VirusTotal
5 / 92 engine detections
रिपोर्ट खोलेंnasanenc.co.kr: MetaMask की नकल; PhishDestroy ने इसे 2026-09-04 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: viaweb(http://viaweb.c…। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“나산이엔씨 | 공기순환기 · 공기조화기 제조”
MetaMask की नकल: nasanenc.co.kr — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 5/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
5 / 92 engine detections
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
nasanenc.co.kr is an impersonation phishing page that presents itself as 나산이엔씨 (Nasan E&C), a Korean manufacturer of air circulators and air-conditioning units. Its .co.kr address and Korean-language title are built to look credible to buyers, suppliers and partners in Korea. PhishDestroy first flagged it on 2026-09-04, and on 2026-10-19 the site was still online and serving content.
The page title reads "나산이엔씨 | 공기순환기 · 공기조화기 제조" ("Nasan E&C | air circulator and air conditioner manufacturing"), which is an ordinary industrial company profile. We classified the site as impersonation phishing. Schemes like this borrow a real company's name to win trust. They then steer visitors toward handing over login credentials, contact and payment details, or paying fake invoices and orders. Because it appears on MetaMask and SEAL blocklists, crypto users should be especially wary of any request to connect a wallet or enter a recovery phrase here.
Detection is still thin. Only 5 of 92 VirusTotal engines flagged the domain as of 2026-10-19: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. Stronger confirmation comes from inclusion on the PhishDestroy, MetaMask and SEAL blocklists, which are the lists wallet software actually checks. The domain also appears in 4 AlienVault OTX threat pulses, so other researchers have independently tracked it.
The domain was registered on 2026-09-01 through the Korean registrar viaweb and was caught just three days later. A freshly registered lookalike that is caught this quickly fits a throwaway phishing setup. It sits behind Cloudflare, which hides the real origin server, and the IP resolves to Canada. Its certificate from Google Trust Services (WE1) is issued automatically, so the padlock in the browser says nothing about who runs the site.
Do not enter passwords, company details or payment information on this site, and never type a wallet recovery phrase into it. If you logged in with credentials you also use elsewhere, change those passwords and enable two-factor authentication. If you paid an invoice or order through it, contact your bank right away and verify any deal with Nasan E&C through a contact channel you already trust. Security teams should block the domain at DNS and proxy level and add it to mail filters. Report sightings to the registrar and to Cloudflare's abuse channel to support takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a06d12-319f-748d-8758-33d4eb6cfe1f |
|---|---|
| Final url | https://nasanenc.co.kr/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://nasanenc.co.kr/",
"from": "http://nasanenc.co.kr/",
"status": 307
}
] |
| Ip | 104.21.68.213 |
| Contacted domains | [
"cdn.jsdelivr.net",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.16.79.73",
"104.17.207.5",
"104.21.68.213"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"map.naver.com"
] |
| Document hash | c4a0ed6f7dc7a35fc6de0cb224d5331fbd8a5339ca31fdd5ef5cdc23415f1935 |
| Script hashes | [
"833567d505fed696beed49ecf5ff70ea1f2b838f0c8f64c1b8d2b5564a68e343",
"2c752a401191671d5bbbe7514f5828bbb0a7cc50bfbe77ddaf1b1ccba4412ed2",
"0e25d0f71231e99267806b8aabf7a7810982bccb561d1ec7df7e6eaa60e4e530",
"244110cf05d0352fbe5a3e0b53b14559113a09493cbf2d557493249c92072680",
"9541ff3dd96091ca8bebc305fb72eca68e6015a177e1d3b4aa72859dc52fbdd7",
"9c92d1d1d0d59a7922dbfe96a1af501f4ef961501b9064c9b7d0f9e8e74f47bf",
"a7ebb54bb691391656f8b0922c313ae11b89d6c93f887d96e02190e8a7aa5983",
"1fd0f50b54b27ce6248cae3092b2d38b5c85e387e1a57505ddc01e93576ce100"
] |
| Globals | [
"__next_f",
"webpackChunk_N_E",
"next",
"_N_E_STYLE_LOAD",
"__cfBeacon"
] |
| Tls | {
"san": [
"nasanenc.co.kr",
"*.nasanenc.co.kr"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "nasanenc.co.kr",
"protocol": "QUIC",
"valid_to": "2026-12-01T12:26:48Z",
"valid_from": "2026-09-02T11:26:53Z"
} |
| डोमेन आयु (दिन) | 2 |
| Apex age days | 2 |
| Tls age days | 2 |
| TLS वैधता (दिन) | 90 |
| Requests | 24 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 80,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"x-frame-options": "DENY",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "camera=(), microphone=(), geolocation=(), payment=()",
"cross-origin-opener-policy": "same-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | abf439fc-628d-4a66-9d5a-939557ac3286 |
|---|---|
| Final url | https://nasanenc.co.kr/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| History | [
{
"url": "http://nasanenc.co.kr/",
"status": 307
},
{
"url": "https://nasanenc.co.kr/",
"status": 200
}
] |
| DOM structure hash | 2b5e18006e8b6312f2b3691f0ccc52fc68eceed91a20b0388f102923e3e69015 |
| Document hash | e318c84d6699371e6314f953d5a7e9548b421ad3bad43f80816bb79e44a9cae6 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "nasanenc.co.kr",
"type": "A",
"value": "172.67.198.171"
},
{
"name": "nasanenc.co.kr",
"type": "A",
"value": "104.21.68.213"
},
{
"name": "nasanenc.co.kr",
"type": "AAAA",
"value": "2606:4700:3036::ac43:c6ab"
},
{
"name": "nasanenc.co.kr",
"type": "AAAA",
"value": "2606:4700:3031::6815:44d5"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.198.171 |
| पंजीकरण रिकॉर्ड | {
"registrar": "viaweb(http://viaweb.co.kr)",
"created": "2026-09-01T00:00:00Z",
"updated": "2026-09-02T00:00:00Z",
"expires": "2027-09-01T00:00:00Z",
"nameservers": [
"serenity.ns.cloudflare.com",
"simon.ns.cloudflare.com"
]
} |
नहीं। PhishDestroy nasanenc.co.kr को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-09-04 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। nasanenc.co.kr पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
serenity.ns.cloudflare.comsimon.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
2c6737b04aceda194b9f6608cd011f4cad89c0c77575e6d9714650201cee36fenasanenc.co.kr*.nasanenc.co.krसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: nasanenc.co.kr · checked Sep 12, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
1→4
0→1
1→अवलोकन संग्रहीत
2→1
0→2
पहुँच योग्य
5/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखेंnasanenc.co.kr
स्रोत देखेंPage captured
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
nasanenc.co.kr
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
nasanenc.co.kr)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।