सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 5। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

grok35k[.]org

“GROK35K Presale - Official Website - Early Access Bonus up to 200%”

धमकी भरा फैसला ऊँचा 69/100 साक्ष्य स्कोर
उपलब्धता असत्यापित कोई निर्णायक वर्तमान प्रतिक्रिया संग्रहीत नहीं है
जोखिम संकेत
वायरस का कुल पता लगाना: 5/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 1 alert ब्रांड प्रतिरूपण: Ethereum
12/03/2026 Ethereum 1 Report Sent CDN

साक्ष्य सारांश

उच्च
Evidence score
69/100

This domain, grok35k.org, is identified as a brand impersonation threat specifically targeting Ethereum users through a fraudulent presale scheme. The site presents itself as an official "GROK35K Presale" platform, offering an "Early Access Bonus up to 200%" to lure victims into connecting cryptocurrency wallets. Such schemes typically deploy crypto drainers—malicious scripts designed to siphon funds from connected wallets without user consent. The domain’s infrastructure and deceptive messaging are engineered to exploit trust in legitimate Ethereum-related projects, increasing the likelihood of financial theft for unsuspecting visitors.

Analysis of grok35k.org reveals multiple technical indicators supporting its malicious classification. The domain was registered on March 12, 2026, through NiceNIC International Group Co., Limited, and resolves to the IP address 192.142.10.5. VirusTotal reports that 2 out of 95 security vendors flag the domain as malicious, while Gridinsoft assigns it a trust score of 0/100. The domain appears on one security blocklist and is currently offline, though this does not eliminate prior exposure risks. Detected technologies include WordPress, MySQL, PHP, LiteSpeed, jQuery, and HTTP/3, suggesting a structured but deceptive web presence designed to mimic legitimate platforms.

Users who visited grok35k.org or interacted with its content should take immediate remedial actions. If a cryptocurrency wallet was connected to the site, assume compromise and transfer remaining assets to a new, secure wallet. Revoke any active smart contract approvals associated with the domain using a blockchain explorer or wallet security tool. Monitor transaction history for unauthorized activity and report the incident to relevant blockchain security platforms. Additionally, scan local devices for malware, as crypto drainers may deploy secondary payloads. Exercise heightened caution with future crypto-related offers, verifying project legitimacy through official channels before engagement.

भेजे गए प्रमाण का स्नैपशॉट

भेजा गया
लेज़र रिकॉर्ड
1
केस आईडी
PD-20260312-563470
कैप्चर किए गए पेज का शीर्षक
GROK35K Presale - Official Website - Early Access Bonus up to 200%
PDF दस्तावेज़
PDF प्रमाण
प्रमाण का पूरा पाठ
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
5 det.
URLQuery
यूआरएलक्वेरी
1 threat alert
आयु
5 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1

Data Coverage

VirusTotal 5 / 91 यूआरएलक्वेरी 1 threat-system alert फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 13 जाँच पूरी — कोई ब्लॉक नहीं TLS कोई प्रमाणपत्र डेटा नहीं कौन है 5 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
OpenDNS grok35k.org phishing Phishing Block
Stored URLQuery scan evidence · Mar 12, 2026 15:58 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
12/13

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

परिणाम के संग्रहीत प्रमाण

परिणाम और टेकडाउन श्रेय

परिणाम
held
उपलब्धता
unreachable
कारण
registrar_client_hold
कार्रवाईकर्ता
NICENIC INTERNATIONAL GROUP CO., LIMITED
तंत्र
client_hold
विश्वसनीयता
95%
पहला अवलोकन
नवीनतम अवलोकन

अनुमानित अनुपलब्धता

अनुपलब्धता तक का समय: 0 h

प्रमाण SHA-256 f172b3f37e47

पहचान समयरेखा

  1. VirusTotal

    0 → 6

  2. उपलब्धता

    पहला संग्रहीत मान: DNS निष्क्रिय

    f93a11f87e4d
  3. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    d5c334d12251
  4. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    1e9cf2aea224
  5. उपलब्धता

    DNS निष्क्रिय → होल्ड पर

    9c9c228577ed
  6. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    f52d526b76a1
  7. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    d72cb97a8bf6
  8. उपलब्धता

    अज्ञात → होल्ड पर

    60f2d2728ef3
  9. उपलब्धता

    होल्ड पर → अज्ञात

    89e16edea286
  10. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    6dfe9145995c
सभी दिखाएँ (16)
  1. उपलब्धता

    DNS निष्क्रिय → होल्ड पर

    1101e1fbbbbc
  2. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    641ed81dc4d5
  3. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    b6c4711e5c09
  4. उपलब्धता

    अज्ञात → होल्ड पर

    49898a37897e
  5. उपलब्धता

    होल्ड पर → अज्ञात

    260ff783aa6d
  6. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    d0b7046e8c2f
  7. उपलब्धता

    DNS निष्क्रिय → होल्ड पर

    2ef1b4f94d27
  8. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    ca9ed662b468
  9. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    18c7cab99a30
  10. उपलब्धता

    अज्ञात → होल्ड पर

    965b62794a9d
  11. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    92f667ff6e00
  12. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    4dd2be123147
  13. उपलब्धता

    अज्ञात → होल्ड पर

    79eb7d882cfc
  14. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    9eda8dc3b7e8
  15. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    357f936d7c7b
  16. उपलब्धता

    अज्ञात → होल्ड पर

    f172b3f37e47

समुदाय रिपोर्ट

1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 11/03/2026 को देखा गया

संग्रहीत रिपोर्ट
1
रिपोर्ट किए गए विशिष्ट URL
1
डुप्लिकेट1

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें डाउनलोड करें
पेज शीर्षक
GROK35K Presale - Official Website - Early Access Bonus up to 200%
Impersonates
Ethereum Solana

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN LiteSpeed · AS214036 Ultahost, Inc.
IP Context CDN shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपgrok35k.org → के लिए ICANN RDAP
IP पता 192.142.10.5 CDN
भौगोलिक स्थानNL Amsterdam, NL
नेटवर्कAS214036 · Ultahost, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 12/03/2026 (153d)
Elapsed Since First Report 40 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला12/03/2026
DOM Analysisanalyzed 24/03/2026DOM analysis score 56/1002 brand signals
Submitted URLhttp://grok35k.org/
नेमसर्वरclyde.ns.cloudflare.commiki.ns.cloudflare.com
TLS अवलोकन15/03/2026 को स्कैन किया गया
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

फॉरेंसिक इंटेलिजेंस

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

5 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
Chong Lua Dao
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of grok35k.org · checked Jun 26, 2026

64
Needs Work
Performance
FCP
3.9s
First Contentful Paint
LCP
9.6s
Largest Contentful Paint
CLS
0.006
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.97s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

मिलते-जुलते डोमेन

52 संग्रहीत मिलते-जुलते डोमेन

ethercum.org homoglyph आंतरिक रिपोर्ट etheruem.org transposition आंतरिक रिपोर्ट athereum.org bitsquatting dethereum.org insertion e.thereum.org subdomain efhereum.org replacement ehereum.org omission etereum.org omission eth3reum.org replacement ether.eum.org subdomain etheream.org vowel-swap ethereim.org replacement
सभी दिखाएँ (40)
ethereium.org insertion etherem.org omission etheremu.org transposition ethereom.org vowel-swap etheresum.org insertion ethereujm.org insertion ethereum2.org addition ethereum3.org addition ethereum4.org addition ethereumc.org addition ethereumd.org addition ethereumorg.com various ethereumr.org addition ethereums.org addition ethereumx.org addition ethereun.org homoglyph ethereunm.org homoglyph ethereurm.org homoglyph ethereurn.org homoglyph ethereuym.org insertion ethereuzm.org insertion ethereyum.org insertion etherium.org vowel-swap etherrum.org replacement etherteum.org insertion etherum.org omission ethezeum.org bitsquatting ethireum.org vowel-swap ethnereum.org insertion ethreum.org omission ethureum.org bitsquatting etihereum.org homoglyph ithereum.org vowel-swap othereum.org vowel-swap rethereum.org insertion sethereum.org insertion thereum.org omission uthereum.org bitsquatting zethereum.org insertion zthereum.org replacement

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/grok35k.org"
  title="PhishDestroy threat report for grok35k.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।