kredpayment.com: क्रिप्टो निवेश घोटाला; PhishDestroy ने इसे 2026-09-15 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Nice IT Services Group Inc। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 15। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
रिपोर्ट सारांश
क्रिप्टो निवेश घोटाला: kredpayment.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 15/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis
Domain summary
kredpayment.com: क्रिप्टो निवेश घोटाला; PhishDestroy ने इसे 2026-09-15 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Nice IT Services Group Inc। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
kredpayment.com operates as a fraudulent cryptocurrency exchange, presenting itself to potential investors as a legitimate trading destination. The site was first flagged by PhishDestroy on 2026-09-15 and remains fully live with active content as of 2026-10-19. It targets retail crypto users and investors who are searching for trading platforms, luring them in with the promise of AI-driven returns.
How the scam works
The site brands itself as a "Trusted AI Trading Platform" under the kredpayment name, a common tactic used by fake exchanges to project credibility and technological sophistication. Victims are typically invited to open an account, deposit cryptocurrency or fiat, and watch fabricated profits accumulate on a dashboard they control. When they attempt to withdraw, the platform invents fees, taxes or verification hurdles, and eventually the operators vanish with all deposited funds. There is no real trading occurring; every balance shown is manufactured to encourage larger deposits.
Evidence
VirusTotal returned 15 detections from 91 scanning engines as of 2026-09-25, with flagging vendors including BitDefender, ESET, Fortinet, G-Data, CRDF, CyRadar, Forcepoint ThreatSeeker, and alphaMountain.ai. Four independent threat-intelligence pulses on OTX corroborate the classification. The domain is listed on the PhishDestroy blocklist. The breadth of vendor agreement across multiple independent engines provides strong independent backing for the fake exchange classification.
Infrastructure
The domain was registered on 2026-04-08 through Dynadot Inc, giving it a short operational history consistent with disposable scam infrastructure. It is hosted on IP 45.9.148.180 within the Nice IT Services Group Inc. network, located in the Netherlands. The TLS certificate was issued by YE2.
What to do
If you visited the site but did not create an account or transfer funds, no immediate action is required beyond avoiding any further interaction. If you deposited cryptocurrency or provided personal or financial information, treat those funds as unrecoverable and report the incident to your national financial regulator and local law enforcement. Change any passwords reused from this platform immediately and monitor linked bank or exchange accounts for unauthorized activity. Security teams and platform defenders should block kredpayment.com at the DNS and network perimeter level and add the hosting IP 45.9.148.180 to threat-intelligence feeds.
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
एकत्रित स्रोत विवरण
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
Every stored field, with its source and date
नेटवर्क सुरक्षा इंटेलिजेंस
Cloudflare Radar Verdictदुर्भावनापूर्ण
Malware
kredpayment.com के बारे में सवाल
क्या kredpayment.com भरोसेमंद है?
नहीं। PhishDestroy kredpayment.com को क्रिप्टो निवेश घोटाला की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-15 को पकड़ा गया। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या kredpayment.com से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। kredpayment.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने kredpayment.com इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
DOM Analysisanalyzed 23/09/2026score 98/1002 brand signals
Submitted URLhttp://kredpayment.com/
Favicon Hash
Observed page title
kredpayment – Trusted AI Trading Platform
Automated brand references
AcrossSignal
TLS प्रमाणपत्र
जारीकर्ता YE2
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Shared CDN edge
Resolved IP
45.9.148.180
नेटवर्क ASN
AS49447
Organization
Nice IT Services Group Inc.
Observed location
Amsterdam, NL
Server header
cloudflare
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
नेमसर्वर 1
ns2.dyna-ns.net
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
YE2
मान्यता आरंभ
2026-06-14 06:06:00
मान्यता समाप्ति
2026-09-12 06:05:59
Hostname coverage
Stored certificate expired or unverified
Validity
संग्रहीत प्रमाणपत्र की अवधि समाप्त
Collection time
2026-10-20 22:03:27 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट1e8edf8ec3e5229f026faf0fd2bc4e28f19386510019085a5d914ea5f56f645aप्रमाणपत्र के नाम · 2 SAN
*.kredpayment.com
kredpayment.com
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Evidence layersAvailability: Content servingContent: Content served at rootDNS: StaleRegistration: Unknown
Latest HTTP observationसक्रिय सामग्रीOrdinary HTTP content served90%2026-10-25 03:43:55 UTC
RDAP registrationअज्ञात
Observed timelinelast reachable: 2026-10-25 03:43:55 UTClast content: 2026-10-25 03:43:55 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
Earlier observations 13
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
live_content
content_served
All retained availability observations70
Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.
सीधा लिंक — वही पंजीकरण योग्य डोमेन, फ़ैविकॉन फ़ाइल या फ़िशिंग किट।
केवल खोज — वही रजिस्ट्रार या CDN एज: नेविगेशन के लिए दिखाया गया है, यह संबंध का सबूत नहीं है।
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
सामग्री मेल खाती है2
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
