VirusTotal
6 / 92 engine detections
रिपोर्ट खोलेंmantle-bybit.app: Bybit की नकल; PhishDestroy ने इसे 2026-10-07 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: NiceNIC। स्थिति: पहुंच योग्य · पहुंच प्रतिबंधित। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
Bybit की नकल: mantle-bybit.app — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). साक्ष्य सारांश: VirusTotal 6/92 (alphaMountain.ai, Emsisoft, Fortinet, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंDBL_PHISH
2 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
mantle-bybit.app is an impersonation phishing site that borrows the Bybit name and pairs it with "Mantle" to look like an official Bybit campaign or portal. It targets Bybit customers and crypto users who might trust a Bybit-branded promotion. PhishDestroy first flagged it on 2026-10-07. As of 2026-10-19 the domain was still online and serving content behind a protective challenge.
Sites like this copy an exchange's branding so visitors believe they are on a genuine Bybit page. They then try to collect login details, one-time 2FA codes or other account information that lets attackers take over the exchange account and withdraw its balance. The page currently shows the title "Just a moment...", which is a generic browser-check screen, while we classify the domain as Bybit impersonation phishing.
On 2026-10-07, 6 of 92 VirusTotal engines flagged the domain. The vendors were alphaMountain.ai, Emsisoft, Fortinet, Gridinsoft, Netcraft and Webroot. That is a minority of engines, but it comes from several independent vendors. Spamhaus lists the domain in its DBL under the phishing category, which means mail and DNS filters that use Spamhaus can block it. It also appears in 2 AlienVault OTX threat pulses and on the PhishDestroy blocklist.
The domain was registered on 2026-09-25 through NICENIC INTERNATIONAL GROUP CO., LIMITED, and we detected it twelve days later. That short gap is typical of throwaway phishing domains set up for one campaign. Traffic goes through Cloudflare (AS13335, US), so the public IP 188.114.96.1 belongs to Cloudflare's proxy network and does not reveal the real origin server. The Let's Encrypt certificate only means the connection is encrypted and says nothing about whether the site is legitimate.
If you entered your Bybit login on this site, change your password immediately from the official app or a bookmarked address. Reset your 2FA, end all active sessions and check for new API keys or changed withdrawal addresses. Review recent account activity, and contact Bybit support through official channels if you see withdrawals you did not make. If you reused that password anywhere else, change it there too. Security teams should block mantle-bybit.app at DNS and proxy level, watch for other domains that combine Bybit with partner or network names, and report the site to Cloudflare so it can be taken down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0fc45-5767-729a-9545-e8a49c55e905 |
|---|---|
| Final url | https://mantle-bybit.app/ |
| स्थिति | 403 |
| Redirects | [
{
"to": "https://mantle-bybit.app/",
"from": "https://mantle-bybit.app/",
"status": 307
}
] |
| Ip | 188.114.97.3 |
| Contacted domains | [
"challenges.cloudflare.com"
] |
| Contacted IP addresses | [
"104.18.94.41",
"188.114.97.3"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.cloudflare.com"
] |
| Document hash | 4835351cd2d1697839b3ceb2d7a4a0052b5c1da86afff471df7e87c7e1fa6ad5 |
| Script hashes | [
"00aca2b4535c6c4b48a71be835b6f51d4876827aeea0bbc61aa1a1040bbcd99e",
"085895eddec247a7eceae76ec1d02ffc6d0e8eec55bca2a3e714a8c5866e1d38"
] |
| Globals | [
"_cf_chl_opt",
"cVqg7",
"mGhI7",
"tnAvq1",
"WCMuS9",
"xdiN1",
"SMMhU4",
"naaL6",
"BLJTh7",
"hfBu8",
"QIXeq5",
"VNlR0",
"igejn0",
"VMrVP1",
"BGgf6",
"SSvM5",
"HxNX2",
"zaERg6",
"dANz7",
"FqKZG4",
"NIEP3",
"pNSi5",
"runProgram",
"SJTZs9",
"RxhA2",
"xPLd9",
"PQak3",
"nJcY5",
"UJHyt4",
"ivIh5",
"angular",
"OYfX3",
"CPve4",
"GWews8",
"turnstile",
"nbvy2",
"IusvE4",
"PhDm6",
"EQXLS5"
] |
| कुकीज़ | [
"cf_clearance",
"cf_chl_rc_ni"
] |
| Tls | {
"san": [
"*.mantle-bybit.app",
"mantle-bybit.app"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "mantle-bybit.app",
"protocol": "QUIC",
"valid_to": "2026-12-24T03:03:07Z",
"valid_from": "2026-09-25T03:03:08Z"
} |
| डोमेन आयु (दिन) | 7 |
| Apex age days | 7 |
| Tls age days | 7 |
| TLS वैधता (दिन) | 89 |
| Requests | 19 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 78,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"content-security-policy": "default-src 'none'; script-src 'nonce-nIuulTI3WrBEqpyVEEB15B' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.clou",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "same-origin",
"permissions-policy": "accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),s",
"cross-origin-opener-policy": "same-origin",
"cross-origin-resource-policy": "same-origin",
"cross-origin-embedder-policy": "require-corp"
} |
निरीक्षित: · Retrieved:
| Uuid | a9f55861-dd38-411b-a591-18c721f6254b |
|---|---|
| Final url | https://mantle-bybit.app/ |
| स्थिति | 403 |
| History | [
{
"url": "https://mantle-bybit.app/",
"status": 403
}
] |
| DOM structure hash | 7d390a581884e3310ab7af7b2f466ddae7bdf1b38b11c83b8ec18eae2db9b1fd |
| Document hash | 9a57265972effcf547a78ca423cf35308290f8d4a9b71d53b77cbc5f957ef3dd |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains",
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "mantle-bybit.app",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "mantle-bybit.app",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "mantle-bybit.app",
"type": "AAAA",
"value": "2a06:98c1:3121::"
},
{
"name": "mantle-bybit.app",
"type": "AAAA",
"value": "2a06:98c1:3120::"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.97.0 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 5,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)"
} |
| पहली बार दिखा | 2026-09-25T04:19:53Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:df75"
},
{
"ttl": 21600,
"type": "NS",
"value": "kim.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.223.117"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:5b9a"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "jimmy.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "jimmy.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.91.154"
}
] |
| Dns at | 2026-09-30T15:41:18Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.mantle-bybit.app",
"mantle-bybit.app"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5447cccd37af98e21f91e888121b904d0f",
"sha256": "5ad2394d1f656eb7bfa904f5cb1918d45429923a64ebf03a8392e22d318a7aac",
"subject": "mantle-bybit.app",
"valid_to": "2026-12-24T03:03:07Z",
"valid_from": "2026-09-25T03:03:08Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-09-24T16:00:00Z",
"registration": "2026-09-24T16:00:00Z",
"registrar expiration": "2027-09-24T16:00:00Z",
"last update of RDAP database": "2026-09-24T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
नहीं। PhishDestroy mantle-bybit.app को Bybit की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-07 को पकड़ा गया। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। mantle-bybit.app पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
kim.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
5ad2394d1f656eb7bfa904f5cb1918d45429923a64ebf03a8392e22d318a7aac*.mantle-bybit.appmantle-bybit.appसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: mantle-bybit.app · checked Oct 7, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
कोई खतरा फ़्लैग नहीं
स्रोत देखें2 community references
स्रोत देखें6/92 engine detections
स्रोत देखेंmantle-bybit.app
स्रोत देखें112 संग्रहीत मिलते-जुलते डोमेन
112 में से 100 दिखाए जा रहे हैं
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
mantle-bybit.app
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
mantle-bybit.app)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।