसी कैश में होस्टनाम बनाए रखे जाते हैं। केवल एक होस्टनाम वर्तमान उपलब्धता या दुर्भावनापूर्ण गतिविधि स्थापित नहीं करता।

  • www.evruni.shopडोमेन रिकॉर्ड

इन होस्टनामों के लिए मूल अवलोकन समय दर्ज नहीं किया गया है।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण पिछला संग्रहीत स्नैपशॉट: 14 detections
alphaMountain.ai
BitDefender
CRDF
साइरेडार
DNS8
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
SOCRadar
सोफोस
VIPRE

संग्रहीत साक्ष्य

Wayback Machine झलक
आर्काइव देखें
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 200
अनुरोधित यूआरएल: http://evruni.shop/
अंतिम यूआरएल: https://neluora.shop/
प्रतिक्रिया
HTTP 200
HTML बॉडी
0 B
संपीडित
20 B
लिंक
0 internal · 0 external
चयनित प्रतिक्रिया शीर्षक
सर्वर: LiteSpeed
Cache-Control: no-transform
Content-Type: text/html; charset=UTF-8
सुरक्षा हेडर मौजूद हैं
Strict-Transport-SecurityX-Frame-OptionsX-Content-Type-OptionsReferrer-Policy
HSTS: observed DNSSEC: नहीं देखा गया WAF / firewall: not observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 13
Cache-Control
no-transform
संयोग
Keep-Alive
Content-Length
0
Content-Type
text/html; charset=UTF-8
दिनांक
Mon, 26 Oct 2026 00:25:32 GMT
Keep-Alive
timeout=3, max=1000
Referrer-Policy
strict-origin-when-cross-origin
सर्वर
LiteSpeed
Strict-Transport-Security
max-age=63072000; includeSubDomains; preload
Vary
Accept-Encoding
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN
X-turbo-charged-by
LiteSpeed

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

पंजीकरण और अवलोकन विवरण1

Availability observations

अंतिम पहुँच-योग्य अवलोकन

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास1

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. डोमेन मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

सभी प्रतिधारित उपलब्धता अवलोकन2

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-26 01:27:53.000000
    प्रमाण SHA-256
    b2a5a571afaa3c4cadbc4d70a7b6a1605436adcb070fd6123c072c1da5b5e906
    HTTP probe value as recorded
    0 · कोई HTTP प्रतिक्रिया कोड दर्ज नहीं हुआ
    Evidence timestamp as recorded
    2026-10-26 01:27:53
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    कारण
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-26 01:27:53.000000
    प्रमाण SHA-256
    b2a5a571afaa3c4cadbc4d70a7b6a1605436adcb070fd6123c072c1da5b5e906
    HTTP probe value as recorded
    0 · कोई HTTP प्रतिक्रिया कोड दर्ज नहीं हुआ
    Evidence timestamp as recorded
    2026-10-26 01:27:53
    Evidence reason

दर्ज गतिविधि

6 entries
  1. एलियनवॉल्ट ओटीएक्स

    4 सामुदायिक संदर्भ

    स्रोत देखें
  2. VirusTotal

    14/92 इंजन का पता लगाना

    स्रोत देखें
  3. यूआरएलस्कैन

    पृष्ठ कैप्चर किया गया

    स्रोत देखें
  4. Cloudflare Radar

    फ़िशिंग

    स्रोत देखें
  5. वेबैक मशीन

    पृष्ठ संग्रहीत

    स्रोत देखें
  6. PhishDestroy में जोड़ा गया

    evruni.shop

    स्रोत देखें
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

evruni.shop

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए?

5 साक्ष्य संकेत समूह जुड़े हैं अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

आधिकारिक रिपोर्टिंग मार्ग

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित evruni.shop)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · वसूली घोटाले

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/evruni.shop"
  title="PhishDestroy threat report for evruni.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>