सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 15। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

ff-exchange[.]cyou

“FixedFloat | Instant cryptocurrency exchange”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी
जोखिम संकेत
वायरस का कुल पता लगाना: 15/95 ब्रांड प्रतिरूपण: Aave
18/11/2025 Aave
रिपोर्ट सारांश

ff-exchange.cyou — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Aave; घोटाले का प्रकार: Fake Exchange. साक्ष्य सारांश: VirusTotal 15/95 (alphaMountain.ai, BitDefender, Certego, CRDF, CyRadar); PhishDestroy score 100/100. रजिस्ट्रार: Porkbun.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
A85111B4
स्कोर
100/100

Analysis of ff-exchange.cyou, observed as offline at the time of the July 23 2026 assessment, shows infrastructure consistent with a counterfeit cryptocurrency exchange targeting users of the Aave platform. The domain was registered on October 10 2025 through Porkbun LLC and is served from the IP address 62.60.226.213, which belongs to AS214351 FEMO IT SOLUTIONS LIMITED located in Germany. The authoritative name servers are curitiba.ns.porkbun.com, fortaleza.ns.porkbun.com, maceio.ns.porkbun.com, and salvador.ns.porkbun.com, all of which are standard Porkbun services. No TLS certificate is present, indicating that the site operated over plain HTTP, which further reduces trust.

The page title returned by the server reads “FixedFloat | Instant cryptocurrency exchange,” confirming the intent to masquerade as a legitimate exchange service. VirusTotal records indicate that 15 of 95 scanned security vendors flagged the domain, demonstrating a moderate level of detection across independent scanners. Reputation services assign extremely low scores: Scamadviser rates the site 1 / 100 and Gridinsoft rates it 0 / 100, reflecting the consensus that the domain is malicious. The domain appears on a single public blocklist and has been specifically blocked by the PhishDestroy feed, reinforcing its classification as a phishing or scam vector.

The combination of a brand‑impersonation claim (Aave), a fake exchange narrative, and the absence of encryption suggests the site was designed to harvest credentials or funds from unsuspecting cryptocurrency users. While the offline status prevents active probing, defenders should continue to monitor the domain’s IP and associated name servers for potential re‑use, add the IP address 62.60.226.213 and the domain ff‑exchange.cyou to web‑filter and intrusion‑prevention rules, and ensure that endpoint security solutions are updated to include the 15 vendor detections reported by VirusTotal.

VirusTotal
VirusTotal
15 det.
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
ScamAdviser
Scamadviser
1/100
आयु
10 mo
देखी गई स्थिति
सामग्री अनुपलब्ध
PhishDestroy
विनाश सूची
सूचीबद्ध
डेटा कवरेज VirusTotal 15 / 95 यूआरएलक्वेरी रिपोर्ट संग्रहीत - विस्तृत निर्णय लंबित फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS कोई प्रमाणपत्र डेटा नहीं कौन है 10 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 1/100
सुरक्षा संकेत
SA Scamadviser Warnings 1/100
According to Tranco this site has a low rank High number of suspicious websites on this server This website may offer high-risk cryptocurrency services This website is (very) young.
The SSL certificate is valid This website is safe according to DNSFilter

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/14

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें
पेज शीर्षक
FixedFloat | Instant cryptocurrency exchange
Impersonates
Aave Aerodrome Aptos Arbitrum Avalanche Base Binance Chainlink +19

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
Telegram IoCs 1 extracted https://t.me/FixedFloat
सर्वर / ASN Apache/2.4.52 (Ubuntu) · AS214351 FEMOIT FEMO IT SOLUTIONS LIMITED, GB
IP प्रतिष्ठा abuse score 0/100 0 reports checked 17/06/2026
रजिस्ट्रार Porkbun US(US)
दुरुपयोग संपर्कabuse@porkbun.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपff-exchange.cyou → के लिए ICANN RDAP
IP पता 62.60.226.213 DE
भौगोलिक स्थानDE Frankfurt am Main, DE
नेटवर्कAS214351 · FEMO IT SOLUTIONS LIMITED
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 10/10/2025 (308d) — Expires 10/10/2026
पहली अनुपलब्धता तक का समय 179 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला18/11/2025
DOM Analysisanalyzed 23/04/2026score 10/10027 brand signals
IoC Extractionscanned 02/08/20260 wallet · 1 Telegram IoC
Submitted URLhttp://ff-exchange.cyou/
नेमसर्वरcuritiba.ns.porkbun.comfortaleza.ns.porkbun.commaceio.ns.porkbun.comsalvador.ns.porkbun.com
TLS Observationscanned 14/03/2026
SHORTDOT ज़ोन · सार्वजनिक साक्ष्य .cyou

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 ज़ोन · पूरे ज़ोन के साक्ष्य प्रतिदिन अपडेट किए जाते हैं ShortDot साक्ष्य रिपॉज़िटरी खोलें
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

15 / 95 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
alphaMountain.ai
BitDefender
Certego
CRDF
साइरेडार
Ermes
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Seclookup
SOCRadar
सोफोस
VIPRE

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 15 det. चेनपैट्रोल यूआरएलक्वेरी Report stored Gridinsoft Scamadviser 1 trust एसएसएल लैब्स सीएफ रडार Open report क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/ff-exchange.cyou"
  title="PhishDestroy threat report for ff-exchange.cyou"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।