ondofinance[.]site
“Explore | Ondo Finance”
ondofinance.site — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Lido; घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 6/93 (alphaMountain.ai, CyRadar, Ermes, Gridinsoft, Seclookup); URLQuery 1 alert; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. रजिस्ट्रार: Hostinger.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Ondofinance.site, a domain impersonating Lido, is part of a staking scam scheme. Despite being taken down, it was flagged by 6 out of 93 VirusTotal vendors and listed on 4 public blocklists, including PhishDestroy and MetaMask. The domain was registered with HOSTINGER operations, UAB, and hosted on IP 92.113.16.237 in Germany.
Interestingly, PhishDestroy detected the domain on February 18, 2026, three days before its official creation date of February 21, 2026. This anomaly suggests possible manipulation of registration records or pre-emptive detection by advanced monitoring systems. The domain lacked SSL certification, a common trait among fraudulent sites aiming to avoid scrutiny.
The scam targeted Lido users by mimicking the brand's interface to lure victims into a fraudulent staking operation. By exploiting the trust associated with Lido, the scammers aimed to deceive users into transferring funds under the guise of legitimate staking opportunities. The swift action by blocklists and security vendors highlights the ongoing battle against such deceptive practices.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | ondofinance.site |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260218-811E64 Recipient: abuse@hostinger.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।