सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
helpvote.forum का फ़ेविकॉन

helpvote.forum

संक्षेप में

helpvote.forum: MetaMask की नकल; PhishDestroy ने इसे 2026-09-25 को पकड़ा। जोखिम: गंभीर (90/100)। रजिस्ट्रार: Registrar.eu। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Amtp LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Vote”

रजिस्ट्रार
Registrar.eu
Resolved IP
103.101.85.109
Registered
24/09/2026
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 7/92 संग्रहीत ब्लॉकलिस्ट मिलान: 3 स्वचालित ब्रांड लेबल: MetaMask युवा डोमेन: 28 दिन पुराना
25/09/2026 1 Report Sent
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 7। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 3। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@ilya-melnikov.ru. The latest stored availability evidence still shows the domain reachable; 27 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
27 days
भेजी गई रिपोर्टें
1
Latest case ID
PD-20260925-503F37
Current status
HTTP 200 at latest stored check
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
रिपोर्ट सारांश

MetaMask की नकल: helpvote.forum — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 7/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 7 / 92 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

PhishDestroy threat report

Overview

helpvote.forum is an impersonation phishing site whose page is titled simply "Vote". Its name and title frame it as a request to help someone by voting. The operators target crypto users, and the domain sits on blocklists maintained by wallet and Web3 security projects. PhishDestroy first detected it on 2026-09-25. On 2026-10-19 the site was still online and serving its phishing content.

How the scam works

Voting lures usually arrive as a personal plea, such as a friend, a project or a community member asking you to help them win. The link opens a page that copies a legitimate service and asks you to log in, verify your account or connect a wallet before your vote counts. That step is the theft. Typed credentials go straight to the operators. A wallet connection can be followed by signature or approval requests that hand over control of your assets. Hijacked accounts are often reused to send the same "please vote" message to the victim's contacts.

Evidence

Seven of 92 VirusTotal engines flagged the domain as of 2026-10-07: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, Kaspersky, SOCRadar and Sophos. That count is modest, so many browsers and security tools may not warn you. The stronger signal comes from crypto-focused blocklists. Besides PhishDestroy, MetaMask, ScamSniffer and SEAL all list it, and these are the lists that wallet software checks before letting you interact with a site.

Infrastructure

The domain was registered through Registrar.eu on 2026-09-24, one day before PhishDestroy caught it. That timing fits a site built to be used quickly while still fresh. It is hosted on the Amtp LLC network in Russia. Its free Let's Encrypt certificate gives it a browser padlock, which proves only that the connection is encrypted, not that the site is genuine.

What to do

If you entered a username or password on this page, change it right away, starting with the account you used. Turn on app-based two-factor authentication and sign out of all other active sessions. If you connected a wallet or signed anything, revoke token approvals with a trusted approval-checking tool. Move any remaining funds to a new wallet whose recovery phrase has never been exposed. Warn your contacts that any "help me vote" message from you may be fraudulent. Defenders should block the domain at DNS and proxy level and add it to mail and chat link filters.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-25T06:09:08Z

निरीक्षित: · Retrieved:

Uuid
01a0d72e-7b01-75db-87c2-8437dc666fb1
Final url
https://helpvote.forum/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://helpvote.forum/",
        "from": "http://helpvote.forum/",
        "status": 307
    }
]
Ip
103.101.85.109
Contacted domains
[
    "coinmarketcap.com"
]
Contacted IP addresses
[
    "3.174.46.19",
    "103.101.85.109"
]
Asns
[
    "16509",
    "199479"
]
Countries
[
    "US",
    "RU"
]
Document hash
4a125dbf63ff298a507c47ef5b2162ebdab03b4a9903f3a6fd2798d7f93c0c38
Globals
[
    "requestResize"
]
Tls
{
    "san": [
        "helpvote.forum"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR1",
    "subject": "helpvote.forum",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-23T16:53:13Z",
    "valid_from": "2026-09-24T16:53:14Z"
}
डोमेन आयु (दिन)
0
Apex age days
0
Tls age days
0
TLS वैधता (दिन)
89
Requests
2
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 95,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "SimpleHTTP/0.6 Python/3.10.12",
    "content-type": "text/html; charset=utf-8"
}
Cloudflare Radar · 2026-09-25T05:42:10Z

निरीक्षित: · Retrieved:

Uuid
6d50c154-5e1d-4b11-8587-2696f49f47a3
Final url
https://helpvote.forum/
स्थिति
200
History
[
    {
        "url": "https://helpvote.forum/",
        "status": 200
    }
]
DOM structure hash
bf1f50c49efdc3a8f59c23f3e6d8d1c64a8b3996227f608f3c0d8f6867a700c6
Document hash
4a125dbf63ff298a507c47ef5b2162ebdab03b4a9903f3a6fd2798d7f93c0c38
डोमेन जोखिम
[
    "Newly Seen Domains",
    "Security Risks"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "helpvote.forum",
        "type": "A",
        "value": "103.101.85.109"
    }
]
DNSSEC मान्य
false
Ip
103.101.85.109
पंजीकरण रिकॉर्ड
{
    "registrar": "Registrar.eu",
    "created": "2026-09-24T17:43:55Z",
    "updated": "2026-09-24T17:43:59Z",
    "expires": "2027-09-24T17:43:55Z",
    "nameservers": [
        "eleanor.ns.cloudflare.com",
        "jasper.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-20T18:33:46Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 46,
    "malicious": 12,
    "suspicious": 1,
    "undetected": 33
}
Vendor labels
{
    "CRDF": "malicious",
    "VIPRE": "malware",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "Sophos": "phishing and fraud",
    "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "phishing and other frauds"
}
रजिस्ट्रार
Registrar.eu
निर्मित
2026-09-24T17:43:55Z
Expires
2027-09-24T17:43:55Z
Updated
2026-09-24T17:43:59Z
पहली बार दिखा
2026-09-24T18:09:40Z
DNS रिकॉर्ड
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "jasper.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "eleanor.ns.cloudflare.com"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "103.101.85.109"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "eleanor.ns.cloudflare.com"
    }
]
Dns at
2026-10-20T18:34:05Z
Jarm
2ad2ad0002ad2ad00042d42d00000051af7d8070a18e002eaaedf620fa118c
Certificate
{
    "san": [
        "helpvote.forum"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "5b8ee61d77184e519eba7fbaead2d1aab4b",
    "sha256": "638b0f5d6083651ef9600e67e4e2454bdc51902069ee877ed62cf2912899671d",
    "subject": "helpvote.forum",
    "valid_to": "2026-12-23T16:53:13Z",
    "valid_from": "2026-09-24T16:53:14Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Registrar.eu",
    "registrar_iana_id": "1647",
    "registrar_url": "www.registrar.eu",
    "created": "2026-09-24T17:43:55Z",
    "updated": "2026-09-24T17:43:59Z",
    "expires": "2027-09-24T17:43:55Z",
    "status": [
        "addPeriod",
        "clientTransferProhibited"
    ],
    "nameservers": [
        "eleanor.ns.cloudflare.com",
        "jasper.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-09-24T17:43:55Z",
        "registration": "2026-09-24T17:43:55Z",
        "registrar expiration": "2027-09-24T17:43:55Z",
        "last update of RDAP database": "2026-10-17T15:18:00Z"
    }
}

helpvote.forum के बारे में सवाल

क्या helpvote.forum भरोसेमंद है?

नहीं। PhishDestroy helpvote.forum को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 90/100); इसे पहली बार 2026-09-25 को पकड़ा गया। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या helpvote.forum से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। helpvote.forum पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने helpvote.forum इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesMetaMask · ScamSniffer · PhishDestroy · SEAL 4
MetaMask सूचीबद्ध स्रोत देखें
धोखाधड़ी-खोजी सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें
सील सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 10 कैप्चर

Observed page title
Vote
Automated brand references
Coinmarketcap
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR1 · सहेजी गई वैधता 61 दिन में समाप्त

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP प्रतिष्ठा abuse score 2/100 1 report Open Proxy checked 25/09/2026
रजिस्ट्रार Registrar.eu (Unknown)
दुरुपयोग संपर्कabuse@ilya-melnikov.ru
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 24/09/2026 (28d · Very New!) — Expires 24/09/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला25/09/2026
DOM Analysisanalyzed 09/10/2026score 90/1001 brand signal
Submitted URLhttp://helpvote.forum/
Favicon Hash
केस आईडी
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
103.101.85.109
नेटवर्क ASN
AS199479
Organization
IP Melnikov Ilya Pavlovich
Observed location
Moscow, RU
Server header
SimpleHTTP/0.6 Python/3.10.12

नेमसर्वर 2

  • eleanor.ns.cloudflare.com
  • jasper.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YR1
मान्यता आरंभ
2026-09-24 16:53:14
मान्यता समाप्ति
2026-12-23 16:53:13
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-11 04:03:42 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट638b0f5d6083651ef9600e67e4e2454bdc51902069ee877ed62cf2912899671d
प्रमाणपत्र के नाम · 1 SAN
  • helpvote.forum

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-22 10:28:41 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:28:41 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:28:41 UTC last content: 2026-10-22 10:28:41 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 2 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

7 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण पिछला संग्रहीत स्नैपशॉट: 7 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
कास्परस्की
SOCRadar
सोफोस

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: helpvote.forum · checked Sep 25, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास19

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 14
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  12. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  13. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  14. उपलब्धता मॉनिटर · दर्ज स्थिति

    live_content

    content_served

दर्ज गतिविधि

5 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    7/92 engine detections

    स्रोत देखें
  3. दुरुपयोग रिपोर्ट भेजी गई

    PD-20260925-503F37

    abuse@ilya-melnikov.ru
  4. यूआरएलस्कैन

    Page captured

    स्रोत देखें
  5. PhishDestroy में जोड़ा गया

    helpvote.forum

    स्रोत देखें

मिलते-जुलते डोमेन

79 संग्रहीत मिलते-जुलते डोमेन

सभी दिखाएँ (67)
metasmask.io insertion आंतरिक रिपोर्ट metramask.io insertion आंतरिक रिपोर्ट mewtamask.io insertion आंतरिक रिपोर्ट mmetamask.io homoglyph आंतरिक रिपोर्ट mtamask.io omission आंतरिक रिपोर्ट mwetamask.io insertion आंतरिक रिपोर्ट nmetamask.io homoglyph आंतरिक रिपोर्ट metamark.io bitsquatting आंतरिक रिपोर्ट metamaskj.io addition आंतरिक रिपोर्ट metammask.io homoglyph आंतरिक रिपोर्ट metamnask.io homoglyph आंतरिक रिपोर्ट emtamask.io transposition m-etamask.io hyphenation meamask.io omission meatmask.io transposition meramask.io replacement mertamask.io insertion metaamask.io repetition metaamsk.io transposition metaask.io omission metalmask.io insertion metamaask.io insertion metamadsk.io insertion metamaek.io replacement metamak.io omission metamas.io omission metamasak.io insertion metamasdk.io insertion metamask-io.com various metamasl.io replacement metamasm.io replacement metamsak.io transposition metamsk.io omission metamusk.io vowel-swap metamzsk.io replacement metarnask.io homoglyph metmaask.io transposition metmask.io omission metsamask.io insertion metsmask.io replacement mettamask.io repetition metwmask.io replacement metyamask.io insertion metzmask.io replacement meyamask.io replacement meytamask.io insertion mitamask.io vowel-swap mnetamask.io homoglyph mretamask.io insertion mrtamask.io replacement mstamask.io replacement mteamask.io transposition mwtamask.io replacement rnetamask.io homoglyph matamask.io bitsquatting mdtamask.io bitsquatting metamasi.io bitsquatting metamasj.io bitsquatting metamaska.io addition metamaskk.io addition metamaskl.io addition metamaso.io bitsquatting metamesk.io bitsquatting metamqsk.io bitsquatting metemask.io bitsquatting netamask.io homoglyph xn--metamas-bhb.io homoglyph

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

helpvote.forum

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20260925-503F37 Recipient: abuse@ilya-melnikov.ru
PDF notice generated
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित helpvote.forum)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/helpvote.forum"
  title="PhishDestroy threat report for helpvote.forum"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>