सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
kraken.heapwise.com.br का फ़ेविकॉन

kraken.heapwise.com.br

संक्षेप में

kraken.heapwise.com.br: Kraken की नकल; PhishDestroy ने इसे 2026-10-11 को पकड़ा। जोखिम: गंभीर (78/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: AMAZON-02 - Amazon.com, Inc., US। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Kraken Backlog”

Resolved IP
52.222.236.3
Registered
20/04/2026
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 4/92 संग्रहीत ब्लॉकलिस्ट मिलान: 2 स्वचालित ब्रांड लेबल: Kraken
11/10/2026
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 4। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
रिपोर्ट सारांश

Kraken की नकल: kraken.heapwise.com.br — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 4/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 4 / 92 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

PhishDestroy threat report

Overview

kraken.heapwise.com.br is an impersonation phishing page that uses the Kraken name on a subdomain of an unrelated Brazilian domain. It targets Kraken customers who might trust a page carrying the exchange's brand. PhishDestroy first flagged it on 2026-10-11, and the site and its content were still live when last checked on 2026-10-19.

How the scam works

Exchange impersonation pages copy the look of the real service so visitors hand over their login email, password and one-time 2FA codes. Those details are then replayed against the genuine exchange to take over the account and withdraw balances before the owner notices. The page title reads "Kraken Backlog," which sounds more like an internal project label than a Kraken login screen, while we classify the site as Kraken impersonation. Kraken places nothing under heapwise.com.br, so any account prompt here is not from the exchange.

Evidence

Several crypto-focused blocklists list the domain: PhishDestroy, MetaMask's phishing list and SEAL. These are the wallet and exchange communities most likely to see this kind of lure. VirusTotal detection is thin: on 2026-10-16, only 4 of 92 engines flagged it, namely alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That low count means most generic security tools will not warn a visitor yet.

Infrastructure

The parent domain heapwise.com.br was registered on 2026-04-20, nearly six months before the Kraken subdomain came to our attention. Putting a brand name on a subdomain of an older, unrelated domain avoids registering a fresh lookalike name. The site sits on Amazon's AMAZON-02 network, with the serving IP geolocated to Germany. Its TLS certificate comes from Amazon's own certificate authority, so the browser padlock only confirms an encrypted connection to an AWS-hosted page. It says nothing about any link to Kraken.

What to do

If you typed Kraken credentials into this page, go directly to the official Kraken site or app and change your password. Reset 2FA, and review active sessions, API keys and withdrawal addresses for anything you did not add. Check recent withdrawals and contact Kraken support at once if any appear unfamiliar. Change the password anywhere else it was reused. Defenders should block the full hostname and the heapwise.com.br parent at DNS and proxy level, and alert users that Kraken never hosts login pages on third-party domains.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-11T11:17:12Z

निरीक्षित: · Retrieved:

Uuid
01a12aae-4360-7379-bc4b-5a95789ae550
Final url
https://kraken.heapwise.com.br/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://kraken.heapwise.com.br/",
        "from": "http://kraken.heapwise.com.br/",
        "status": 307
    }
]
Ip
52.222.236.3
Ptr
server-52-222-236-3.fra56.r.cloudfront.net
Contacted domains
[
    "api.kraken.heapwise.com.br"
]
Contacted IP addresses
[
    "44.194.117.124",
    "52.222.236.3"
]
Asns
[
    "14618",
    "16509"
]
Countries
[
    "US"
]
Document hash
31b63e93923990d4a38735294f6a160804c644c9b1521c943c77257a1fa8f5af
Script hashes
[
    "b313cfd08322b639b37c3ad837d76416640112054586a4cfaba90881caade430",
    "5376a697117375973d30b7cc2898a5cca3e4b63ccbf20dadf3141ab80a0bdeaf",
    "25d32786207f626366df028ffdb362ae4f82d4b13fa880beb4231e1b4a474edc",
    "9a77834a122cdf6b476788a6ab4d485e61ff3b2969f065e9deb086e9dc51a2e6",
    "ed8bc74a162916b5183ee647c5df6703aedc8fa18eb7eccbd35de0733b2ed7e6",
    "b2bec498dcc6c2e167c344b098c465978b18b91a0c015baedcc7295cdfb3fc5c",
    "98c15a9a39d921d520dcc0ab797181a48405fb7cb10f90ebb047a7a3b25c0b8f",
    "f4da80ea3c4f7477d589ebb6053a39dd253f4bedfacf08f953ed6269ffa044a9",
    "52ff0c54a05cca7a4f31ee728475666860f0145a3b832db60da08b41a99ebc67"
]
Globals
[
    "__reactRouterVersion"
]
Tls
{
    "san": [
        "kraken.heapwise.com.br",
        "api.kraken.heapwise.com.br"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "Amazon RSA 2048 M04",
    "subject": "kraken.heapwise.com.br",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-21T23:59:59Z",
    "valid_from": "2026-07-08T00:00:00Z"
}
डोमेन आयु (दिन)
30
Apex age days
163
Tls age days
95
TLS वैधता (दिन)
197
Requests
14
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 55,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "AmazonS3",
    "content-type": "text/html; charset=utf-8"
}
Cloudflare Radar · 2026-10-12T10:22:00Z

निरीक्षित: · Retrieved:

Uuid
d0ef85d9-f203-4f65-80d0-768b1b1372e1
Final url
https://kraken.heapwise.com.br/
स्थिति
200
History
[
    {
        "url": "https://kraken.heapwise.com.br/",
        "status": 200
    }
]
DOM structure hash
a6119beb8d49d6d099ecf85cc51ca9f07f2847ee50750413bd1eb6267e0cebbd
Document hash
31b63e93923990d4a38735294f6a160804c644c9b1521c943c77257a1fa8f5af
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "api.kraken.heapwise.com.br",
        "type": "A",
        "value": "32.193.113.122"
    },
    {
        "name": "api.kraken.heapwise.com.br",
        "type": "A",
        "value": "44.194.117.124"
    },
    {
        "name": "kraken.heapwise.com.br",
        "type": "A",
        "value": "18.238.238.19"
    },
    {
        "name": "kraken.heapwise.com.br",
        "type": "A",
        "value": "18.238.238.50"
    },
    {
        "name": "kraken.heapwise.com.br",
        "type": "A",
        "value": "18.238.238.109"
    },
    {
        "name": "kraken.heapwise.com.br",
        "type": "A",
        "value": "18.238.238.24"
    }
]
DNSSEC मान्य
false
Ip
18.238.238.19
VirusTotal · 2026-10-20T02:00:15Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 53,
    "malicious": 2,
    "suspicious": 2,
    "undetected": 35
}
Vendor labels
{
    "SOCRadar": "suspicious",
    "Gridinsoft": "suspicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "phishing and other frauds"
}
Expires
2027-04-20T00:00:00Z
पहली बार दिखा
2026-07-08T17:43:09Z
DNS रिकॉर्ड
[
    {
        "ttl": 60,
        "type": "A",
        "value": "99.84.118.34"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "99.84.118.127"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "99.84.118.95"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "99.84.118.119"
    }
]
Dns at
2026-10-20T02:00:27Z
Jarm
29d29d00029d29d00041d41d00041db78309d03c04b7072bacbf1ce396279b
Certificate
{
    "san": [
        "kraken.heapwise.com.br",
        "api.kraken.heapwise.com.br"
    ],
    "issuer": "Amazon / Amazon RSA 2048 M04",
    "serial": "1a7f87cc95febd98dfb78b9e76bca9",
    "sha256": "41ef7b31368d13d070c71c0db0f6ca5b3252433a5568379906e333ca938ec147",
    "subject": "kraken.heapwise.com.br",
    "valid_to": "2027-01-21T23:59:59Z",
    "valid_from": "2026-07-08T00:00:00Z"
}

kraken.heapwise.com.br के बारे में सवाल

क्या kraken.heapwise.com.br भरोसेमंद है?

नहीं। PhishDestroy kraken.heapwise.com.br को Kraken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 78/100); इसे पहली बार 2026-10-11 को पकड़ा गया। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या kraken.heapwise.com.br से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। kraken.heapwise.com.br पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने kraken.heapwise.com.br इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें
सील सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 7 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 11/10/2026
पंजीकरण (मूल डोमेन)heapwise.com.br · निर्मित 20/04/2026 (186d) — Expires 20/04/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला11/10/2026
DOM Analysisanalyzed 11/10/2026score 78/1001 brand signal
Submitted URLhttp://kraken.heapwise.com.br/
Favicon Hash
Observed page title
Kraken Backlog
Automated brand references
Kraken
TLS प्रमाणपत्र
जारीकर्ता Amazon / Amazon RSA 2048 M04 · सहेजी गई वैधता 90 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
52.222.236.3
नेटवर्क ASN
AS16509
Organization
Amazon.com, Inc.
Observed location
Frankfurt am Main, DE
Server header
AmazonS3

नेमसर्वर 4

  • ns-1498.awsdns-59.org
  • ns-1898.awsdns-45.co.uk
  • ns-382.awsdns-47.com
  • ns-571.awsdns-07.net

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Amazon / Amazon RSA 2048 M04
मान्यता आरंभ
2026-07-08 00:00:00
मान्यता समाप्ति
2027-01-21 23:59:59
Hostname coverage
प्रमाणपत्र होस्टनेम बेमेल
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-11 13:02:03 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट41ef7b31368d13d070c71c0db0f6ca5b3252433a5568379906e333ca938ec147
प्रमाणपत्र के नाम · 1 SAN
  • api.kraken.heapwise.com.br

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-23 10:50:06 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-23 10:50:06 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-23 10:50:06 UTC last content: 2026-10-23 10:50:06 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • api.kraken.heapwise.com.brDomain record

The original observation time is not recorded for these hostnames.

तकनीकें · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

4 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 4 detections
alphaMountain.ai
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: kraken.heapwise.com.br · checked Oct 12, 2026

66
Needs Work
Performance
FCP
5.27s
First Contentful Paint
LCP
5.72s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
5.27s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास11

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 6
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  6. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

4 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    4/92 engine detections

    स्रोत देखें
  3. PhishDestroy में जोड़ा गया

    kraken.heapwise.com.br

    स्रोत देखें
  4. यूआरएलस्कैन

    Page captured

    स्रोत देखें

मिलते-जुलते डोमेन

114 संग्रहीत मिलते-जुलते डोमेन

सभी दिखाएँ (88)
kkraken.com repetition kr2aken.com insertion kraaken.com repetition kraekn.com transposition kraen.com omission kraiken.com insertion krak3n.com replacement krake.com omission krakeb.com replacement krakeen.com repetition krakeh.com replacement krakencom.com various krakewn.com insertion krakien.com insertion krakin.com vowel-swap krakjen.com insertion krakken.com repetition krakn.com omission krakne.com transposition krakon.com vowel-swap krakren.com insertion krakrn.com replacement krakwen.com insertion krakwn.com replacement kralen.com replacement kramen.com replacement kreaken.com insertion krkaen.com transposition krken.com omission kroken.com vowel-swap krraken.com repetition krsken.com replacement kruken.com vowel-swap kryken.com replacement ktaken.com replacement lkraken.com insertion lraken.com replacement mkraken.com insertion mraken.com replacement okraken.com insertion raken.com omission rkaken.com transposition craken.com bitsquatting jraken.com bitsquatting k-raken.com hyphenation k2aken.com bitsquatting kbaken.com bitsquatting kpaken.com bitsquatting kra-ken.com hyphenation kracen.com bitsquatting krajen.com bitsquatting krak-en.com hyphenation krakan.com bitsquatting krakel.com bitsquatting kraken1.com addition kraken2.com addition kraken3.com addition kraken4.com addition kraken5.com addition kraken6.com addition kraken7.com addition kraken8.com addition kraken9.com addition krakena.com addition krakenc.com addition krakene.com addition krakenf.com addition krakeng.com addition krakenh.com addition krakeni.com addition krakenk.com addition krakenl.com addition krakenn.com addition krakeno.com addition krakenr.com addition krakens.com addition krakent.com addition krakenv.com addition krakenx.com addition krakeny.com addition krakenz.com addition kraker.com homoglyph krakgn.com bitsquatting krakmn.com bitsquatting krakun.com bitsquatting kreken.com bitsquatting kriken.com bitsquatting kvaken.com bitsquatting

114 में से 100 दिखाए जा रहे हैं

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

kraken.heapwise.com.br

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

3 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित kraken.heapwise.com.br)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/kraken.heapwise.com.br"
  title="PhishDestroy threat report for kraken.heapwise.com.br"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>