डोमेन सुरक्षा और ख़तरे की आसूचना

ghost-wallets.xyz

Name: ghost-wallets.xyz — PhishDestroy evidence record
Published: 2026-10-08
License: https://creativecommons.org/licenses/by/4.0/

संक्षेप में

ghost-wallets.xyz: क्रिप्टो फ़िशिंग; PhishDestroy ने इसे 2026-10-08 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“GHOST WALLET”

रजिस्ट्रार: NiceNIC
Resolved IP: 188.114.96.3
Registered: 08/10/2026

PhishDestroy assessment गंभीर

100/100

साक्ष्य स्कोर

उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित Oct 23, 03:03 UTC· HTTP probe

जोखिम संकेत

वायरस का कुल पता लगाना: 8/92 Spamhaus DBL: DBL_SPAM संग्रहीत ब्लॉकलिस्ट मिलान: 2 स्वचालित ब्रांड लेबल: Generic crypto brand युवा डोमेन: 14 दिन पुराना

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 8। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-08 21:59:24 UTC. The recorded recipient is abuse@gen.xyz. The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

14 days

भेजी गई रिपोर्टें

Latest case ID

PD-20261008-08A277

Current status

HTTP 200 at latest stored check

VirusTotal

8 / 92

engine detections

गूगल सुरक्षित ब्राउज़िंग

कोई खतरा फ़्लैग नहीं

ओटीएक्स

community references

पेज कैप्चर

गैलरी खोलें

डोमेन आयु

14 days

भेजी गई रिपोर्टें

टाइमलाइन देखें

रिपोर्ट सारांश

क्रिप्टो फ़िशिंग: ghost-wallets.xyz — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 8/92 (alphaMountain.ai, BitDefender, ESET, Forcepoint…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 8 / 92 · OTX 4 references 7 sources

VirusTotal

8 / 92 engine detections

2026-10-12 02:02 UTC

रिपोर्ट खोलें

Cloudflare Radar

Suspicious

रिपोर्ट खोलें

Spamhaus DBL

DBL_SPAM

2026-10-09 02:34 UTC

यूआरएलस्कैन

दुर्भावनापूर्ण

2026-10-08 21:32 UTC

रिपोर्ट खोलें

यूआरएलक्वेरी

स्कैन रिपोर्ट

रिपोर्ट खोलें

ओटीएक्स

4 community references

2026-10-08 23:06 UTC

रिपोर्ट खोलें

गूगल सुरक्षित ब्राउज़िंग

कोई खतरा फ़्लैग नहीं

2026-10-22 16:00 UTC

रिपोर्ट खोलें

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस रजिस्ट्रार संदर्भ

रजिस्ट्रार संदर्भ NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Analysis

PhishDestroy threat report2026-10-19 09:28:38 UTC

Overview

ghost-wallets.xyz is an impersonation phishing page branded "GHOST WALLET", built to look like a legitimate crypto wallet so that users trust it with their keys or wallet connections. PhishDestroy first saw it on 2026-10-08, the same day the domain was registered. On 2026-10-19 the site was still online and serving its phishing content, so it remains a live risk.

How the scam works

The page presents itself as Ghost Wallet, and urlscan.io matched it to a generic crypto-wallet template rather than one specific vendor's design. Pages like this usually ask visitors to "restore", "sync" or "verify" a wallet by typing in a recovery phrase or private key, or to connect an existing wallet and sign a request. Anyone who hands over a seed phrase gives the operators full control of that wallet. A signed approval can let them move tokens without asking again.

Evidence

On 2026-10-12, 8 of 92 VirusTotal engines flagged the domain: alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and Kaspersky. That count is modest, but these vendors work independently of one another. urlscan.io returned a malicious verdict. Wallet-security lists from MetaMask and SEAL block the domain alongside PhishDestroy, Spamhaus lists it in its DBL as spam, and it appears in 4 AlienVault OTX threat pulses.

Infrastructure

The domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on 2026-10-08 and was being detected within the same day. That suggests a throwaway domain set up for a short campaign. The site sits behind Cloudflare (AS13335, US), which hides the real origin server. It uses a free Let's Encrypt certificate, so the padlock in the browser says nothing about whether the site is legitimate.

What to do

If you typed a recovery phrase or private key into this site, treat that wallet as compromised. Create a new wallet on a trusted device and move any remaining assets to it immediately. If you only connected a wallet or signed a transaction, use a token-approval checker to revoke any permissions granted around the time of your visit. Never reuse that seed phrase anywhere. Security teams should block ghost-wallets.xyz at DNS and proxy level, look for other lookalike wallet domains registered through the same channels, and report the site to Cloudflare so it can be taken down.

Useful links

urlscan.io scan and screenshot VirusTotal रिपोर्ट Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-08T21:30:14Z

निरीक्षित: 2026-10-08T21:30:14Z · Retrieved: 2026-10-20T18:39:07Z

Uuid	01a11d6c-63ab-72d8-bdec-5bce9739458f
Final url	https://ghost-wallets.xyz/
स्थिति	200
Ip	188.114.97.3
Contacted domains	[ "api.web3modal.org", "api-service-tron.com", "xpmarket.com", "xrpl-scanner.com", "raspy-thunder-f5b9.lijumacaf81.workers.dev", "fonts.googleapis.com", "api.ipify.org", "fonts.gstatic.com", "cdnjs.cloudflare.com", "bsc-dataseed.binance.org", "pulse.walletconnect.org", "secure.walletconnect.org", "cdn.jsdelivr.net", "api-tronscan.com" ]
Contacted IP addresses	[ "142.251.14.94", "172.66.157.155", "104.18.19.237", "104.20.34.30", "104.17.208.5", "104.17.25.14", "172.67.181.187", "104.21.63.206", "172.66.43.213", "142.251.14.95", "52.211.143.189", "104.26.12.205", "104.21.83.213", "188.114.97.3" ]
Asns	[ "15169", "13335", "16509" ]
Countries	[ "US", "IE" ]
Document hash	65009c2624218450143faefcd274eb79e9ff6af0c4bac67386a33fa44f29d0ff
Script hashes	[ "2a6bece54738d055ee79ae2958e54402825adef1be49efb4117b5b98aee52882", "4ca9811341d2abb9634e725622a315102bb4094ed9d8c431064a1fb88e956c85", "bbf6b9b44b87bf4bd0cf4b0f83758ebcca2626cc55fd868858e65211886d4985" ]
Globals	[ "e46jvfbmmj", "_0x4ea7", "_0x4b3b81", "_0x16de", "__ledgerLogsListen", "XRPLWalletConnect", "__next_f", "TRACK_ID", "Buffer", "requestBackendQRCode", "cancelBackendPairing", "checkBackendSession", "connectWithBackendModal", "cancelBackendModal", "SERVER_DOMAIN", "getSignClientFromAdapter", "sendDataToServer", "isBackendWcEnabled", "saveWcSessionToBackend", "signAndBroadcastWithBackend", "connectWebSocket", "directConnectWallet", "onBackendWalletConnected", "updateTransactionStatus", "updateBatchProgress", "showCompletionModal", "__wcDeeplinkHackApplied", "TURBOPACK", "__enc", "__encInitPromise", "__encReady", "d345c5859ac0bf", "f00a9f27088042", "a5a4508f23", "f44c38e593cd61", "baf7022b390c", "defae7099b", "cdervcoivneisoe", "erccddddeieojccoi", "_uopxgmvbu" ]
कुकीज़	[ "gacfxdn1x7" ]
Storage keys	[ "@appkit/active_caip_network_id" ]
Tls	{ "san": [ "*.ghost-wallets.xyz", "ghost-wallets.xyz" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "ghost-wallets.xyz", "protocol": "QUIC", "valid_to": "2027-01-06T13:57:22Z", "valid_from": "2026-10-08T13:57:23Z" }
डोमेन आयु (दिन)	0
Apex age days	0
Tls age days	0
TLS वैधता (दिन)	89
Requests	86
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 100, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "genericcrypto" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Generic Crypto" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html", "strict-transport-security": "max-age=63072000; includeSubDomains; preload", "content-security-policy": "frame-ancestors http: https:", "x-content-type-options": "nosniff" }

Cloudflare Radar · 2026-10-08T21:33:35Z

निरीक्षित: 2026-10-08T21:33:35Z · Retrieved: 2026-10-20T18:48:19Z

Uuid	4b531fb9-e294-4d23-8e58-53dc44d0155d
Final url	https://ghost-wallets.xyz/
स्थिति	200
History	[ { "url": "https://ghost-wallets.xyz/", "status": 200 } ]
DOM structure hash	5c2ff649f6c1a60b2aaae4c5dae64ce38f1819059e0dac5c39a8d2440bee8d46
Document hash	5e59cfa1717f8e8f0cc8a14de60da97aff2bd66fbaf8ac9b20f5b131b4ff612b
Phishing v2	[ "phishing" ]
डोमेन जोखिम	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS रिकॉर्ड	[ { "name": "ghost-wallets.xyz", "type": "A", "value": "172.67.156.165" }, { "name": "ghost-wallets.xyz", "type": "A", "value": "104.21.90.126" }, { "name": "ghost-wallets.xyz", "type": "AAAA", "value": "2606:4700:3034::ac43:9ca5" }, { "name": "ghost-wallets.xyz", "type": "AAAA", "value": "2606:4700:3037::6815:5a7e" } ]
DNSSEC मान्य	false
Ip	172.67.156.165
पंजीकरण रिकॉर्ड	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-08T14:16:10Z", "expires": "2027-10-08T23:59:59Z", "nameservers": [ "bethany.ns.cloudflare.com", "nicolas.ns.cloudflare.com" ] }

VirusTotal · 2026-10-12T02:00:09Z

निरीक्षित: 2026-10-12T02:00:09Z · Retrieved: 2026-10-21T06:05:24Z

Vendor result counts	{ "timeout": 0, "harmless": 49, "malicious": 5, "suspicious": 5, "undetected": 33 }
Vendor labels	{ "ESET": "phishing", "Ermes": "not recommended", "G-Data": "phishing", "Fortinet": "spam", "SOCRadar": "phishing", "Kaspersky": "phishing", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "spam", "Forcepoint ThreatSeeker": "suspicious" }
Reputation	0
Categories	{ "alphaMountain.ai": "Spam, Suspicious (alphaMountain.ai)" }
रजिस्ट्रार	NICENIC INTERNATIONAL GROUP CO., LIMITED
निर्मित	2026-10-08T14:16:10Z
Expires	2027-10-08T23:59:59Z
Updated	2026-10-07T16:00:00Z
पहली बार दिखा	2026-10-08T18:05:28Z
DNS रिकॉर्ड	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700:3034::ac43:9ca5" }, { "ttl": 300, "type": "A", "value": "104.21.90.126" }, { "ttl": 21600, "type": "NS", "value": "nicolas.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::6815:5a7e" }, { "ttl": 21600, "type": "NS", "value": "bethany.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "bethany.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.156.165" } ]
Dns at	2026-10-12T02:00:24Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.ghost-wallets.xyz", "ghost-wallets.xyz" ], "issuer": "Let's Encrypt / YE2", "serial": "65d38a1602d81b66ad03fee2fa7aa27bf64", "sha256": "3a743c2dc7d3f95bbd07a71d84e5f8a17fb8140a955d2e6813c6b5cd71a733ee", "subject": "ghost-wallets.xyz", "valid_to": "2027-01-06T13:57:22Z", "valid_from": "2026-10-08T13:57:23Z" }
पंजीकरण रिकॉर्ड	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-10-07T16:00:00Z", "updated": "2026-10-07T16:00:00Z", "expires": "2027-10-08T16:00:00Z", "status": [ "addPeriod", "clientDeleteProhibited", "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "bethany.ns.cloudflare.com", "nicolas.ns.cloudflare.com" ], "dnssec": "unsigned" }

ghost-wallets.xyz के बारे में सवाल

क्या ghost-wallets.xyz भरोसेमंद है?

नहीं। PhishDestroy ghost-wallets.xyz को क्रिप्टो फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-08 को पकड़ा गया। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या ghost-wallets.xyz से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। ghost-wallets.xyz पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने ghost-wallets.xyz इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask सूचीबद्ध स्रोत देखें

PhishDestroy PhishDestroy list स्रोत देखें

सील सूचीबद्ध स्रोत देखें

अंतिम जाँच 2026-10-23 02:20:02 UTC

सहेजा गया कैप्चर · 4 कैप्चर

ghost-wallets.xyz का स्क्रीनशॉट — **प्राथमिक कैप्चर**2026-10-08 21:32 UTC 1 / 4

स्रोतप्राथमिक कैप्चर

Recorded2026-10-08 21:32 UTC

Stateसंग्रहीत कैप्चर

Position1 / 4

कैप्चर खोलें वेबैक डाउनलोड करें

Observed page title

GHOST WALLET

Automated brand references

Binance Bitget Bybit Ledger MetaMask OKX Solana Tron +1

TLS प्रमाणपत्र

जारीकर्ता Let's Encrypt / YE2 · सहेजी गई वैधता 75 दिन में समाप्त

डोमेन विवरण

डोमेन

URLScan verdict दुर्भावनापूर्ण score 100 Phishing report ↗

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

OTX tags 2026-10activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam

रजिस्ट्रार NiceNIC

(RU) PhishDestroy Investigation

दुरुपयोग संपर्कabuse@nicenic.net

आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →

WHOIS लुकअपghost-wallets.xyz → के लिए ICANN RDAP

पंजीकरणनिर्मित 08/10/2026 (14d · Very New!) — Expires 08/10/2027

HTTP स्थिति200

तकनीकी विवरणProvenance & timestamps

पहली बार पता चला08/10/2026

DOM Analysisanalyzed 09/10/2026score 100/1009 brand signals

Submitted URLhttps://ghost-wallets.xyz/

Favicon Hash

केस आईडी

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN का वित्तपोषण, अनुबंध और DNS दुरुपयोग की निगरानी

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge

Resolved IP: 188.114.96.3
नेटवर्क ASN: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

bethany.ns.cloudflare.com
nicolas.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer: Let's Encrypt / YE2
मान्यता आरंभ: 2026-10-08 13:57:23
मान्यता समाप्ति: 2027-01-06 13:57:22
Hostname coverage: संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity: संग्रहीत वैधता तिथियों के भीतर
Collection time: 2026-10-11 10:02:38 UTC
संग्रह स्रोत: PhishDestroy collector

प्रमाणपत्र फ़िंगरप्रिंट

3a743c2dc7d3f95bbd07a71d84e5f8a17fb8140a955d2e6813c6b5cd71a733ee

प्रमाणपत्र के नाम · 2 SAN

*.ghost-wallets.xyz
ghost-wallets.xyz

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 188.114.96.3 rapiddns.io

Latest Classified Outcome 2026-10-23 03:03:59 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Active

Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-23 03:03:59 UTC

RDAP registration सक्रिय NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector AddperiodclientDeleteProhibitedclientTransferProhibitedServertransferprohibited expires 2027-10-08 23:59:59 UTC checked 2026-10-09 04:32:28 UTC

Observed timeline last reachable: 2026-10-23 03:03:59 UTC last content: 2026-10-23 03:03:59 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

तकनीकें · 5 identified

Lodash

JavaScript libraries

HSTS

सुरक्षा

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

8 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

VT पर देखें

अंतिम विश्लेषण 2026-10-12 02:02:24 UTC First positive detection 2026-10-12 02:02:24 UTC पिछला संग्रहीत स्नैपशॉट: 0 detections

alphaMountain.ai

BitDefender

ईएसईटी

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

कास्परस्की

संग्रहीत साक्ष्य

Wayback Machine Snapshot

साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है

आर्काइव देखें

Registration & observation details10

पंजीकरण साक्ष्य

RDAP statuses: addperiod · clientdeleteprohibited · clienttransferprohibited · servertransferprohibited
RDAP response: 200
पंजीकरण साक्ष्य में दर्ज रजिस्ट्रार: NICENIC INTERNATIONAL GROUP CO., LIMITED
रजिस्ट्रार IANA ID: 3765
RDAP में दर्ज समाप्ति तिथि: 2027-10-08 23:59:59 UTC
Registration observation: 2026-10-09 04:32:28 UTC
पंजीकरण स्रोत: rdap_status_collector

Availability observations

अंतिम पहुँच-योग्य अवलोकन: 2026-10-23 03:03:59 UTC
अंतिम सामग्री अवलोकन: 2026-10-23 03:03:59 UTC
Estimate basis: Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास31

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

2026-10-23 03:03:59 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-22 22:58:41 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
2026-10-22 22:29:40 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
2026-10-22 02:40:52 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-21 22:59:00 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य

Earlier observations 26

2026-10-21 22:32:50 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
2026-10-21 02:46:26 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-20 22:56:49 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
2026-10-20 22:31:17 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
2026-10-19 23:01:33 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
2026-10-19 22:35:45 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
2026-10-19 11:03:21 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-18 10:48:34 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-16 22:50:14 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-16 22:50:14 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
2026-10-16 22:29:07 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
2026-10-15 22:49:55 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-15 22:49:55 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
2026-10-15 22:28:47 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
2026-10-15 02:36:17 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-14 22:53:30 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
2026-10-14 22:29:53 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
2026-10-13 22:57:07 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
2026-10-13 22:29:40 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
2026-10-13 11:00:55 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-12 10:46:59 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-11 10:46:57 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-10 10:51:06 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-09 10:52:18 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-09 02:51:37 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-08 21:32:06 UTC
उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड
पहुँच योग्य

दर्ज गतिविधि

6 entries

गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
स्रोत देखें
2026-10-22 16:00:24 UTC
VirusTotal
8/92 engine detections
स्रोत देखें
2026-10-12 02:02:24 UTC
एलियनवॉल्ट ओटीएक्स
4 community references
स्रोत देखें
2026-10-08 23:06:04 UTC
दुरुपयोग रिपोर्ट भेजी गई
PD-20261008-08A277

abuse@gen.xyz

2026-10-08 21:59:24 UTC
PhishDestroy में जोड़ा गया
ghost-wallets.xyz
स्रोत देखें
2026-10-08 21:32:06 UTC
यूआरएलस्कैन
Page captured
स्रोत देखें
2026-10-08 21:32:06 UTC

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

ghost-wallets.xyz

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 8 det. चेनपैट्रोल यूआरएलक्वेरी रिपोर्ट संग्रहीत एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार रिपोर्ट खोलें ओटीएक्स 4 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

भेजे गए प्रमाण का स्नैपशॉट

Sent: 2026-10-08 21:59:24 UTC लेजर रिकॉर्ड: 1 Case ID: PD-20261008-08A277 Recipient: abuse@gen.xyz

URLScan साक्ष्य VirusTotal साक्ष्य URLQuery साक्ष्य Screenshot 20.5 KB

PDF notice generated Notice text archived (416 chars)

प्रदाता को भेजी गई दुरुपयोग सूचना का पाठ

Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स

गहन विश्लेषण

Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

ऑनलाइन रिपोर्ट करें

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

Find your country

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

ऑनलाइन रिपोर्ट करें

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें

After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित ghost-wallets.xyz)
संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: 2026-10-19 09:28:38 UTC. यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/ghost-wallets.xyz"
  title="PhishDestroy threat report for ghost-wallets.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

ghost-wallets.xyz

VirusTotal

Cloudflare Radar

Spamhaus DBL

यूआरएलस्कैन

यूआरएलक्वेरी

ओटीएक्स

गूगल सुरक्षित ब्राउज़िंग

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

एकत्रित स्रोत विवरण

ghost-wallets.xyz के बारे में सवाल

क्या ghost-wallets.xyz भरोसेमंद है?

क्या ghost-wallets.xyz से वॉलेट कनेक्ट करना सुरक्षित है?

अगर मैंने ghost-wallets.xyz इस्तेमाल किया है तो क्या करूँ?

और देखें

सहेजा गया कैप्चर · 4 कैप्चर

डोमेन विवरण

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

नेटवर्क & प्रमाणपत्र

नेमसर्वर 2

Latest Classified Outcome 2026-10-23 03:03:59 UTC

वायरसटोटल विश्लेषण

संग्रहीत साक्ष्य

पंजीकरण साक्ष्य

Availability observations

दर्ज गतिविधि

संबंधित इन्फ्रास्ट्रक्चर और रिपोर्ट

सामग्री मेल खाती है 2

साझा Cloudflare एज पर अन्य रिपोर्टें 6

Same automated brand label: Genericcrypto 8

समान रजिस्ट्रार: NiceNIC 6

क्लोकिंग की जाँच

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

Official reporting routes

अपने स्थानीय अधिकारियों को रिपोर्ट करें

पीड़ितों के लिए सिफारिशें और सलाह

किसी भी डोमेन की जाँच करें

फ़िशिंग की रिपोर्ट करें

सीधा खतरा फीड

जानकारी में रहें, सुरक्षित रहें