VirusTotal
6 / 91 engine detections
रिपोर्ट खोलेंmexc-partner.com: फ़िशिंग; PhishDestroy ने इसे 2026-09-19 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Megazone। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: The Constant Company, LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“mexc 거래소 | MEXC Exchange”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@hosting.kr.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
फ़िशिंग: mexc-partner.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 91 engine detections
रिपोर्ट खोलेंजाँचा गया — कोई डिटेक्शन दर्ज नहीं
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
mexc-partner.com poses as the cryptocurrency exchange MEXC. Its page title, "mexc 거래소 | MEXC Exchange" (거래소 is Korean for "exchange"), shows it is aimed at Korean-speaking traders. The "partner" wording borrows the look of an official affiliate or partnership portal. PhishDestroy first flagged it on 2026-09-19, and the page was still up and serving content on 2026-10-19.
Sites that impersonate an exchange copy the real brand's look so visitors believe they are on MEXC or an authorised partner. From there, the victim is typically asked to log in, which hands account credentials and one-time codes to the operators. Alternatively, the victim is told to deposit crypto into a "partner" account that the attackers control. Funds sent there cannot be recovered, and stolen logins can be used to empty the victim's real MEXC account.
Six of 91 VirusTotal engines flagged the domain as of 2026-09-29: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and VIPRE. That count is modest, so many security tools will still let the page load without warning. Stronger backing comes from the blocklists. MetaMask and SEAL list the domain alongside PhishDestroy, which means wallet users get protection from tools that rely on those lists. Two AlienVault OTX threat pulses also reference the domain.
The domain was registered on 2024-07-25 through Megazone Corp., dba HOSTING.KR, more than two years before PhishDestroy detected it. That gap suggests a name held in reserve or reused rather than one created just for this campaign. It resolves to 141.164.54.198 on The Constant Company, LLC network, located in South Korea. A Korean registrar, Korean hosting and a Korean page title together fit an operation focused on the Korean market.
Do not log in or deposit anything on this site. If you entered your MEXC credentials, change your password right away from the official app and reset two-factor authentication. Then review active sessions, API keys and withdrawal whitelist addresses for anything you did not add. If you sent crypto to an address shown on the page, report the transaction to MEXC support and the police, and keep your transaction hashes. Ignore anyone who later offers to recover the funds for a fee. Defenders should block the domain and its IP and alert Korean-speaking users about fake MEXC "partner" pages.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0b8be-eb8f-7391-a82d-518db20513b9 |
|---|---|
| Final url | https://mexc-partner.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://mexc-partner.com/",
"from": "http://mexc-partner.com/",
"status": 307
}
] |
| Ip | 141.164.54.198 |
| Ptr | 141.164.54.198.vultrusercontent.com |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com",
"wordpress-1315258-5831060.cloudwaysapps.com"
] |
| Contacted IP addresses | [
"173.194.114.94",
"172.217.197.95",
"141.164.54.198"
] |
| Asns | [
"15169",
"20473"
] |
| Countries | [
"US",
"KR"
] |
| Linked domains | [
"www.mexc.com"
] |
| Document hash | e1fe33ab5347bec43d56e347d2dc2f28d8deff32099fbd7b8134a1b89b0b2b9c |
| Script hashes | [
"56fa17293a0db4bfdeea7ec26d8d6a77b4960f3f5a83a73eea8b82460597d92d",
"cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf",
"5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89",
"83eda8e5540512ca57e2216df1c90dd4bb2cb49f3f58188345de9582855648e0",
"8dd3674bae946e2e04bc962443f0994d736a761bb28e816c20aee6391ef242ed",
"c66f47147d5fe3cceeaa47a93ff7440a328f859b049deec2f9d8f414e9137474",
"b7a27a4b4abfc300eaf7d9151afeef8df2663d98586e38f59f91bbe98ef30af7",
"1842d6e4d3c7399fdb01ab4b0a7dd5c1d9c096110de0532181ed581f14e9e813",
"77c0a6d635dad44b53a9eb9f0f367a1bd3bf3620c0e41d3a4c15d1313f2553f0",
"063840b4b3f5869e0f0d078bab8bd29cfb3a59ee85e8e3edbbec35a8fe846fd3"
] |
| Globals | [
"breeze_prefetch",
"ready",
"get_prefetch_key",
"search_for_banned_links",
"breeze_ignore_special_links",
"jQuery",
"astra",
"astraGetParents",
"astraToggleClass",
"astraTriggerEvent",
"astraSmoothScroll",
"astScrollToTopHandler",
"popupTriggerClick",
"AstraToggleSubMenu",
"AstraToggleSetup",
"astraNavMenuToggle",
"webpackChunkelementorFrontend",
"elementorModules",
"elementorFrontendConfig",
"elementorFrontend",
"_wpemojiSettings",
"twemoji",
"wp",
"lazyloadRunObserver",
"events"
] |
| Storage keys | [
"wpEmojiSettingsSupports"
] |
| Tls | {
"san": [
"mexc-partner.com"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "mexc-partner.com",
"protocol": "TLS 1.3",
"valid_to": "2026-12-09T16:11:50Z",
"valid_from": "2026-09-10T16:11:51Z"
} |
| डोमेन आयु (दिन) | 786 |
| Apex age days | 786 |
| Tls age days | 8 |
| TLS वैधता (दिन) | 89 |
| Requests | 25 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 60,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 69036e81-a3f3-41e0-989e-42d5f4134b16 |
|---|---|
| Final url | https://mexc-partner.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://mexc-partner.com/",
"status": 200
}
] |
| DOM structure hash | f1124b7c6c510414eec022b7068a149961eff97a9b56efa263f226dfb3fe0176 |
| Document hash | fba72a1d1ccaf387e065b86ec349a9800aee68d0fd2027dc867948973a9cc793 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "mexc-partner.com",
"type": "A",
"value": "141.164.54.198"
}
] |
| DNSSEC मान्य | false |
| Ip | 141.164.54.198 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Megazone Corp., dba HOSTING.KR",
"created": "2024-07-25T06:37:20Z",
"updated": "2026-01-04T03:58:16Z",
"expires": "2027-07-25T06:37:20Z",
"nameservers": [
"ns1.hosting.co.kr",
"ns2.hosting.co.kr",
"ns3.hosting.co.kr",
"ns4.hosting.co.kr"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 4,
"suspicious": 1,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| रजिस्ट्रार | Megazone Corp., dba HOSTING.KR |
| निर्मित | 2024-07-25T12:00:00Z |
| Expires | 2027-07-25T06:37:20Z |
| Updated | 2026-01-04T12:00:00Z |
| पहली बार दिखा | 2024-07-28T16:03:30Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "141.164.54.198"
},
{
"ttl": 180,
"type": "SOA",
"rname": "admin.mexc-partner.com",
"value": "ns1.hosting.co.kr"
},
{
"ttl": 180,
"type": "NS",
"value": "ns4.hosting.co.kr"
},
{
"ttl": 180,
"type": "NS",
"value": "ns2.hosting.co.kr"
},
{
"ttl": 180,
"type": "NS",
"value": "ns1.hosting.co.kr"
},
{
"ttl": 180,
"type": "NS",
"value": "ns3.hosting.co.kr"
}
] |
| Dns at | 2026-10-21T08:27:05Z |
| Jarm | 2ad2ad16d2ad2ad00042d42d000000df133019600a83abfb096ff3e86cd79d |
| Certificate | {
"san": [
"mexc-partner.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "6ab9b6e2ccc3740b96f409e16dc6d2e440c",
"sha256": "be1e1dfea133a7e8079b1d16fd1ef3f59fdfcbf8d57eb8c4ead5ba3a0c9f2547",
"subject": "mexc-partner.com",
"valid_to": "2026-12-09T16:11:50Z",
"valid_from": "2026-09-10T16:11:51Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Megazone Corp., dba HOSTING.KR",
"registrar_iana_id": "1489",
"registrar_url": "http://HOSTING.KR",
"created": "2024-07-25T06:37:20Z",
"updated": "2026-01-04T03:58:16Z",
"expires": "2027-07-25T12:00:00Z",
"status": [
"clientTransferProhibited",
"ok"
],
"nameservers": [
"ns1.hosting.co.kr",
"ns2.hosting.co.kr",
"ns3.hosting.co.kr",
"ns4.hosting.co.kr"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-07-25T06:37:20Z",
"last changed": "2026-01-04T12:58:16Z",
"registration": "2024-07-25T06:37:20Z",
"last update of RDAP database": "2026-01-04T12:58:16Z"
}
} |
नहीं। PhishDestroy mexc-partner.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-09-19 को पकड़ा गया। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। mexc-partner.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
ns1.hosting.co.krns2.hosting.co.krns3.hosting.co.krns4.hosting.co.krस्थान IP नेटवर्क को दर्शाता है।
be1e1dfea133a7e8079b1d16fd1ef3f59fdfcbf8d57eb8c4ead5ba3a0c9f2547mexc-partner.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: mexc-partner.com · checked Sep 19, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
mexc-partner.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
0→2
3 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें6/91 engine detections
स्रोत देखेंPD-20260919-F53227
Page captured
स्रोत देखेंmexc-partner.com
स्रोत देखेंPD-20260919-F53227 Recipient: abuse@hosting.kr यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
mexc-partner.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।