VirusTotal
8 / 89 engine detections
रिपोर्ट खोलेंm-hyperliquid.web.app: Hyperliquid की नकल; PhishDestroy ने इसे 2026-08-31 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Google Domains। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Fastly, Inc। VirusTotal: 8/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Hyper Foundation”
Hyperliquid की नकल: m-hyperliquid.web.app — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 8/89 (alphaMountain.ai, ESET, Emsisoft, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
8 / 89 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलें80/100
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
m-hyperliquid.web.app is an impersonation phishing page that poses as Hyperliquid, the on-chain perpetuals exchange, and shows the title "Hyper Foundation" to look like an official project page. It targets Hyperliquid users who arrive through search results, social posts or direct messages. PhishDestroy first flagged it on 2026-08-31. As of 2026-10-19 the site was still alive and its content was reachable through a redirect.
The "m-" prefix and the Foundation branding are meant to pass as a mobile or official Hyperliquid portal, often promoted with airdrop, claim or account-verification lures. Pages like this typically ask the visitor to connect a wallet and sign transactions or messages, or to type in a recovery phrase. Either way, the attacker gains control of the victim's tokens and positions. urlscan.io matched elements of the 16shop phishing kit alongside generic crypto branding, which points to a reused phishing template rather than a one-off copy.
urlscan.io rated the page malicious. On 2026-09-14, eight of 89 VirusTotal engines flagged it: alphaMountain.ai, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Netcraft and Webroot. That is a minority of engines, but it includes several established web-threat vendors. ScamSniffer, a wallet-security feed, lists the domain independently of PhishDestroy.
The page sits on web.app, a hosting domain registered through Google LLC. Free subdomains there can be created in minutes, so operators can replace a takedown with a new copy quickly. Traffic resolves to a Fastly, Inc. network in the US, and the TLS certificate comes from Google Trust Services. The padlock comes with the hosting platform and says nothing about whether the site is legitimate.
If you connected a wallet or signed anything on this page, revoke its token approvals and permissions right away with a reputable approval checker, and move any remaining funds to a fresh wallet. If you entered a recovery phrase, treat that wallet as fully compromised and move your assets to a new seed immediately. Reach Hyperliquid only through bookmarked official addresses, and ignore Foundation claim links sent in DMs. Defenders should block the domain, watch for other Hyperliquid-themed subdomains on free hosting platforms, and report the page to the hosting provider for removal.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a056cd-726d-7705-b8ea-549d5384ec7c |
|---|---|
| Final url | https://m-hyperliquid.web.app/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://m-hyperliquid.web.app/",
"from": "http://m-hyperliquid.web.app/",
"status": 307
}
] |
| Ip | 2620:0:890::100 |
| Contacted IP addresses | [
"199.36.158.100",
"2620:0:890::100"
] |
| Asns | [
"54113"
] |
| Countries | [
"US"
] |
| Document hash | 940760beb2c3d5989e5a0bcad62d04dc1686f34ad98e0ab831b3e27892bdcf43 |
| Script hashes | [
"f62f29a8e6a07c4cb1ab27104fa5e172e7e7385965c308126b8d698a445b6cf3"
] |
| Globals | [
"ontouchcancel",
"ontouchend",
"ontouchmove",
"ontouchstart",
"openTab",
"showErrorPopup",
"closeModal",
"searchInput",
"walletItems"
] |
| Tls | {
"san": [
"web.app",
"*.web.app"
],
"cipher": "AES_128_GCM",
"issuer": "WR4",
"subject": "web.app",
"protocol": "TLS 1.3",
"valid_to": "2026-10-18T14:59:54Z",
"valid_from": "2026-07-20T14:59:55Z"
} |
| डोमेन आयु (दिन) | 1 |
| Apex age days | 1 |
| Tls age days | 41 |
| TLS वैधता (दिन) | 89 |
| Requests | 131 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto",
"16shop"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto",
"16Shop"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31556926; includeSubDomains; preload"
} |
निरीक्षित: · Retrieved:
| Uuid | ad0b6577-174b-40fe-8fdc-f5c36caa4fb1 |
|---|---|
| Final url | https://m-hyperliquid.web.app/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| History | [
{
"url": "http://m-hyperliquid.web.app/",
"status": 307
},
{
"url": "https://m-hyperliquid.web.app/",
"status": 200
}
] |
| DOM structure hash | 391d84bbab261428da59e1e7a4186e2c03549e407817a6d027946e7a82b6d890 |
| Document hash | 940760beb2c3d5989e5a0bcad62d04dc1686f34ad98e0ab831b3e27892bdcf43 |
| Phishing v2 | [
"phishing"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "m-hyperliquid.web.app",
"type": "A",
"value": "199.36.158.100"
},
{
"name": "m-hyperliquid.web.app",
"type": "AAAA",
"value": "2620:0:890::100"
}
] |
| DNSSEC मान्य | false |
| Ip | 199.36.158.100 |
| पंजीकरण रिकॉर्ड | {
"registrar": "MarkMonitor Inc.",
"created": "2019-01-08T22:05:04Z",
"updated": "2025-12-12T10:38:29Z",
"expires": "2027-01-08T22:05:04Z",
"nameservers": [
"ns1.googledomains.com",
"ns2.googledomains.com",
"ns3.googledomains.com",
"ns4.googledomains.com"
]
} |
नहीं। PhishDestroy m-hyperliquid.web.app को Hyperliquid की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-08-31 को पकड़ा गया। VirusTotal: 8/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। m-hyperliquid.web.app पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
स्थान IP नेटवर्क को दर्शाता है।
d69d48c3edf1af146f82e0e40950ba1d2c2a6ac9875657536c51cd7e9b82591bweb.appसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: m-hyperliquid.web.app · checked Aug 31, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
inactive→redirected
http_redirect
अनुपलब्ध→पहुँच योग्य
अज्ञात→inactive
hosting_placeholder · placeholder_page
अज्ञात→inactive
hosting_placeholder · placeholder_page
अज्ञात→inactive
hosting_placeholder · placeholder_page
7→8
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें8/89 engine detections
स्रोत देखेंm-hyperliquid.web.app
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
m-hyperliquid.web.app
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
m-hyperliquid.web.app)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।