गूगल सुरक्षित ब्राउज़िंग
Threat flag recorded
रिपोर्ट खोलेंghostwallet.pages.dev: Binance की नकल; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (80/100)। रजिस्ट्रार: Cloudflare। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: AS13335 Cloudflare, Inc। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“GHOST WALLET”
Binance की नकल: ghostwallet.pages.dev — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy…
The evidence summary below uses retained observations. Each source keeps its own collection date.
Threat flag recorded
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a164df-cc5e-75df-b993-0e0484d1d1f0 |
|---|---|
| Final url | https://ghostwallet.pages.dev/ |
| स्थिति | 200 |
| Ip | 172.66.44.236 |
| Contacted domains | [
"api.web3modal.org",
"api-service-tron.com",
"xpmarket.com",
"fonts.gstatic.com",
"fonts.googleapis.com",
"api.ipify.org",
"raspy-thunder-f5b9.lijumacaf81.workers.dev",
"cdnjs.cloudflare.com",
"cloudflareinsights.com",
"bsc-dataseed.binance.org",
"pulse.walletconnect.org",
"secure.walletconnect.org",
"cdn.jsdelivr.net",
"static.cloudflareinsights.com",
"xrpl-scanner.com",
"api-tronscan.com"
] |
| Contacted IP addresses | [
"142.251.163.94",
"172.66.157.155",
"104.18.18.237",
"104.20.34.30",
"104.17.208.5",
"104.17.25.14",
"172.67.181.187",
"172.66.40.43",
"142.251.167.95",
"54.82.16.42",
"104.26.13.205",
"104.16.80.73",
"104.21.83.213",
"172.66.44.236"
] |
| Asns | [
"15169",
"13335",
"14618"
] |
| Countries | [
"US"
] |
| Document hash | 70388dfeb94fb2372f172b17d0bcf8d33a82f38db26e7ef0dc6dd2d42c729662 |
| Script hashes | [
"2a6bece54738d055ee79ae2958e54402825adef1be49efb4117b5b98aee52882",
"4ca9811341d2abb9634e725622a315102bb4094ed9d8c431064a1fb88e956c85"
] |
| Globals | [
"e46jvfbmmj",
"_0x4ea7",
"_0x4b3b81",
"_0x16de",
"__ledgerLogsListen",
"XRPLWalletConnect",
"__next_f",
"TRACK_ID",
"Buffer",
"requestBackendQRCode",
"cancelBackendPairing",
"checkBackendSession",
"connectWithBackendModal",
"cancelBackendModal",
"SERVER_DOMAIN",
"getSignClientFromAdapter",
"sendDataToServer",
"isBackendWcEnabled",
"saveWcSessionToBackend",
"signAndBroadcastWithBackend",
"connectWebSocket",
"directConnectWallet",
"onBackendWalletConnected",
"updateTransactionStatus",
"updateBatchProgress",
"showCompletionModal",
"__wcDeeplinkHackApplied",
"__cfBeacon",
"TURBOPACK",
"__enc",
"__encInitPromise",
"__encReady",
"ce1283df5f72779c9d",
"bca3d716c7",
"c05fd294",
"e797ad9b5277d2c6",
"e0c66055",
"b19d013d8d4a3dd0",
"cdervcoivneisoe",
"erccddddeieojccoi"
] |
| कुकीज़ | [
"gacfxdn1x7"
] |
| Storage keys | [
"@appkit/active_caip_network_id"
] |
| Tls | {
"san": [
"ghostwallet.pages.dev",
"*.ghostwallet.pages.dev"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "ghostwallet.pages.dev",
"protocol": "QUIC",
"valid_to": "2026-12-04T22:43:19Z",
"valid_from": "2026-09-05T21:44:47Z"
} |
| डोमेन आयु (दिन) | 46 |
| Apex age days | 46 |
| Tls age days | 46 |
| TLS वैधता (दिन) | 90 |
| Requests | 85 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 49,
"malicious": 9,
"suspicious": 0,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"Kaspersky": "phishing",
"SafeToOpen": "phishing",
"BitDefender": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | CloudFlare, Inc. |
| निर्मित | 2020-09-02T02:33:29Z |
| Expires | 2026-09-02T02:33:29Z |
| Updated | 2025-03-17T14:56:22Z |
| पहली बार दिखा | 2026-09-05T23:29:18Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "172.66.44.236"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:310c::ac42:2cec"
},
{
"ttl": 21600,
"type": "NS",
"value": "josephine.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "josephine.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "lennon.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.66.47.20"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:310c::ac42:2f14"
}
] |
| Dns at | 2026-10-09T07:40:22Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"ghostwallet.pages.dev",
"*.ghostwallet.pages.dev"
],
"issuer": "Google Trust Services / WE1",
"serial": "db8a539bae8edd9e13e76fa657df2265",
"sha256": "b267d62c73e281287060c09956b49c050c2036c1fcb6b7b08b5f4774164ae1dd",
"subject": "ghostwallet.pages.dev",
"valid_to": "2026-12-04T22:43:19Z",
"valid_from": "2026-09-05T21:44:47Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "CloudFlare, Inc.",
"registrar_iana_id": "1910",
"registrar_url": "None",
"created": "2020-09-02T02:33:29Z",
"updated": "2023-09-04T18:15:07Z",
"expires": "2026-09-02T02:33:29Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited",
"clientdeleteprohibited",
"clienttransferprohibited",
"clientupdateprohibited"
],
"nameservers": [
"adi.ns.cloudflare.com",
"karl.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy ghostwallet.pages.dev को Binance की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 80/100); इसे पहली बार 2026-10-22 को पकड़ा गया। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।
नहीं। ghostwallet.pages.dev पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
josephine.ns.cloudflare.comlennon.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
b267d62c73e281287060c09956b49c050c2036c1fcb6b7b08b5f4774164ae1ddghostwallet.pages.dev*.ghostwallet.pages.devसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
No flag recorded→Flag recorded
पहुँच योग्य
Threat flag recorded
स्रोत देखेंghostwallet.pages.dev
स्रोत देखेंPage captured
स्रोत देखें187 संग्रहीत मिलते-जुलते डोमेन
187 में से 100 दिखाए जा रहे हैं
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
ghostwallet.pages.dev
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
ghostwallet.pages.dev)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।