VirusTotal
11 / 91 engine detections
रिपोर्ट खोलेंnetnet.lol: MetaMask की नकल; PhishDestroy ने इसे 2026-09-27 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Eranet International। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 11/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। PhishDestroy ने इसे Google Safe Browsing से 1 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“NetNet Capital Management”
MetaMask की नकल: netnet.lol — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 11/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
11 / 91 engine detections
रिपोर्ट खोलें62 det.
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलें2 community references
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
netnet.lol presented itself as "NetNet Capital Management," an investment-firm front built to impersonate a legitimate asset manager and win the trust of crypto holders. PhishDestroy flagged it on 2026-09-27, the same day the domain was registered. The site went offline on 2026-09-30, and on 2026-10-19 it was still dead with its DNS no longer resolving.
Fake capital-management sites borrow the look and language of a real fund to sell managed portfolios, guaranteed yields or exclusive investment plans. Victims are typically asked to register an account, hand over personal details, connect a wallet or send crypto as a deposit. Whatever goes in does not come back. Funds sent are kept, entered credentials are reused, and any "account balance" shown on the dashboard is fiction.
Google Safe Browsing labeled the domain SOCIAL_ENGINEERING, its category for deceptive pages that trick users into handing over money or data. On VirusTotal, 11 of 91 engines flagged it on its first day, including BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, CRDF, Lionic and the Vietnamese anti-phishing group Chong Lua Dao. MetaMask's and SEAL's blocklists list the domain alongside PhishDestroy, so wallet users were warned at the extension level. Two AlienVault OTX threat pulses also reference it.
The domain was registered through Eranet International Limited on 2026-09-27 and was being caught as phishing within hours. That is typical of throwaway domains bought for a short campaign. The cheap .lol extension and roughly three days of uptime suggest the operators expected rapid blocking and planned to move on. The site sat behind Cloudflare's network, with the IP geolocated to Canada, which hides the real origin server. A free Let's Encrypt certificate gave it the padlock that visitors often mistake for legitimacy.
If you deposited funds with "NetNet Capital Management," treat them as lost. Ignore any follow-up asking for taxes, unlock fees or withdrawal charges to release a balance, because these are a standard second-stage extraction. If you connected a wallet, review and revoke token approvals granted around that time, and move assets to a fresh wallet if you signed anything unfamiliar. If you reused a password there, change it everywhere and enable 2FA. Report the loss to your local cybercrime authority. Defenders should block the domain and look for lookalike investment-brand domains registered through the same pattern.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0e358-f856-7489-851c-001d57b15287 |
|---|---|
| Final url | https://netnet.lol/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://netnet.lol/",
"from": "http://netnet.lol/",
"status": 307
}
] |
| Ip | 172.67.208.228 |
| Contacted domains | [
"gateway.irys.xyz",
"esm.sh",
"arbitrum.meowrpc.com",
"arbitrum.gateway.tenderly.co",
"arbitrum.drpc.org",
"rpc.ankr.com",
"arbitrum-one.publicnode.com",
"arb1.arbitrum.io",
"fonts.gstatic.com",
"5jrjgp2nl37gpefz75hgo6idl2q2frezh2ewvezllzssodeldc3a.mainnet-1.datasprite-cdn.com",
"hxjnnbfgmzureusmhjgltavcqubaut2yzqx23rrlalgrwm4nynga.mainnet-1.datasprite-cdn.com",
"7hle7g76hwhzkcgcytuleelhk7lwp5k2ivnywsyp5umgak26bktq.mainnet-1.datasprite-cdn.com",
"abnsx7str6j5sa3pdbm5r66xojf3es2dyofcb7tsun2spudnhioq.mainnet-1.datasprite-cdn.com",
"l2kourp7xt2ar7nw3fpgqmxu3mvfli4qxvsvx3cacditkaifq6rq.mainnet-1.datasprite-cdn.com",
"crwj4ebgvb7k4zcwmmxrnzxbs2gaegjyku7rc4eqjkvdnsvrehsa.mainnet-1.datasprite-cdn.com",
"y2me6bz5xzrin5vis76bc53hqcyzeg6ccrbutd74zgrtsncobg6q.mainnet-1.datasprite-cdn.com",
"rahqtny5jec73ifzc2gg5x3d5s6bznpxhj4g3ky25pp5g2l7y7pq.mainnet-1.datasprite-cdn.com",
"4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com",
"qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com",
"7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com",
"b6ktecz7yjy6fzgzlivivwfm4xtjvavuqbddceaslq46lxbuw2wq.mainnet-1.datasprite-cdn.com",
"muyovc3b2336fg4hlwg73n6w7lve6xi5wwagbq3mkm34hz3fufcq.mainnet-1.datasprite-cdn.com",
"3zda2p33cro63eoev6gcult7nzm6vegrll7kg6cknocqfq4tavva.mainnet-1.datasprite-cdn.com",
"el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com",
"tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com",
"h5mmvwl7o3g5kseh6ibvzgyebxak4j4qgqqczbevmgdtkhvbbhaq.mainnet-1.datasprite-cdn.com",
"fd7xqs6fnkfawh6qvkmjuuwvub4cbuycyxx3q3romqtbcbt6o4kq.mainnet-1.datasprite-cdn.com",
"qyxbba7uefsmigd4oki3zm3hcmilt5fjudhha7n37oeygwrgdcua.mainnet-1.datasprite-cdn.com",
"lipjimvtizvuyifeddgmjfapysx6npsrkjjwfy5zxmvkhkoal6ea.mainnet-1.datasprite-cdn.com",
"ch75ckxualkloc7t5fsfem56e5odt55sl7lel66ksibigpvzxsda.mainnet-1.datasprite-cdn.com"
] |
| Contacted IP addresses | [
"173.194.114.94",
"104.21.15.158",
"172.67.163.26",
"104.20.31.170",
"172.217.197.95",
"104.26.13.205",
"172.67.70.222",
"104.17.207.5",
"104.21.17.203",
"104.26.10.181",
"35.227.193.242",
"104.18.11.59",
"198.178.224.35",
"104.20.24.117",
"172.66.171.45"
] |
| Asns | [
"15169",
"13335",
"396982",
"396356"
] |
| Countries | [
"US"
] |
| Linked domains | [
"app.netnet.capital",
"docs.netnet.capital",
"play.netnet.capital",
"win.netnet.capital",
"superstore.netnet.capital",
"climb.netnet.capital",
"turbo.netnet.capital",
"trading.netnet.capital",
"robinhoodchain.blockscout.com",
"x.com",
"t.me"
] |
| Social | [
"https://x.com/netnetcap",
"https://t.me/netnetcap"
] |
| Document hash | bdb1ca7f80075d7945c85ad3ae861cc05041a8d35b7c800757705f8eb40a9ece |
| Script hashes | [
"3b140ada1b7c80c5c61b809b0c131ac6e2613610f1f8e33934b6e3483d56f126"
] |
| Globals | [
"requestResize",
"__earlyClickAction",
"__removeEarlyClick",
"__cfBeacon",
"Cap",
"downloadLogsBlobInBrowser"
] |
| कुकीज़ | [
"PHPSESSID"
] |
| Tls | {
"san": [
"*.netnet.lol",
"netnet.lol"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "netnet.lol",
"protocol": "QUIC",
"valid_to": "2026-12-26T04:16:02Z",
"valid_from": "2026-09-27T04:16:03Z"
} |
| डोमेन आयु (दिन) | 520 |
| Apex age days | 520 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 139 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 69,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | bd2ce697-88d7-434c-b9b7-11be9771f72b |
|---|---|
| Final url | https://netnet.lol/ |
| स्थिति | 200 |
| History | [
{
"url": "https://netnet.lol/",
"status": 200
}
] |
| DOM structure hash | 9580c8153f6809b8c946d0c8e0ddc935cb28df0728acb5d6841f335477be131b |
| Document hash | e5c08753fcd57df9074b465b8fc4256255069464c0e94ca73e842e440b81dc64 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "netnet.lol",
"type": "A",
"value": "104.21.85.184"
},
{
"name": "netnet.lol",
"type": "A",
"value": "172.67.208.228"
},
{
"name": "netnet.lol",
"type": "AAAA",
"value": "2606:4700:3030::ac43:d0e4"
},
{
"name": "netnet.lol",
"type": "AAAA",
"value": "2606:4700:3030::6815:55b8"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.85.184 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Eranet International Limited",
"created": "2026-09-27T05:11:10Z",
"updated": "2026-09-27T05:11:12Z",
"expires": "2027-09-27T23:59:59Z",
"nameservers": [
"greg.ns.cloudflare.com",
"raquel.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 13,
"suspicious": 0,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "malicious",
"Sophos": "phishing",
"CyRadar": "malicious",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"LevelBlue": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "malicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| रजिस्ट्रार | Eranet International Limited |
| निर्मित | 2026-09-27T05:11:10Z |
| Expires | 2027-09-27T23:59:59Z |
| Updated | 2026-09-27T05:11:12Z |
| पहली बार दिखा | 2025-04-25T10:48:25Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:55b8"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.85.184"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "greg.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "greg.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "raquel.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:d0e4"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.208.228"
}
] |
| Dns at | 2026-09-29T01:35:39Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.netnet.lol",
"netnet.lol"
],
"issuer": "Let's Encrypt / YE1",
"serial": "553c64fa4d0050fb99694dd2e82444054e3",
"sha256": "f36aec0f9e0da08c895d6d7f0e125e0291d3dc4236f0bbecbaca690c6d333003",
"subject": "netnet.lol",
"valid_to": "2026-12-26T04:16:02Z",
"valid_from": "2026-09-27T04:16:03Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Eranet International Limited",
"registrar_iana_id": "1868",
"registrar_url": "http://www.eranet.com",
"created": "2026-09-27T05:11:10Z",
"updated": "2026-09-27T05:11:12Z",
"expires": "2027-09-27T23:59:59Z",
"status": [
"addPeriod",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"greg.ns.cloudflare.com",
"raquel.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"expiration": "2026-04-24T16:00:00Z",
"last changed": "2025-04-26T16:00:00Z",
"registration": "2025-04-24T16:00:00Z",
"last update of RDAP database": "2025-11-05T17:00:00Z"
}
} |
नहीं। PhishDestroy netnet.lol को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-27 को पकड़ा गया। VirusTotal: 11/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। PhishDestroy ने इसे Google Safe Browsing से 1 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। इस साइट को असुरक्षित मानें।
नहीं। netnet.lol पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
0x498752D5fa0600CBd613074C151Abe15B3FeC7CBFormat validated · Domain analysishttps://t.me/netnetcapStored page referenceIoC extraction recorded 2026-09-28 04:00:09 UTC
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
greg.ns.cloudflare.comraquel.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
f36aec0f9e0da08c895d6d7f0e125e0291d3dc4236f0bbecbaca690c6d333003*.netnet.lolnetnet.lolसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: netnet.lol · checked Sep 27, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
No flag recorded→Flag recorded
पहुँच योग्य
Threat flag recorded
स्रोत देखेंPD-20260927-D18BF2
Page captured
स्रोत देखें2 community references
स्रोत देखें11/91 engine detections
स्रोत देखेंnetnet.lol
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
netnet.lol
PD-20260927-D18BF2 Recipient: support@eranet.com, support@tnet.hk, info@todaynic.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
netnet.lol)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।