सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 1। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 3। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

gasfees[.]top

“GasBack Protocol”

धमकी भरा फैसला गंभीर 74/100 साक्ष्य स्कोर
उपलब्धता असत्यापित कोई निर्णायक वर्तमान प्रतिक्रिया संग्रहीत नहीं है
वायरस का कुल पता लगाना: 1/94 Spamhaus DBL: DBL_PHISH संग्रहीत ब्लॉकलिस्ट मिलान: 3 ब्रांड प्रतिरूपण: Arbitrum
23/03/2026 Arbitrum 1 Report Sent CDN

साक्ष्य सारांश

आलोचनात्मक
Evidence score
74/100

Analysis of the domain gasfees.top indicates that it was actively serving a phishing page titled “GasBack Protocol” before being taken offline. The registration record shows the domain was created on 25 November 2025 and is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. DNS resolves to the Cloudflare‑owned address 172.67.188.207, which is geolocated to Canada. The authoritative nameservers janet.ns.cloudflare.com and logan.ns.cloudflare.com confirm that the site leveraged Cloudflare’s CDN and HTTP/3 transport.

Additional technology fingerprints include jsDelivr and a TLS certificate issued by Google Trust Services, both of which are commonly used to lend legitimacy to malicious sites. The domain is listed on four independent security blocklists and has been flagged by the anti‑phishing services PhishDestroy, MetaMask, ScamSniffer, and SEAL. VirusTotal reports a single positive detection out of ninety‑four scanning engines, indicating at least one vendor identified malicious behavior. No public Safe Browsing or Open Threat Exchange entries are referenced in the available data, so the presence of the domain in those feeds cannot be confirmed at this time.

Given the combination of a recent creation date, use of reputable CDN infrastructure, a misleading page title, and corroborating detections from multiple phishing‑specific blocklists, the domain should be treated as a confirmed generic phishing vector. Defenders should continue to block the domain at the DNS and web‑proxy layers, monitor for any re‑appearance of the host under the same IP or similar sub‑domains, and ensure that endpoint protection solutions are updated with the latest indicator of compromise. Because the site is currently offline, any active traffic is likely residual; however, threat actors may re‑activate the domain or copy its infrastructure, so ongoing vigilance is advised.

भेजे गए प्रमाण का स्नैपशॉट

भेजा गया
लेज़र रिकॉर्ड
1
केस आईडी
PD-20260323-67179D
कैप्चर किए गए पेज का शीर्षक
GasBack Protocol
PDF दस्तावेज़
PDF प्रमाण
प्रमाण का पूरा पाठ
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
1 det.
TLS प्रमाणपत्र
Google Trust Services
आयु
9 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1

Data Coverage

VirusTotal 1 / 94 यूआरएलक्वेरी checked — no detections recorded फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 14 जाँच पूरी — कोई ब्लॉक नहीं TLS valid certificate, 89d कौन है 9 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/14

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026

7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं

परिणाम के संग्रहीत प्रमाण

परिणाम और टेकडाउन श्रेय

परिणाम
unknown
उपलब्धता
unreachable
कारण
origin_unreachable
तंत्र
http_5xx
विश्वसनीयता
20%
पहला अवलोकन
नवीनतम अवलोकन

अनुमानित अनुपलब्धता

अनुपलब्धता तक का समय: 0 h

प्रमाण SHA-256 dea4e3455a68

पहचान समयरेखा

  1. VirusTotal

    0 → 1

  2. उपलब्धता

    पहला संग्रहीत मान: DNS निष्क्रिय

    f93a11f87e4d
  3. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    c7d597d637a4
  4. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    a57aa9aeca50
  5. उपलब्धता

    DNS निष्क्रिय → होल्ड पर

    bce54e8a65b4
  6. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    f52d526b76a1
  7. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    8260958194b3
  8. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    6dfe9145995c
  9. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    888542530c4e
  10. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    d0b7046e8c2f
सभी दिखाएँ (7)
  1. उपलब्धता

    DNS निष्क्रिय → होल्ड पर

    d5921219f876
  2. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    ca9ed662b468
  3. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    6df9c62d5439
  4. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    92f667ff6e00
  5. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    d8f8355bdd73
  6. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    9eda8dc3b7e8
  7. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    dea4e3455a68

समुदाय रिपोर्ट

1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 23/03/2026 को देखा गया

संग्रहीत रिपोर्ट
1
रिपोर्ट किए गए विशिष्ट URL
1
स्वीकृत1

सहेजा गया कैप्चर

पेज शीर्षक
GasBack Protocol
Impersonates
Arbitrum Base Ethereum Optimism Polygon
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Google Trust Services · valid for 89 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net, abuse@nic.top, compliance@icann.org
IP पता 172.67.188.207 CDN
भौगोलिक स्थानCA Toronto, CA
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 25/11/2025 (261d)
Elapsed Since First Report 36h
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला23/03/2026
DOM Analysisanalyzed 29/07/2026DOM analysis score 63/1005 brand signals
Submitted URLhttps://gasfees.top/
नेमसर्वरjanet.ns.cloudflare.comlogan.ns.cloudflare.com
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

1 / 94 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
Fortinet
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of gasfees.top · checked Mar 23, 2026

84
Needs Work
Performance
FCP
1.11s
First Contentful Paint
LCP
2.59s
Largest Contentful Paint
CLS
0.02
Cumulative Layout Shift
TBT
496ms
Total Blocking Time
SI
2.8s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

मिलते-जुलते डोमेन

28 संग्रहीत मिलते-जुलते डोमेन

a.rbitrum.io subdomain abitrum.io omission abritrum.io transposition arbbitrum.io repetition arbiitrum.io repetition arbirtum.io transposition arbirum.io omission arbit.rum.io subdomain arbitr.um.io subdomain arbitram.io vowel-swap arbitrium.io insertion arbitrm.io omission
सभी दिखाएँ (16)
arbitrmu.io transposition arbitru.io omission arbitruum.io repetition arbittrum.io insertion arbitum.io omission arbiturm.io transposition arbtirum.io transposition arbtrum.io omission aribtrum.io transposition aritrum.io omission rabitrum.io transposition rbitrum.io omission arbitrrum.io insertion arbitrumm.io addition arbitrun.io homoglyph xn--rbitrum-r3a.io homoglyph

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/gasfees.top"
  title="PhishDestroy threat report for gasfees.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।