VirusTotal
2 / 92 engine detections
रिपोर्ट खोलेंichanger.dev: Cs2 की नकल; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (86/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 2/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“iChanger - Free CS2 Skin Changer | Skins, Knives, Gloves”
Cs2 की नकल: ichanger.dev — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 2/92 (alphaMountain.ai, Fortinet); URLScan capture; Spamhaus DBL_SPAM…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
2 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_SPAM
स्कैन रिपोर्ट
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s intake system classified ichanger.dev as malicious after an admin report and an AI‑based phishing confidence of 90 %. The recorded page title and excerpt advertise a free CS2 skin changer, a tool commonly used to deliver malware or steal game credentials. The domain was first seen by PhishDestroy on 2026-10-22 and returned HTTP 200 at that time.
Skin changer tools modify a game client to display unauthorized cosmetics and usually require the user to download an executable that injects code into the game process. Such executables can install malware, capture login credentials, or hijack the associated gaming account, and attackers distribute them through fake download pages that exploit the popularity of CS2 skins.
VirusTotal scanned the domain on 2026-10-21 and reported two suspicious detections out of 92 engines, with no malicious verdicts. Google Safe Browsing checked the site on 2026-10-22 and did not flag it. URLScan captured the site on 2026-10-22, its engine analysis gave a malicious score of 98 and tagged it as malicious, while the overall URLScan verdict was non‑malicious. PhishDestroy’s internal blocklist marks the domain as malicious, external blocklists returned zero hits, and OTX listed three pulses referencing the domain as of 2026-10-22.
The domain was registered on 2026-10-12 through NICENIC INTERNATIONAL GROUP CO., LIMITED, giving it an age of nine days at first sight. Hosting records show the site resolved to Cloudflare network addresses in the United Kingdom, with a recorded IP of 188.114.97.3 (and a secondary address observed by URLScan). The TLS certificate, issued by Let’s Encrypt on 2026-10-12, is valid until 2027-01-10 and does not employ DNSSEC.
Do not download any software from ichanger.dev; if a file was already obtained, scan it with up‑to‑date anti‑malware tools and change any game‑related passwords that may have been entered. Organizations should block the exact domain and monitor outbound connections to the recorded Cloudflare IPs for any signs of compromise. Review authentication logs for the associated gaming accounts and revoke any unexpected authorizations.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163c6-8598-75a2-b5a5-b867c2a1be66 |
|---|---|
| Final url | https://ichanger.dev/ |
| स्थिति | 200 |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Document hash | b4b8d1ec3784ee103cf91acbd072b0f223f9de016398ae004bf0000cbadb7a61 |
| Script hashes | [
"91ad51ace23d261919c7d64cb11ad4fa968b39f043f52243b87899afd2a1a112",
"5d1768a7b8fdf471ce0ff8bb5ca7e1f672a23345c0a1141b0e14fcdbe3ca6c46",
"109c4b8b20f5ead3d855c15d98bc1830d7d7b5a09a172563c7bf19687edd6deb",
"d70c8ad82cd63bc7af0126aa9df6d06f06328ee9cd2c1a87f2b31b9653a7b96e",
"5d3e637a4d7473f5443bccd81ecbad1562994f1783b5a79d9ca94f445d2ab710",
"b2a558c418e1d7f4238171aba19de378add0d249ddffe0cdc7d0cbf3a910abae",
"30c18aa4a723f59ffc4463e6219548557c03fd9712fde27953f11f9f7e2a0b1f",
"3f5a1b7e274c5df68cd760973468e7a89b522d2bf66217de1181998c8f0026a7",
"06b61358ae1aabefcad5f61d3fb7831be849139868e83165ffbe249d8ce5ff52",
"9e37bfcb82035266dd51296bbeeea1b503f739d614d9d80f853a3d849be68386"
] |
| Globals | [
"__framer_onRewriteBreakpoints",
"animator",
"process",
"MotionHandoffAnimation",
"MotionHasOptimisedAnimation",
"MotionHandoffMarkAsComplete",
"MotionHandoffIsComplete",
"MotionCheckAppearSync",
"__send_framer_event",
"__framer_events",
"setLogLevel",
"__framer_importFromPackage",
"MotionIsMounted"
] |
| Tls | {
"san": [
"*.ichanger.dev",
"ichanger.dev"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "ichanger.dev",
"protocol": "QUIC",
"valid_to": "2027-01-10T13:37:03Z",
"valid_from": "2026-10-12T13:37:04Z"
} |
| डोमेन आयु (दिन) | 9 |
| Apex age days | 9 |
| Tls age days | 9 |
| TLS वैधता (दिन) | 89 |
| Requests | 52 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 40ecc351-0b95-4cd3-8b77-6b123339478f |
|---|---|
| Final url | https://ichanger.dev/ |
| स्थिति | 200 |
| History | [
{
"url": "https://ichanger.dev/",
"status": 200
}
] |
| DOM structure hash | c9dfc5366d4536f7c38ea5d505e2566e8488ccc2cdd42e7be95a5bf5ac02e1a4 |
| Document hash | 1a583b7ece898969d5a09b67eab8a64fe09a77c0c539e044164d32b871d583a4 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "ichanger.dev",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "ichanger.dev",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "ichanger.dev",
"type": "AAAA",
"value": "2a06:98c1:3120::"
},
{
"name": "ichanger.dev",
"type": "AAAA",
"value": "2a06:98c1:3121::"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.96.0 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 0,
"suspicious": 2,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"Fortinet": "spam",
"alphaMountain.ai": "spam"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| पहली बार दिखा | 2026-10-12T15:51:35Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "grace.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.11.77"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:948a"
},
{
"ttl": 21600,
"type": "NS",
"value": "stan.ns.cloudflare.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=Ebn9UhQAGtqg3CzhYl2p6X-omf9c-p6isetihVHAxQ4"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "grace.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:b4d"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.148.138"
}
] |
| Dns at | 2026-10-21T08:17:03Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.ichanger.dev",
"ichanger.dev"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6efba4b9aba634dc9a45856fa7312da71de",
"sha256": "095166555728479e0304aac104ee3ab2302011bbeddd2a2520b3e5c2767e653f",
"subject": "ichanger.dev",
"valid_to": "2027-01-10T13:37:03Z",
"valid_from": "2026-10-12T13:37:04Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-11T16:00:00Z",
"registration": "2026-10-11T16:00:00Z",
"registrar expiration": "2027-10-11T16:00:00Z",
"last update of RDAP database": "2026-10-11T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "ichanger.dev"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T13:25:55Z",
"first": "2026-10-12T23:32:24Z",
"changes": 2,
"days_archived": 3,
"scans_per_day": 0.21,
"avg_page_bytes": 24239
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "iChanger - Free CS2 Skin Changer | Skins, Knives, Gloves",
"ogType": "website",
"robots": "max-image-preview:large",
"ogTitle": "iChanger - Free CS2 Skin Changer | Skins, Knives, Gloves",
"keywords": "ichanger, ichanger cs2, free cs2 skin changer, ichanger skins, ichanger download, ichanger cs2 download, cs2 skinchanger, cs2 inventory changer, free cs2 inventory changer",
"generator": "Framer 8e1ebfe",
"description": "iChanger offers a free CS2 skin changer featuring a wide selection of skins, knives, and gloves. Customize your CS2 experience easily with no cost.",
"twitterCard": "summary_large_image",
"ogDescription": "iChanger offers a free CS2 skin changer featuring a wide selection of skins, knives, and gloves. Customize your CS2 experience easily with no cost."
} |
| Trackers | {
"requests": 21
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 68,
"tls": 41,
"wait": 153,
"connect": 21,
"download": 18
},
"response_ms": 301
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 430179,
"co2_grams": 0.0157,
"cleaner_than": 1
} |
| Dns server | {
"ns": [
{
"ip": "108.162.193.235",
"host": "stan.ns.cloudflare.com"
},
{
"ip": "108.162.192.159",
"host": "grace.ns.cloudflare.com"
}
],
"zone": "ichanger.dev"
} |
| Location | {
"ip": "2a06:98c1:3120::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "ichanger.dev"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.96.9",
"188.114.97.9"
],
"NS": [
"grace.ns.cloudflare.com",
"stan.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"grace.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417733438, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"TXT": [
"google-site-verification=Ebn9UhQAGtqg3CzhYl2p6X-omf9c-p6isetihVHAxQ4"
],
"AAAA": [
"2a06:98c1:3121::9",
"2a06:98c1:3120::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3121::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://ichanger.dev"
]
} |
| Tech stack | {
"technologies": [
"Framer Sites",
"UIKit",
"Varnish",
"React",
"GitHub Pages",
"HSTS",
"Priority Hints",
"Fastly",
"Cloudflare",
"Open Graph",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 6
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8"
}
} |
नहीं। PhishDestroy ichanger.dev को Cs2 की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 86/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 2/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। ichanger.dev पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
grace.ns.cloudflare.comstan.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
095166555728479e0304aac104ee3ab2302011bbeddd2a2520b3e5c2767e653f*.ichanger.devichanger.devसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.ichanger.devDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: ichanger.dev · checked Oct 22, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
https://ichanger.dev/Content-Type: text/html; charset=utf-8Server: cloudflareCache-Control: max-age=600CF-Cache-Status: DYNAMICContent-Encoding: gzip1221f6844c1ae6920f4821aea1e0e868514978118a5fcb1980e131b1f1af5378summary_large_image*135h3=":443"; ma=86400max-age=600DYNAMICa4e8d2bd9eb3d346-FRAkeep-alivegziptext/html; charset=utf-8Thu, 22 Oct 2026 13:24:36 GMTThu, 22 Oct 2026 11:51:31 GMTTue, 13 Oct 2026 19:28:18 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=W5DAxp6klPdAMBw1MdtOWTkSrH%2BoxwjcVMPPoR2KF3RRpQQ8Q%2FnSoDbbh9uX2QazIe9ge%2FGla3e63fa3uuEfAmP1fnyAyv7EmDdKciic2N%2FxowOtuODQuLI75HcFB68%3D"}]}cloudflarechunkedAccept-Encoding1.1 varnishHIT0590d7facbe448df54cb92d0d148d862b2aa95569fra23F0:3A07E:C79613:CA4FB8:6AD9F66BMISScache-fra-etou8220066-FRAS1792675476.121092,VS0,VE4कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
3 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें2/92 engine detections
स्रोत देखेंPD-20261022-E41EBC
ichanger.dev
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
ichanger.dev
PD-20261022-E41EBC Recipient: registrar-abuse@google.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
ichanger.dev)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।