VirusTotal
6 / 91 engine detections
रिपोर्ट खोलेंgetvotes.forum: MetaMask की नकल; PhishDestroy ने इसे 2026-09-27 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Registrar.eu। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: DEDIK SERVICES LIMITED। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Vote”
MetaMask की नकल: getvotes.forum — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 91 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_SPAM
स्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
getvotes.forum is an impersonation phishing page that presents itself under the plain title "Vote", posing as a legitimate poll or governance vote. Its appearance on the MetaMask, ScamSniffer and SEAL blocklists points to crypto wallet holders as the intended audience. PhishDestroy first detected it on 2026-09-27, the same day the domain was registered. As of 2026-10-19 the site was still online and serving its content.
Fake voting pages work by borrowing the trust of a real project. Links are spread through social media replies, Discord or Telegram, urging holders to "cast their vote" before a deadline. To vote, the visitor is asked to log in or connect a wallet. That step hands over credentials or prompts a signature or token approval, which lets the operator take control of the account or move assets out of the wallet.
Six of 91 VirusTotal engines flagged the domain as of 2026-10-03: alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar and URLQuery. That is a modest share, so many generic scanners may still let it through. The crypto-specific lists are stronger signals. MetaMask, ScamSniffer and SEAL all block it alongside PhishDestroy. Spamhaus lists the domain in its DBL as spam, and four AlienVault OTX threat pulses reference it.
The domain was registered through Registrar.eu on 2026-09-27 and was already being flagged that same day. That fits a throwaway domain set up for a short campaign rather than an established service. It resolves to 93.152.220.66 on the DEDIK SERVICES LIMITED network in the Netherlands. A free Let's Encrypt certificate gives it the browser padlock, which says nothing about whether the site is legitimate.
Do not vote, sign or log in on getvotes.forum. If you connected a wallet, use a token approval checker to revoke any permissions granted around that time. If you signed anything you did not understand, move remaining funds to a fresh wallet. If you entered a password or seed phrase, treat it as compromised: change the password, enable app-based 2FA, and migrate assets out of any wallet whose recovery phrase was typed in. Defenders should block the domain and its IP at DNS and proxy level and add it to community moderation filters. They can also warn users that genuine project votes are announced only through official channels.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0e350-a669-73da-9460-4ec6eb2e0e9c |
|---|---|
| Final url | https://getvotes.forum/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://getvotes.forum/",
"from": "http://getvotes.forum/",
"status": 307
}
] |
| Ip | 93.152.220.66 |
| Contacted domains | [
"coinmarketcap.com"
] |
| Contacted IP addresses | [
"3.174.46.81",
"93.152.220.66"
] |
| Asns | [
"16509",
"207043"
] |
| Countries | [
"US",
"NL"
] |
| Document hash | 4b95d9dd874a6092f119b4e1b960e3a232c01ea98e6b9430ad7ba088d98087cc |
| Globals | [
"requestResize"
] |
| Tls | {
"san": [
"getvotes.forum"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "getvotes.forum",
"protocol": "TLS 1.3",
"valid_to": "2026-12-26T08:31:01Z",
"valid_from": "2026-09-27T08:31:02Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 95,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "SimpleHTTP/0.6 Python/3.10.12",
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 071f09ea-d049-4f22-b4b7-13a862025142 |
|---|---|
| Final url | https://getvotes.forum/ |
| स्थिति | 200 |
| History | [
{
"url": "https://getvotes.forum/",
"status": 200
}
] |
| DOM structure hash | fa151566b5b2b76a94921867a304b9380f08a5ada4e30efdfa28788f3bffbe89 |
| Document hash | 4b95d9dd874a6092f119b4e1b960e3a232c01ea98e6b9430ad7ba088d98087cc |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "getvotes.forum",
"type": "A",
"value": "93.152.220.66"
}
] |
| DNSSEC मान्य | false |
| Ip | 93.152.220.66 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Registrar.eu",
"created": "2026-09-27T09:24:24Z",
"updated": "2026-09-27T09:24:27Z",
"expires": "2027-09-27T09:24:24Z",
"nameservers": [
"cortney.ns.cloudflare.com",
"lou.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 8,
"suspicious": 2,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"Sophos": "phishing",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | Registrar.eu |
| निर्मित | 2026-09-27T09:24:24Z |
| Expires | 2027-09-27T09:24:24Z |
| Updated | 2026-09-27T09:24:27Z |
| पहली बार दिखा | 2026-09-27T09:51:58Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "cortney.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "lou.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "cortney.ns.cloudflare.com"
},
{
"ttl": 60,
"type": "A",
"value": "93.152.220.66"
}
] |
| Dns at | 2026-10-18T00:09:54Z |
| Jarm | 2ad2ad0002ad2ad00042d42d00000051af7d8070a18e002eaaedf620fa118c |
| Certificate | {
"san": [
"getvotes.forum"
],
"issuer": "Let's Encrypt / YR1",
"serial": "51e1f2c9b40c305093c5c31d616158e47e4",
"sha256": "70697adfd0a92e701a18d32a1a13c825b9bbaa7dd2bc32442bc81c94abfaef38",
"subject": "getvotes.forum",
"valid_to": "2026-12-26T08:31:01Z",
"valid_from": "2026-09-27T08:31:02Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Registrar.eu",
"registrar_iana_id": "1647",
"registrar_url": "www.registrar.eu",
"created": "2026-09-27T09:24:24Z",
"updated": "2026-09-27T09:24:27Z",
"expires": "2027-09-27T09:24:24Z",
"status": [
"addPeriod",
"clientTransferProhibited"
],
"nameservers": [
"cortney.ns.cloudflare.com",
"lou.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-09-27T09:24:24Z",
"registration": "2026-09-27T09:24:24Z",
"registrar expiration": "2027-09-27T09:24:24Z",
"last update of RDAP database": "2026-10-17T15:16:11Z"
}
} |
नहीं। PhishDestroy getvotes.forum को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-27 को पकड़ा गया। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। getvotes.forum पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
cortney.ns.cloudflare.comlou.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
70697adfd0a92e701a18d32a1a13c825b9bbaa7dd2bc32442bc81c94abfaef38getvotes.forumसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: getvotes.forum · checked Sep 27, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
0→2
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें6/91 engine detections
स्रोत देखें4 community references
स्रोत देखेंPD-20260927-0DF422
Page captured
स्रोत देखेंgetvotes.forum
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
getvotes.forum
PD-20260927-0DF422 Recipient: abuse@dedik.io यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
getvotes.forum)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।