VirusTotal
7 / 92 engine detections
रिपोर्ट खोलेंhelpvote.forum: MetaMask की नकल; PhishDestroy ने इसे 2026-09-25 को पकड़ा। जोखिम: गंभीर (90/100)। रजिस्ट्रार: Registrar.eu। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Amtp LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Vote”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ilya-melnikov.ru.
The latest stored availability evidence still shows the domain reachable; 27 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
MetaMask की नकल: helpvote.forum — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 7/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
helpvote.forum is an impersonation phishing site whose page is titled simply "Vote". Its name and title frame it as a request to help someone by voting. The operators target crypto users, and the domain sits on blocklists maintained by wallet and Web3 security projects. PhishDestroy first detected it on 2026-09-25. On 2026-10-19 the site was still online and serving its phishing content.
Voting lures usually arrive as a personal plea, such as a friend, a project or a community member asking you to help them win. The link opens a page that copies a legitimate service and asks you to log in, verify your account or connect a wallet before your vote counts. That step is the theft. Typed credentials go straight to the operators. A wallet connection can be followed by signature or approval requests that hand over control of your assets. Hijacked accounts are often reused to send the same "please vote" message to the victim's contacts.
Seven of 92 VirusTotal engines flagged the domain as of 2026-10-07: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, Kaspersky, SOCRadar and Sophos. That count is modest, so many browsers and security tools may not warn you. The stronger signal comes from crypto-focused blocklists. Besides PhishDestroy, MetaMask, ScamSniffer and SEAL all list it, and these are the lists that wallet software checks before letting you interact with a site.
The domain was registered through Registrar.eu on 2026-09-24, one day before PhishDestroy caught it. That timing fits a site built to be used quickly while still fresh. It is hosted on the Amtp LLC network in Russia. Its free Let's Encrypt certificate gives it a browser padlock, which proves only that the connection is encrypted, not that the site is genuine.
If you entered a username or password on this page, change it right away, starting with the account you used. Turn on app-based two-factor authentication and sign out of all other active sessions. If you connected a wallet or signed anything, revoke token approvals with a trusted approval-checking tool. Move any remaining funds to a new wallet whose recovery phrase has never been exposed. Warn your contacts that any "help me vote" message from you may be fraudulent. Defenders should block the domain at DNS and proxy level and add it to mail and chat link filters.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0d72e-7b01-75db-87c2-8437dc666fb1 |
|---|---|
| Final url | https://helpvote.forum/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://helpvote.forum/",
"from": "http://helpvote.forum/",
"status": 307
}
] |
| Ip | 103.101.85.109 |
| Contacted domains | [
"coinmarketcap.com"
] |
| Contacted IP addresses | [
"3.174.46.19",
"103.101.85.109"
] |
| Asns | [
"16509",
"199479"
] |
| Countries | [
"US",
"RU"
] |
| Document hash | 4a125dbf63ff298a507c47ef5b2162ebdab03b4a9903f3a6fd2798d7f93c0c38 |
| Globals | [
"requestResize"
] |
| Tls | {
"san": [
"helpvote.forum"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "helpvote.forum",
"protocol": "TLS 1.3",
"valid_to": "2026-12-23T16:53:13Z",
"valid_from": "2026-09-24T16:53:14Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 95,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "SimpleHTTP/0.6 Python/3.10.12",
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 6d50c154-5e1d-4b11-8587-2696f49f47a3 |
|---|---|
| Final url | https://helpvote.forum/ |
| स्थिति | 200 |
| History | [
{
"url": "https://helpvote.forum/",
"status": 200
}
] |
| DOM structure hash | bf1f50c49efdc3a8f59c23f3e6d8d1c64a8b3996227f608f3c0d8f6867a700c6 |
| Document hash | 4a125dbf63ff298a507c47ef5b2162ebdab03b4a9903f3a6fd2798d7f93c0c38 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "helpvote.forum",
"type": "A",
"value": "103.101.85.109"
}
] |
| DNSSEC मान्य | false |
| Ip | 103.101.85.109 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Registrar.eu",
"created": "2026-09-24T17:43:55Z",
"updated": "2026-09-24T17:43:59Z",
"expires": "2027-09-24T17:43:55Z",
"nameservers": [
"eleanor.ns.cloudflare.com",
"jasper.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 12,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| रजिस्ट्रार | Registrar.eu |
| निर्मित | 2026-09-24T17:43:55Z |
| Expires | 2027-09-24T17:43:55Z |
| Updated | 2026-09-24T17:43:59Z |
| पहली बार दिखा | 2026-09-24T18:09:40Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "jasper.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "eleanor.ns.cloudflare.com"
},
{
"ttl": 60,
"type": "A",
"value": "103.101.85.109"
},
{
"ttl": 21600,
"type": "NS",
"value": "eleanor.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-20T18:34:05Z |
| Jarm | 2ad2ad0002ad2ad00042d42d00000051af7d8070a18e002eaaedf620fa118c |
| Certificate | {
"san": [
"helpvote.forum"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5b8ee61d77184e519eba7fbaead2d1aab4b",
"sha256": "638b0f5d6083651ef9600e67e4e2454bdc51902069ee877ed62cf2912899671d",
"subject": "helpvote.forum",
"valid_to": "2026-12-23T16:53:13Z",
"valid_from": "2026-09-24T16:53:14Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Registrar.eu",
"registrar_iana_id": "1647",
"registrar_url": "www.registrar.eu",
"created": "2026-09-24T17:43:55Z",
"updated": "2026-09-24T17:43:59Z",
"expires": "2027-09-24T17:43:55Z",
"status": [
"addPeriod",
"clientTransferProhibited"
],
"nameservers": [
"eleanor.ns.cloudflare.com",
"jasper.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-09-24T17:43:55Z",
"registration": "2026-09-24T17:43:55Z",
"registrar expiration": "2027-09-24T17:43:55Z",
"last update of RDAP database": "2026-10-17T15:18:00Z"
}
} |
नहीं। PhishDestroy helpvote.forum को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 90/100); इसे पहली बार 2026-09-25 को पकड़ा गया। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। helpvote.forum पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
eleanor.ns.cloudflare.comjasper.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
638b0f5d6083651ef9600e67e4e2454bdc51902069ee877ed62cf2912899671dhelpvote.forumसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: helpvote.forum · checked Sep 25, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें7/92 engine detections
स्रोत देखेंPD-20260925-503F37
Page captured
स्रोत देखेंhelpvote.forum
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
helpvote.forum
PD-20260925-503F37 Recipient: abuse@ilya-melnikov.ru यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
helpvote.forum)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।