⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
Detected by 8 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. साइबर अपराध प्राधिकरणों के पास दर्ज कराने के लिए एक आधिकारिक एआई-संचालित शिकायत पत्र उत्पन्न करें।
node-mainnets.pages.dev favicon

node-mainnets[.]pages[.]dev

डोमेन सुरक्षा और खतरे की खुफिया रिपोर्ट

“Token DApps”

8/95 VT Reachable · access restricted Dec 10, 2025 Unavailable since May 01, 2026 Coinbase Brand Impersonation 1 Report Sent CDN + more
10 जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश

node-mainnets.pages.dev: VirusTotal पर 8/95 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

PhishDestroy AI
HIGH
Ref
F5ED5CF4
Score
10/100
Engine
PD-4 Turbo
node-mainnets[.]pages[.]dev was registered on July 8 2025 through Cloudflare, Inc. and resolves to the Cloudflare‑owned address 188.114.96.3 located in the United States (AS13335). The domain is served behind Cloudflare’s edge network, uses HTTP/3 and enforces HSTS, and presents a TLS certificate issued by Google Trust Services under the WE1 root. A HTTP 403 response is returned for the request observed, and the page title returned is “Token DApps”. The infrastructure carries a Gridinsoft trust score of 0 out of 100, indicating a lack of reputable reputation.

VirusTotal analysis shows that eight of ninety‑five scanning engines flagged the domain as malicious, and the domain appears on one external security blocklist. PhishDestroy has also listed the domain as blocked. The site is categorized as a brand‑impersonation scam targeting Coinbase, as indicated by the intel tag “impersonates: coinbase”. Current status is offline, which limits direct content analysis, but the combination of low trust score, multiple vendor detections, and explicit blocklist listings provides strong evidence of malicious intent.

Defenders should immediately add the domain to DNS‑level deny lists, incorporate it into web‑proxy and email‑gateway filtering rules, and monitor for any new sub‑domains or similarly‑named domains created under the same Cloudflare account. Continuous observation of Cloudflare‑registered domains that claim “Token DApps” or reference cryptocurrency terminology is advised, as threat actors often recycle infrastructure for related campaigns. Because the site returns a 403 status, no further payload or credential‑harvesting behavior has been observed, and analysts should treat the lack of visible content as a limitation rather than a sign of safety.
VirusTotal
वायरसटोटल
8 det.
URLScan
यूआरएलस्कैन
Gridinsoft
0/100
आयु
1.1 yr
Observed status
Reachable · access restricted 403
PhishDestroy
विनाश सूची
Listed
Reports Sent
1
डेटा कवरेज वायरसटोटल 8 / 95 यूआरएलक्वेरी no detections ओटीएक्स no pulses सीएफ रडार clean यूआरएलस्कैन report ready डीएनएस ब्लॉक none एसएसएल no cert कौन है 13 mo old Screenshot कैद नहीं हुआ चेन पुनर्निर्देशित करें not probed Gridinsoft 0/100

धमकी प्रतिक्रिया पाइपलाइन

Discovery
Checks
Reports
Availability
14/15
पूर्व-सक्रिय खोज एवं अवशोषण
धमकी निगल ली गई
1/1 ✓
धमकी निगल ली गई
node-mainnets.pages.dev पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
Dec 10, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Cloudflare Radar Scan · Content Observed Unavailable
11/11 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Feb 26, 2026
क्लाउडफ्लेयर रडार
Scanned via क्लाउडफ्लेयर रडार — DNS, certificates & network data
Web Archive
Preserved in वेबैक मशीन — historical evidence archived
वायरसटोटल
8 / 95 vendors flagged on वायरसटोटल
Jul 18, 2026
गूगल सुरक्षित ब्राउज़िंग
Mar 03, 2026
Brand Impersonation
Impersonation of Coinbase
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Feb 26, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 403); the cause was not independently established
Feb 27, 2026
Notification Records
दुर्व्यवहार की रिपोर्ट भेजी गई
1/1 ✓
दुर्व्यवहार की रिपोर्ट भेजी गई
दुरुपयोग की रिपोर्ट रजिस्ट्रार को भेजी गई Cloudflare, Inc., hosting provider, 1 abuse contact
abuse@node-mainnets.pages.dev
Dec 10, 2025
प्रकाशन और उपलब्धता
DestroyList Published · Monitoring Continues
1/2
डिस्ट्रॉयलिस्ट प्रकाशित
Dec 10, 2025
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

सार्वजनिक ब्लॉकलिस्ट स्थिति

साक्ष्य संग्रह

Live Snapshot
2025-12-10 08:50 UTC
Malicious · 8/95 engines
Forensic screenshot of node-mainnets.pages.dev showing the phishing page layout
IP: 188.114.96.3
Cloudflare, Inc.
389d old

डोमेन इंटेलिजेंस

Domainnode-mainnets.pages.dev
Registrar क्लाउडफ्लेयर US(US)
Abuse contactabuse@node-mainnets.pages.dev
IP Address 188.114.96.3 CDN
GeoUS San Francisco, US
NetworkASAS13335 · AS13335 Cloudflare, Inc.
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
Registrationनिर्मित Jul 08, 2025
HTTP स्थिति403 Forbidden
Elapsed Since First Report 79 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Reachable · access restricted.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाDec 10, 2025
Nameserversevan.ns.cloudflare.comfatima.ns.cloudflare.com
TLS Fingerprint600f76d0e3bc6919ea756c5d3f6f3d6160b2f666…
Page Title
Token DApps
Impersonates
Coinbase Coinbase Wallet Discord Ethereum Ledger टेलीग्राम
TLS Certificate
Expired or unverified · Issued by Google Trust Services / WE1
साझा IP पड़ोसी · CDN-hosted
IP is behind a large CDN (3,448+ co-hosted phishing domains on same edge IP)
The origin is proxied via Cloudflare or a similar content-delivery network. Edge-IP neighbors aren't meaningful — hundreds of unrelated customers share each edge node. Origin IP discovery requires passive-DNS or CT cross-reference.
संबंधित अभियान सदस्य · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Cloudflare, Inc. Coinbase — suggests a coordinated kit / operator cluster.
19203910-coinbase.com
Unavailable
1999991-coinbase.com
Unavailable 11 VT
1479182-coinbase.com
Alive 13 VT
moz-extension-getstarted-coinbase-extension.pages.dev
Unavailable 9 VT
154693-coinbase.com
Alive 6 VT
coinbase.com.cobblestonesw.com
Unavailable 18 VT
btconbase.pages.dev
Alive
ennsdropsr.pages.dev
Unavailable 9 VT
Explore the Domain Hub Filter hub by this fingerprint
तकनीकें · 3 identified
HSTS
Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

क्लाउडफ्लेयर
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

8 / 95 security vendors flagged this domain
View on VT
ADMINUSLabs
चेनपैट्रोल
alphaMountain.ai
साइरेडार
Emsisoft
Google Safebrowsing
नेटक्राफ्ट
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of node-mainnets.pages.dev · checked Apr 29, 2026

100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
1.83s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।

रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →

अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता। एआई आपकी भाषा में लिखता है

संबंधित डोमेन रिपोर्टें

nodestechnology.pages.dev
nodestechnology.pages.dev
16 detections · Similar title
dappswebsync.pages.dev
dappswebsync.pages.dev
2 detections · Similar title
livedappsyncnode.co
livedappsyncnode.co
1 detections · Similar title
nodesresolver.pages.dev
nodesresolver.pages.dev
In DestroyList · Similar title
instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections

Other Domains on 188.114.96.3 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

user6.invoice-partners-agency.com favicon user6.invoice-partners-agency.com 26/95 user13.invoice-partners-agency.com favicon user13.invoice-partners-agency.com 25/95 member.invoice-partners-agency.com favicon member.invoice-partners-agency.com 25/95 t-mobile.rmlcws.top favicon t-mobile.rmlcws.top 25/95 username8834.invoice-ads-agency.com favicon username8834.invoice-ads-agency.com 25/95 dash-spotifycostumerportal-port-premuim.ownership-assets.net favicon dash-spotifycostumerportal-port-premuim.ownership-assets.net 25/95

More Domains at Cloudflare 6 झंडे लगे

trust-monitor.org favicon trust-monitor.org spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev favicon spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev slon11i.cc favicon slon11i.cc masaka-academy.org favicon masaka-academy.org 7/95 metanet-auth.office.jekklim.org favicon metanet-auth.office.jekklim.org 5/95 search-aml.net favicon search-aml.net

Other Coinbase Impersonation Domains

These domains also target Coinbase users. View all Coinbase threats →

488543-coinbase.com 488543-coinbase.com 25 coinbase-commerce.gives coinbase-commerce.gives 25 pro-coins-secure-cdns.created.app pro-coins-secure-cdns.created.app 25 133750-coinbase.com 133750-coinbase.com 24 mail.jaran.mondial-equipement.net mail.jaran.mondial-equipement.net 24 121178-cb.com 121178-cb.com 23 947839-coinbase.com 947839-coinbase.com 23 con-baseulogrn.godaddysites.com con-baseulogrn.godaddysites.com 23

About This Report: node-mainnets.pages.dev

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Token DApps”, which may be designed to impersonate Coinbase.

node-mainnets.pages.dev has been flagged by 8 security vendors as of August 1, 2026.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था node-mainnets.pages.dev — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?
Urgent
  • टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
  • शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश

के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

  • क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
  • राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
  • लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित node-mainnets.pages.dev)
  • Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
  • आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
  • नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
  • डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
  • $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
  • सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
  • केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
  • एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov

स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।