VirusTotal
2 / 92 engine detections
रिपोर्ट खोलेंfindfundes.icu: सीड फ़्रेज़ फ़िशिंग; PhishDestroy ने इसे 2026-10-21 को पकड़ा। जोखिम: गंभीर (76/100)। रजिस्ट्रार: Eranet International। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: RMP Protection Limited। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 2/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“FindYouFunds”
सीड फ़्रेज़ फ़िशिंग: findfundes.icu — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 2/92 (Forcepoint ThreatSeeker, Fortinet); Spamhaus DBL_SPAM; 2…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
2 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_SPAM
स्कैन रिपोर्ट
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s intake AI classified the site as malicious because it claims to locate unclaimed crypto assets and imposes a commission for withdrawals, a pattern typical of crypto‑drainer schemes. The page was first observed by PhishDestroy on 2026-10-21; the recorded title was “FindYouFunds” and the excerpt invited users to connect a wallet to see assets and mentioned a 5 % commission. An HTTP 200 response was recorded on that date.
Crypto‑drainer sites usually present a free‑check service, ask visitors to link a blockchain wallet, and then request transaction approvals that transfer funds to the attacker; the advertised commission creates an incentive for victims to approve the malicious transfers.
VirusTotal scanned the domain on 2026-10-21 and marked it as suspicious by two engines (Forcepoint ThreatSeeker and Fortinet) out of 92. Google Safe Browsing reported no threat on the same date. External blocklists MetaMask and SEAL listed the domain, and PhishDestroy’s internal list marked it malicious. URLScan captured the site on 2026-10-21; its machine‑learning engine gave a malicious score of 93 and labeled it malicious, while the overall community verdict was non‑malicious. OTX recorded three pulses referencing the domain.
The domain was registered with Eranet International Limited on 2026-10-17. At the time of observation it resolved to IP 93.152.223.80, which was listed as belonging to RMP Protection Limited in Germany. The TLS certificate issued by Let’s Encrypt was valid from 2026-10-17 to 2027-01-15. The domain used Cloudflare nameservers anton.ns.cloudflare.com and april.ns.cloudflare.com.
Visitors should avoid connecting any wallet or approving transactions on this site; if approvals were granted, they should be revoked and assets moved to a new wallet. Any entered credentials or seed phrases should be treated as compromised and a fresh wallet created. Defenders can block the domain at DNS or proxy level, monitor outbound connections to the recorded IP, and add the domain to internal threat‑intel feeds.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a15fb2-6e35-73f9-b775-ffd0ba315b60 |
|---|---|
| Final url | https://findfundes.icu/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://findfundes.icu/",
"from": "http://findfundes.icu/",
"status": 307
}
] |
| Ip | 93.152.223.80 |
| Contacted domains | [
"zen-ignore-tree-include.xyz",
"bsc-dataseed1.bnbchain.org",
"bsc-dataseed2.bnbchain.org",
"bsc-rpc.publicnode.com",
"bsc.blockrazor.xyz",
"fonts.gstatic.com",
"dns.google",
"cloudflare-dns.com",
"telegram.org",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"2606:4700:3035::6815:12c5",
"142.251.20.94",
"54.195.80.25",
"172.66.150.162",
"2001:4860:4860::8888",
"104.16.249.249",
"2606:4700:20::681a:823",
"2001:67c:4e8:f004::9",
"2a00:1450:4001:c15::5f",
"93.152.223.80"
] |
| Asns | [
"13335",
"15169",
"16509",
"62041",
"135388"
] |
| Countries | [
"US",
"IE",
"NL",
"DE",
"BG"
] |
| Document hash | 9c35defede6d7a4ea0e174ef857f88b8d67841033f7253b518932bee64afd3ab |
| Script hashes | [
"4b0b40bb1deee416990ef60d7a8c3c07358b22c5d2699c9032eecaea44d75fae",
"2a65952854f963b07dce8f1c61d924ba40cad6015da3ef07af268e5592b5618a",
"3e0ca16f3b1ace2060790919a41959f81ea0f96724066937a61c4324e76a38a9"
] |
| Globals | [
"Telegram",
"TelegramGameProxy_receiveEvent",
"TelegramGameProxy",
"I18N",
"_0xffa3",
"_0x58cf",
"__PROXY__",
"vmx_1ac908",
"__S1RESULT__"
] |
| Storage keys | [
"__telegram__initParams",
"__c2"
] |
| Tls | {
"san": [
"findfundes.icu"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "findfundes.icu",
"protocol": "TLS 1.3",
"valid_to": "2027-01-15T17:07:46Z",
"valid_from": "2026-10-17T17:07:47Z"
} |
| डोमेन आयु (दिन) | 3 |
| Apex age days | 3 |
| Tls age days | 4 |
| TLS वैधता (दिन) | 89 |
| Requests | 21 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx/1.28.3 (Ubuntu)",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 6f6a1c66-b823-4caf-8da0-01a2aa462756 |
|---|---|
| Final url | https://findfundes.icu/ |
| स्थिति | 200 |
| History | [
{
"url": "https://findfundes.icu/",
"status": 200
}
] |
| DOM structure hash | b15c6c9c4a047bf8942742e2d4ce480d6f0f98ba9b3fc42643e4bce84a93487b |
| Document hash | 9c35defede6d7a4ea0e174ef857f88b8d67841033f7253b518932bee64afd3ab |
| डोमेन जोखिम | [
"New Domains",
"Security Risks",
"Newly Seen Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "findfundes.icu",
"type": "A",
"value": "93.152.223.80"
}
] |
| DNSSEC मान्य | false |
| Ip | 93.152.223.80 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Eranet International Limited",
"created": "2026-10-17T17:58:21Z",
"updated": "2026-10-17T17:58:22Z",
"expires": "2027-10-17T23:59:59Z",
"nameservers": [
"anton.ns.cloudflare.com",
"april.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 0,
"suspicious": 2,
"undetected": 38
} |
|---|---|
| Vendor labels | {
"Fortinet": "spam",
"Forcepoint ThreatSeeker": "suspicious"
} |
| Reputation | 0 |
| रजिस्ट्रार | ERANET INTERNATIONAL LIMITED |
| निर्मित | 2026-10-18T01:58:21Z |
| Expires | 2027-10-17T23:59:59Z |
| Updated | 2026-10-18T00:00:00Z |
| पहली बार दिखा | 2026-10-17T18:11:28Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "april.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "93.152.223.80"
},
{
"ttl": 21600,
"type": "NS",
"value": "anton.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "anton.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-21T18:23:53Z |
| Jarm | 27d40d40d00040d00042d43d000000d2e61cae37a985f75ecafb81b33ca523 |
| Certificate | {
"san": [
"findfundes.icu"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5c2206d92aff74b88dbf9bb41cbaf548dc3",
"sha256": "b3baa175954a975177027e2e85795077a6909e95b0feab2a405750457619c207",
"subject": "findfundes.icu",
"valid_to": "2027-01-15T17:07:46Z",
"valid_from": "2026-10-17T17:07:47Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "ERANET INTERNATIONAL LIMITED",
"registrar_iana_id": "1868",
"registrar_url": "http://www.eranet.com",
"created": "2026-10-17T17:58:21Z",
"updated": "2026-10-17T17:58:22Z",
"expires": "2027-10-17T00:00:00Z",
"status": [
"addPeriod",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"anton.ns.cloudflare.com",
"april.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "findfundes.icu"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-21T18:25:32Z",
"first": "2026-10-21T18:25:32Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 4445
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "FindYouFunds",
"themeColor": "#f4f8fd",
"description": "FindYouFunds locates unclaimed tokens and other assets you may have forgotten about."
} |
| Trackers | {
"requests": 7,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"no_sri": [
"https://telegram.org/js/telegram-web-app.js"
],
"third_party_scripts": 1
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 40,
"tls": 18,
"wait": 13,
"connect": 9,
"download": 0
},
"response_ms": 80
} |
| TLS connection | {
"alpn": "http/1.1",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 13113,
"co2_grams": 0.0005,
"cleaner_than": 66
} |
| Dns server | {
"ns": [
{
"ip": "172.64.35.175",
"host": "anton.ns.cloudflare.com"
},
{
"ip": "108.162.192.66",
"host": "april.ns.cloudflare.com"
}
],
"zone": "findfundes.icu"
} |
| Location | {
"ip": "93.152.223.80",
"asn": "135388",
"org": "RMP Protection Limited",
"city": "Frankfurt am Main",
"country": "DE"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "findfundes.icu"
} |
| DNS रिकॉर्ड | {
"A": [
"93.152.223.80"
],
"NS": [
"april.ns.cloudflare.com",
"anton.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"anton.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417764258, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "93.152.223.80",
"family": 4
} |
| Redirects | {
"chain": [
"https://findfundes.icu"
]
} |
| Tech stack | {
"technologies": [
"Ubuntu",
"Nginx",
"Google Font API"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Eranet International Limited",
"created": "2026-10-17T17:58:21Z",
"updated": "2026-10-17T17:58:22Z",
"expires": "2027-10-17T23:59:59Z",
"status": [
"serverTransferProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp",
"addPeriod https://icann.org/epp"
],
"nameservers": [
"anton.ns.cloudflare.com",
"april.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx/1.28.3 (Ubuntu)",
"content-type": "text/html"
}
} |
नहीं। PhishDestroy findfundes.icu को सीड फ़्रेज़ फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 76/100); इसे पहली बार 2026-10-21 को पकड़ा गया। VirusTotal: 2/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। findfundes.icu पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
anton.ns.cloudflare.comapril.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
b3baa175954a975177027e2e85795077a6909e95b0feab2a405750457619c207findfundes.icuसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: findfundes.icu · checked Oct 21, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://findfundes.icu/https://findfundes.icu/Server: nginx/1.28.3 (Ubuntu)Content-Type: text/htmlContent-Encoding: gzipkeep-alivegziptext/htmlWed, 21 Oct 2026 18:23:26 GMTW/"6ad61e83-3339"Mon, 19 Oct 2026 13:43:31 GMTnginx/1.28.3 (Ubuntu)chunkedकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
पहुँच योग्य
3 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें2/92 engine detections
स्रोत देखेंPD-20261021-412302
findfundes.icu
स्रोत देखेंPage captured
स्रोत देखें52 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
findfundes.icu
PD-20261021-412302 Recipient: support@eranet.com, support@tnet.hk, info@todaynic.com AUP & Terms of Service Violations: Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices. Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension. Applicable Legal Framework (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
findfundes.icu)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।