VirusTotal
10 / 91 engine detections
रिपोर्ट खोलेंmicromedia.com.tw: MetaMask की नकल; PhishDestroy ने इसे 2026-10-01 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: PCHOME। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 10/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“微傳媒”
MetaMask की नकल: micromedia.com.tw — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 10/91 (alphaMountain.ai, BitDefender, CRDF, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
10 / 91 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलें2 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
micromedia.com.tw is an impersonation phishing page that presents itself under the Chinese-language title 微傳媒, meaning Micro Media. MetaMask and SEAL have both added it to their blocklists, which puts crypto wallet users squarely among its targets. PhishDestroy first detected it on 2026-10-01, and on 2026-10-19 the site was still online and serving content. The page title points to a media outlet, while our classification is impersonation phishing.
Impersonation pages borrow the name and look of an outlet visitors already recognize. That borrowed familiarity lowers suspicion, so visitors are more willing to type logins, personal details or wallet information into the site, or to approve whatever it asks for. The 微傳媒 branding provides that familiar front. Whatever a visitor enters or approves goes straight to the operators. They can use it to take over accounts or to move funds out of a connected wallet.
On 2026-10-03, 10 of 91 VirusTotal engines flagged the domain. The vendors include BitDefender, Kaspersky, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, CRDF and alphaMountain.ai. These are independent engines reaching the same verdict, so this is more than a single outlier. The listings by MetaMask and SEAL matter most for crypto users, because wallet-side warnings fire before a transaction is signed. Two AlienVault OTX threat pulses also reference the domain.
The domain was registered through PCHOME on 2026-09-02, about four weeks before PhishDestroy detected it. That short gap is typical of sites built for a single campaign. It sits behind Cloudflare's network in the US, which hides the server actually hosting the page. Its Let's Encrypt certificate gives it a browser padlock, but the padlock only means the connection is encrypted. It says nothing about whether the site is trustworthy.
If you typed a password into this page, change it immediately, along with any account that shares the same password. Then turn on app-based two-factor authentication. If you connected a crypto wallet or signed anything, use a token-approval checker to revoke permissions you don't recognize. If you can't rule out that the wallet's secret recovery phrase was exposed, move your assets to a new wallet. Never give a seed phrase to any website. Security teams should block the domain at DNS and proxy level, and report it to Cloudflare so the content can be taken down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0f849-96eb-72cb-bdef-92d25fe2de5b |
|---|---|
| Final url | https://micromedia.com.tw/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://micromedia.com.tw/",
"from": "http://micromedia.com.tw/",
"status": 307
}
] |
| Ip | 104.21.52.198 |
| Contacted domains | [
"findnewstoday.net",
"www.micromedia.com.tw"
] |
| Contacted IP addresses | [
"104.21.49.241",
"104.21.52.198"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.micromedia.com.tw"
] |
| Document hash | 06c8f1a7ead685b5b03c766fd84fc0012566dd9cc24ed02728f31679f7ebed20 |
| Script hashes | [
"27d92130c0321dad5a03760fd5ac98a3d04ed4c94d88418fe6d50da1f7fc5cbe",
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
"5bd085ae9683aaf57ae67bb6bd1f645359b5a1150b548e79ee0c7be68a2e3a23",
"3aea21e1df1821ec9bb4a481d778aa3193cda87b01ee64dbf39a542b5a8b339d",
"e0083e813c9180a50fd48bd3454c953f6d8ca2aea2e184616ce62466e3e74d92"
] |
| Globals | [
"$",
"jQuery",
"microToggleSearch",
"jQuery1124038979734239396746"
] |
| कुकीज़ | [
"lg",
"PbootSystem"
] |
| Tls | {
"san": [
"*.micromedia.com.tw",
"micromedia.com.tw"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "micromedia.com.tw",
"protocol": "TLS 1.3",
"valid_to": "2026-12-11T17:04:20Z",
"valid_from": "2026-09-12T17:04:21Z"
} |
| डोमेन आयु (दिन) | 18 |
| Apex age days | 18 |
| Tls age days | 18 |
| TLS वैधता (दिन) | 89 |
| Requests | 50 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 10,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "川流資訊 FG系統 PRO (https://web5000.com.tw)"
} |
निरीक्षित: · Retrieved:
| Uuid | 17e36473-8877-47be-9f05-62496eb548cc |
|---|---|
| Final url | https://micromedia.com.tw/ |
| स्थिति | 200 |
| History | [
{
"url": "https://micromedia.com.tw/",
"status": 200
}
] |
| DOM structure hash | a8b1916d0ed84fa426e7184c948d0e70cbb5c8fbb64d3fdf832ab6f24261d86b |
| Document hash | f1626725f51be9ba332b52059c5aaac665e46fe8962b52300d3cfab2c9aa0a1c |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "micromedia.com.tw",
"type": "A",
"value": "104.21.52.198"
},
{
"name": "micromedia.com.tw",
"type": "A",
"value": "172.67.203.93"
},
{
"name": "micromedia.com.tw",
"type": "AAAA",
"value": "2606:4700:3036::6815:34c6"
},
{
"name": "micromedia.com.tw",
"type": "AAAA",
"value": "2606:4700:3037::ac43:cb5d"
},
{
"name": "www.micromedia.com.tw",
"type": "A",
"value": "172.67.203.93"
},
{
"name": "www.micromedia.com.tw",
"type": "A",
"value": "104.21.52.198"
},
{
"name": "www.micromedia.com.tw",
"type": "AAAA",
"value": "2606:4700:3036::6815:34c6"
},
{
"name": "www.micromedia.com.tw",
"type": "AAAA",
"value": "2606:4700:3037::ac43:cb5d"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.52.198 |
| पंजीकरण रिकॉर्ड | {
"created": "2026-09-02T09:13:35Z",
"expires": "2027-09-02T09:13:35Z",
"nameservers": [
"dane.ns.cloudflare.com",
"nena.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 10,
"suspicious": 2,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| निर्मित | 2026-09-02T00:00:00Z |
| पहली बार दिखा | 2026-09-12T18:19:18Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "dane.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::6815:34c6"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:103.123.243.14 include:_spf.eee.tw ~all"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "dane.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "nena.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.52.198"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:cb5d"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.203.93"
},
{
"ttl": 300,
"type": "MX",
"value": "_dc-mx.b17758abd14b.micromedia.com.tw",
"priority": 0
}
] |
| Dns at | 2026-10-19T14:36:08Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.micromedia.com.tw",
"micromedia.com.tw"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5af6d3f59d4498fe2edea134c0e0d8ab657",
"sha256": "94d5acab1ca1c7df43956ad2609039040f7649a6e428703cf891202579d13b49",
"subject": "micromedia.com.tw",
"valid_to": "2026-12-11T17:04:20Z",
"valid_from": "2026-09-12T17:04:21Z"
} |
नहीं। PhishDestroy micromedia.com.tw को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-01 को पकड़ा गया। VirusTotal: 10/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। micromedia.com.tw पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
dane.ns.cloudflare.comnena.ns.cloudflare.com_dc-mx.b17758abd14b.micromedia.com.twpriority 0स्थान IP नेटवर्क को दर्शाता है।
94d5acab1ca1c7df43956ad2609039040f7649a6e428703cf891202579d13b49*.micromedia.com.twmicromedia.com.twसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
cpanel.micromedia.com.twDomain recordcpcalendars.micromedia.com.twDomain recordcpcontacts.micromedia.com.twDomain recordmail.micromedia.com.twDomain recordwebdisk.micromedia.com.twDomain recordwebmail.micromedia.com.twDomain recordwww.micromedia.com.twDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: micromedia.com.tw · checked Oct 1, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें10/91 engine detections
स्रोत देखें2 community references
स्रोत देखेंmicromedia.com.tw
स्रोत देखेंPage captured
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
micromedia.com.tw
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
micromedia.com.tw)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।