यूआरएलस्कैन
पेज कैप्चर
रिपोर्ट खोलेंgf-7o9.pages.dev: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (75/100)। रजिस्ट्रार: Cloudflare। होस्टिंग: Cloudflare, Inc। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
ब्लॉकलिस्ट में डोमेन: gf-7o9.pages.dev — असत्यापित. साक्ष्य सारांश: URLScan capture; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 75/100.…
The evidence summary below uses retained observations. Each source keeps its own collection date.
पेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a165a9-0e96-738c-9417-763973beb851 |
|---|---|
| Final url | https://gf-7o9.pages.dev/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://gf-7o9.pages.dev/",
"from": "http://gf-7o9.pages.dev/",
"status": 307
}
] |
| Ip | 172.66.44.229 |
| Contacted domains | [
"api.web3modal.com",
"cdnjs.cloudflare.com",
"relay.walletconnect.com",
"verify.walletconnect.com",
"fonts.gstatic.com",
"fonts.googleapis.com",
"cdn.jsdelivr.net"
] |
| Contacted IP addresses | [
"172.66.147.126",
"172.253.62.94",
"64.233.180.95",
"104.18.28.72",
"104.17.207.5",
"104.17.25.14",
"172.66.44.229"
] |
| Asns | [
"13335",
"15169"
] |
| Countries | [
"US"
] |
| Document hash | 391bc6a32d9736c107a86e6fbc3576bbeff77a4837928f65842a0f370f6ae201 |
| Script hashes | [
"9938e688fa739cbb5fd0bfabb6f189e80358313d415d4c102fe87b968397910d",
"c9360a2b9127fb4f19739724bbdbaaa0c1b48349d963782dfce63c209137839e"
] |
| Globals | [
"__p_8508478856",
"__p_3812029291",
"__p_1194832176",
"__getGlobal",
"__globalObject",
"__TextDecoder",
"__Uint8Array",
"__String",
"__Array",
"utf8ArrayToStr",
"__p_4693242865",
"__p_5512504671",
"__p_4073086804",
"__p_6933237341",
"__p_3288197241",
"__p_2863186368",
"__p_4226273645",
"__p_1004750141",
"__p_7068533861",
"__p_4178546220_calc",
"__p_8887420438",
"__p_6956636752",
"_0x43ff",
"_0x2977",
"_0x371c27",
"__p_5297226473",
"__p_4742852579",
"savepage_ShadowLoader",
"CryptoJS",
"MerkleTree",
"MerkleMountainRange",
"IncrementalMerkleTree",
"MerkleSumTree",
"_ethers",
"ethers",
"litPropertyMetadata",
"reactiveElementVersions",
"litHtmlVersions",
"litElementVersions",
"Buffer"
] |
| Storage keys | [
"wagmi.store"
] |
| Tls | {
"san": [
"gf-7o9.pages.dev",
"*.gf-7o9.pages.dev"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "gf-7o9.pages.dev",
"protocol": "TLS 1.3",
"valid_to": "2026-12-13T16:22:09Z",
"valid_from": "2026-09-14T15:24:27Z"
} |
| डोमेन आयु (दिन) | 865 |
| Apex age days | 865 |
| Tls age days | 38 |
| TLS वैधता (दिन) | 90 |
| Requests | 64 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 3,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"VIPRE": "malware",
"LevelBlue": "phishing",
"alphaMountain.ai": "suspicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Information Technology, Suspicious (alphaMountain.ai)"
} |
| रजिस्ट्रार | CloudFlare, Inc. |
| निर्मित | 2020-09-02T02:33:29Z |
| Expires | 2026-09-02T02:33:29Z |
| Updated | 2025-03-17T14:56:22Z |
| पहली बार दिखा | 2024-06-09T09:51:16Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:310c::ac42:2ce5"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "alice.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "bayan.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.66.47.27"
},
{
"ttl": 300,
"type": "A",
"value": "172.66.44.229"
},
{
"ttl": 21600,
"type": "NS",
"value": "alice.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:310c::ac42:2f1b"
}
] |
| Dns at | 2026-10-21T10:16:31Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"gf-7o9.pages.dev",
"*.gf-7o9.pages.dev"
],
"issuer": "Google Trust Services / WE1",
"serial": "893722f960e95cd0e24f4a91ff6178a",
"sha256": "098137c92575e422e7bad9df5d9ae6f21469f1509a85fcf515ca4d196f987758",
"subject": "gf-7o9.pages.dev",
"valid_to": "2026-12-13T16:22:09Z",
"valid_from": "2026-09-14T15:24:27Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "CloudFlare, Inc.",
"registrar_iana_id": "1910",
"registrar_url": "None",
"created": "2020-09-02T02:33:29Z",
"updated": "2023-09-04T18:15:07Z",
"expires": "2026-09-02T02:33:29Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited",
"clientdeleteprohibited",
"clienttransferprohibited",
"clientupdateprohibited"
],
"nameservers": [
"adi.ns.cloudflare.com",
"karl.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy gf-7o9.pages.dev को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 75/100); इसे पहली बार 2026-10-22 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। gf-7o9.pages.dev पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
alice.ns.cloudflare.combayan.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
098137c92575e422e7bad9df5d9ae6f21469f1509a85fcf515ca4d196f987758gf-7o9.pages.dev*.gf-7o9.pages.devसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://gf-7o9.pages.dev/https://gf-7o9.pages.dev/Content-Type: text/html; charset=utf-8Cache-Control: public, max-age=0, must-revalidateContent-Encoding: gzipServer: cloudflaresummary_large_image*h3=":443"; ma=86400public, max-age=0, must-revalidatea4d8387cca9351ed-GRUkeep-alivegziptext/html; charset=utf-8Tue, 20 Oct 2026 13:03:06 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}strict-origin-when-cross-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=dSKXyyrKIKCOfl0cZ58s%2B8tboTO6dIjPv%2FSWVesZjh5rU%2BujGObiFsjFcO7uKJL6OGsnH6JE%2FWYOo%2FAK7UCliVwujNp50CRK6DeQNoKdv74Ybi8uCTQdb26gDvRz4Pu4RcH%2cloudflarechunkednosniffकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
gf-7o9.pages.dev
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
gf-7o9.pages.dev
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
gf-7o9.pages.dev)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।