सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 5। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

gasback[.]top

“GasBack Protocol”

धमकी भरा फैसला गंभीर 85/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 5/91 संग्रहीत ब्लॉकलिस्ट मिलान: 1 ब्रांड प्रतिरूपण: Arbitrum
03/12/2025 Arbitrum CDN

साक्ष्य सारांश

आलोचनात्मक
Evidence score
85/100

The domain gasback.top hosted a fraudulent website titled "GasBack Protocol," which impersonated the Arbitrum brand as part of a cryptocurrency scam. The site utilized a "Wallet Connect Abuse" drainer kit, posing a direct threat to cryptocurrency wallet security by attempting to trick users into connecting their wallets and authorizing malicious transactions, leading to asset theft.

Technical analysis confirms the threat. VirusTotal detected the site as malicious by 5 out of 95 vendors, with flagging entities including alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Gridinsoft, and SOCRadar. The site is present on 2 blocklists. It was registered through NiceNIC International Group Co., Limited on 2025-11-25, and resolved to IP address 172.67.216.236 in the United States, hosted on AS13335 (Cloudflare, Inc.). SSL certification was issued by Google Trust Services, with nameservers janet.ns.cloudflare.com and logan.ns.cloudflare.com.

The site is currently offline and down. GridinSoft assigns a trust score of 0 out of 100, and the DOM risk score is 25. The overall risk level is high due to the specific targeting of cryptocurrency wallet credentials and the use of a known drainer kit, despite the site being non-functional at present.

VirusTotal
VirusTotal
5 det.
TLS प्रमाणपत्र
समाप्त या असत्यापित -112d
आयु
9 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 5 / 91 यूआरएलक्वेरी रिपोर्ट संग्रहीत - विस्तृत निर्णय लंबित फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 9 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
12/14

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026

ScamSniffer सूचीबद्ध PhishDestroy स्रोत डेटासेट
9 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

परिणाम के संग्रहीत प्रमाण

परिणाम और टेकडाउन श्रेय

परिणाम
live_content
उपलब्धता
content_live
कारण
content_served
विश्वसनीयता
90%
पहला अवलोकन
नवीनतम अवलोकन

प्रमाण SHA-256 5c198a609d62

पहचान समयरेखा

  1. VirusTotal

    5 → 3

  2. VirusTotal

    3 → 4

  3. उपलब्धता

    पहला संग्रहीत मान: अज्ञात

    993d00c35140
  4. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    cb7a326c1aee
  5. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    83374d9d652c
  6. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    a87b192f2ebd
  7. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    7cebcfd4071c
  8. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    f3aa10490fef
  9. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    ca255b61650a
  10. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    c442cb6f5f7a
सभी दिखाएँ (8)
  1. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    d8f7d37d7f95
  2. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    22acfae8e54e
  3. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    afa49a2b04dd
  4. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    8e8fd1bb46dc
  5. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    e70d6b0bd31a
  6. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    47b794c83fe7
  7. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    6133b883d325
  8. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    5c198a609d62

समुदाय रिपोर्ट

1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 03/12/2025 को देखा गया

संग्रहीत रिपोर्ट
1
रिपोर्ट किए गए विशिष्ट URL
1
स्वीकृत1

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें डाउनलोड करें
पेज शीर्षक
GasBack Protocol
Impersonates
Arbitrum Base Ethereum Optimism Polygon
TLS प्रमाणपत्र
समाप्त या असत्यापित · जारीकर्ता Google Trust Services / WE1

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपgasback.top → के लिए ICANN RDAP
IP पता 172.67.216.236 CDN
भौगोलिक स्थानUS San Francisco, US
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 25/11/2025 (260d)
Elapsed Since First Report 103 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला03/12/2025
DOM Analysisanalyzed 11/03/2026DOM analysis score 25/1005 brand signals
Submitted URLhttp://gasback.top/
नेमसर्वरjanet.ns.cloudflare.comlogan.ns.cloudflare.com
TLS फिंगरप्रिंट
TLS अवलोकन23/01/2026 से मान्य11/03/2026 को स्कैन किया गया
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

5 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
Chong Lua Dao
CRDF
Forcepoint ThreatSeeker
Gridinsoft
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of gasback.top · checked Mar 2, 2026

45
Poor
Performance
FCP
2.71s
First Contentful Paint
LCP
7.88s
Largest Contentful Paint
CLS
0.02
Cumulative Layout Shift
TBT
1026ms
Total Blocking Time
SI
5.33s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

मिलते-जुलते डोमेन

28 संग्रहीत मिलते-जुलते डोमेन

a.rbitrum.io subdomain abitrum.io omission abritrum.io transposition arbbitrum.io repetition arbiitrum.io repetition arbirtum.io transposition arbirum.io omission arbit.rum.io subdomain arbitr.um.io subdomain arbitram.io vowel-swap arbitrium.io insertion arbitrm.io omission
सभी दिखाएँ (16)
arbitrmu.io transposition arbitru.io omission arbitruum.io repetition arbittrum.io insertion arbitum.io omission arbiturm.io transposition arbtirum.io transposition arbtrum.io omission aribtrum.io transposition aritrum.io omission rabitrum.io transposition rbitrum.io omission arbitrrum.io insertion arbitrumm.io addition arbitrun.io homoglyph xn--rbitrum-r3a.io homoglyph

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट कनेक्ट किया है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
चेनअब्यूज़
Report a crypto wallet, transaction, or phishing URL
सील-आइसैक
Security Alliance crypto threat intelligence
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। कोई भी वैध सेवा चोरी हुए क्रिप्टो की वसूली की गारंटी नहीं दे सकती। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था gasback.top — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
  • टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
  • शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश

के अनुसार एफबीआई, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

  • क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
  • राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
  • लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित gasback.top)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
  • आपका क्रिप्टो एक्सचेंज — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/gasback.top"
  title="PhishDestroy threat report for gasback.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।