सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
exodus.bot.cd का फ़ेविकॉन

exodus.bot.cd

संक्षेप में

exodus.bot.cd: Exodus की नकल; PhishDestroy ने इसे 2026-08-31 को पकड़ा। जोखिम: गंभीर (90/100)। रजिस्ट्रार: SCPT। होस्टिंग: Scloud Pte Ltd। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“exodus.bot.cd”

रजिस्ट्रार
SCPT
Resolved IP
165.154.217.208
Registered
11/05/2026
PhishDestroy assessment गंभीर
पहला अवलोकन Aug 31, 2026 07:58 UTC · PhishDestroy
वायरस का कुल पता लगाना: 6/92 Spamhaus DBL: DBL_SPAM संग्रहीत ब्लॉकलिस्ट मिलान: 2 स्वचालित ब्रांड लेबल: Exodus
31/08/2026
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 6। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
रिपोर्ट सारांश

Exodus की नकल: exodus.bot.cd — असत्यापित. साक्ष्य सारांश: VirusTotal 6/92 (ChainPatrol, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft); Spamhaus…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 6 / 92 7 sources

Spamhaus DBL

DBL_SPAM

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस
SSL प्रमाणपत्र Invalid
SSL प्रमाणपत्र अमान्य है या उसकी अवधि समाप्त हो चुकी है। जारीकर्ता:

Analysis

PhishDestroy threat report

Overview

exodus.bot.cd is an impersonation phishing page that uses the Exodus name to lure people who hold crypto in, or are looking for, the Exodus wallet. PhishDestroy first saw it on 2026-08-31. As of 2026-10-19 the domain still resolves, but its phishing content no longer loads. A domain that stays online with its page down can be refilled with content at any time, so it should still be treated as dangerous.

How the scam works

Exodus is a self-custody wallet, which means whoever holds the recovery phrase controls the funds. Pages like this copy the look of an Exodus download, support or wallet-restore screen, then ask the visitor to type in the 12-word secret phrase or private keys, often framed as a sync, verification or recovery step. Once the phrase is submitted, the operators can rebuild the wallet on their own device and empty it. Those transfers cannot be reversed. The brand name at the front of the address is the hook, and it reads as an official Exodus page at a glance.

Evidence

Six of 92 VirusTotal engines flag the domain as of 2026-10-15: ChainPatrol, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That count is modest, but several of these vendors focus on crypto and web threats, and they agree with the classification. The domain is also listed by MetaMask and SEAL alongside PhishDestroy, so wallet users with those protections are warned before the page opens. Spamhaus DBL lists it as a spam domain.

Infrastructure

The domain was registered on 2026-05-11 through SCPT, about 112 days before PhishDestroy flagged it. Phishing domains are often registered in advance and held until a campaign starts. The site is hosted on the Scloud Pte Ltd network, with the server located in the United Arab Emirates. Its Let's Encrypt certificate gives the browser padlock, which shows only that the connection is encrypted and says nothing about whether the site is genuine.

What to do

If you entered your Exodus recovery phrase here, treat that wallet as compromised. Create a new wallet on a trusted device and move any remaining funds to it immediately. Never reuse the exposed phrase, and keep in mind that real Exodus support will never ask for it. If you connected a wallet to the page, revoke any approvals you granted. If you only visited, close the page without entering anything. Security teams should block exodus.bot.cd at DNS and proxy level and watch for other domains that pair the Exodus name with unrelated hostnames.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-08-31T07:57:41Z

निरीक्षित: · Retrieved:

Uuid
01a056d2-ddf4-708e-acc8-fa57a2cb1bde
Final url
http://exodus.bot.cd/
Redirects
[
    {
        "to": "https://exodus.bot.cd/",
        "from": "http://exodus.bot.cd/",
        "status": 307
    },
    {
        "to": "http://exodus.bot.cd/",
        "from": "https://exodus.bot.cd/",
        "status": 307
    }
]
Globals
[
    "ontouchcancel",
    "ontouchend",
    "ontouchmove",
    "ontouchstart",
    "assert",
    "getRequiredElement",
    "P",
    "S",
    "getRandomNum",
    "getTimeStamp",
    "Dimensions",
    "Config$2",
    "getGlobalConfig",
    "setGlobalConfig",
    "Config$1",
    "Config",
    "setMaxGapCoefficient",
    "setMaxObstacleLength",
    "Status",
    "A11yStrings",
    "RunnerClasses",
    "RunnerSounds",
    "RunnerEvents",
    "updateCanvasScaling",
    "getA11yString",
    "vibrate",
    "createCanvas",
    "decodeBase64ToArrayBuffer",
    "createAdjustedCollisionBox",
    "drawCollisionBoxes",
    "boxCompare",
    "toggleHelpBox",
    "diagnoseErrors",
    "portalSignin",
    "updateForDnsProbe",
    "getMainFrameErrorCssClass",
    "getMainFrameErrorIconCssClass",
    "getSubFrameErrorIconCssClass",
    "shouldShowSuggestionsSummaryList",
    "getSuggestionsSummaryItemCssClass"
]
डोमेन आयु (दिन)
1
Apex age days
108
Requests
5
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 65,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
Cloudflare Radar · 2026-08-31T08:40:27Z

निरीक्षित: · Retrieved:

Uuid
8290c9c8-e7a6-40be-a47e-8439383321a7

exodus.bot.cd के बारे में सवाल

क्या exodus.bot.cd भरोसेमंद है?

नहीं। PhishDestroy exodus.bot.cd को Exodus की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 90/100); इसे पहली बार 2026-08-31 को पकड़ा गया। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या exodus.bot.cd से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। exodus.bot.cd पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने exodus.bot.cd इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें
सील सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 2 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 30/09/2026
रजिस्ट्रार (मूल डोमेन) SCPT
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरण (मूल डोमेन)bot.cd · निर्मित 11/05/2026 (164d)
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला31/08/2026
DOM Analysisanalyzed 09/10/2026score 85/1001 brand signal
Submitted URLhttp://exodus.bot.cd/
Favicon Hash
Observed page title
exodus.bot.cd
Automated brand references
Exodus
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE1

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
165.154.217.208
नेटवर्क ASN
AS142002
Organization
Scloud Pte Ltd
Observed location
Dubai, AE
Server header
nginx/1.22.1

नेमसर्वर 1

  • b.nic.dnshe.org

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YE1
मान्यता आरंभ
2026-09-07 02:49:46
मान्यता समाप्ति
2026-12-06 02:49:45
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-22 13:02:15 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटcb936c75c2ad4fa8d580a1b7aac0db15d4c941eabc8b993776b661ee79f997d7

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

6 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 5 detections
चेनपैट्रोल
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Registration & observation details1

Availability observations

अंतिम पहुँच-योग्य अवलोकन

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास2

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. VirusTotal · Detection count

    4→5

  2. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

4 entries
  1. VirusTotal

    6/92 engine detections

    स्रोत देखें
  2. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  3. PhishDestroy में जोड़ा गया

    exodus.bot.cd

    स्रोत देखें
  4. यूआरएलस्कैन

    Page captured

    स्रोत देखें

मिलते-जुलते डोमेन

88 संग्रहीत मिलते-जुलते डोमेन

esodus.com replacement exadus.com vowel-swap exdous.com transposition exedus.com vowel-swap exidus.com replacement exodas.com vowel-swap exodis.com replacement exodos.com vowel-swap exodsu.com transposition exoduscom.com various exodys.com replacement exosus.com replacement
सभी दिखाएँ (76)
exudus.com vowel-swap ixodus.com vowel-swap oxodus.com vowel-swap 3exodus.com insertion 3xodus.com replacement 4exodus.com insertion axodus.com bitsquatting cxobus.com homoglyph dexodus.com insertion e-xodus.com hyphenation ecodus.com replacement edxodus.com insertion eexodus.com repetition eodus.com omission ex0dus.com homoglyph excodus.com insertion exdus.com omission exo-dus.com hyphenation exobus.com homoglyph exod-us.com hyphenation exoddus.com repetition exodes.com bitsquatting exodeus.com insertion exodius.com homoglyph exodlus.com homoglyph exods.com omission exodts.com bitsquatting exodu.com omission exoduc.com bitsquatting exodus1.com addition exodus2.com addition exodus3.com addition exodus4.com addition exodus5.com addition exodus7.com addition exodus8.com addition exodus9.com addition exodusa.com addition exoduse.com addition exodusk.com addition exodusm.com addition exodusn.com addition exoduso.com addition exoduss.com addition exodust.com addition exodusu.com addition exodusx.com addition exodusz.com addition exodux.com replacement exoduz.com replacement exoduzs.com insertion exodyus.com insertion exolbus.com homoglyph exolus.com bitsquatting exoodus.com repetition exorus.com replacement exotus.com bitsquatting exous.com omission exoxus.com replacement exxodus.com repetition ezodus.com bitsquatting mxodus.com bitsquatting rexodus.com insertion sexodus.com insertion uxodus.com bitsquatting wexodus.com insertion xn--exdus-381b.com homoglyph xn--exdus-t9a.com homoglyph xn--exdus-wua.com homoglyph xn--exods-9d2b.com homoglyph xn--exods-x49a.com homoglyph xn--exodu-ycb.com homoglyph xn--exous-vya.com homoglyph xn--xodus-5za.com homoglyph xodus.com omission zexodus.com insertion

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

exodus.bot.cd

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड असत्यापित

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित exodus.bot.cd)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/exodus.bot.cd"
  title="PhishDestroy threat report for exodus.bot.cd"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>