VirusTotal
9 / 90 engine detections
रिपोर्ट खोलेंosarc.ai: MetaMask की नकल; PhishDestroy ने इसे 2026-09-02 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: InternetX। स्थिति: अंतिम ज्ञात सक्रिय। VirusTotal: 9/90 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“ARC”
MetaMask की नकल: osarc.ai — अंतिम ज्ञात सक्रिय (HTTP 307). साक्ष्य सारांश: VirusTotal 9/90 (alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 90 engine detections
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
osarc.ai is an impersonation phishing site that presents itself under the page title "ARC". It borrows the name of a legitimate project to look like an official destination and targets crypto users who follow that brand. PhishDestroy first flagged the domain on 2026-09-02. As of 2026-10-19 it was still online and redirecting visitors elsewhere, so the lure remains active.
Sites like this rely on a familiar name, here "ARC", and a plausible ".ai" domain to convince visitors they have reached the real project. Victims usually arrive through social posts, replies or ads promising access, rewards or a launch. Once trust is established, the page asks for an action that hands over control. That can be connecting a wallet and signing a transaction, entering a recovery phrase, or submitting login details. Anything signed or typed on such a page should be treated as compromised.
Nine of 90 VirusTotal engines flagged the domain by 2026-09-04, including Kaspersky, BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, CRDF and SOCRadar. That is a modest count, but these are independent, established vendors. The domain is also listed by MetaMask and SEAL, two blocklists focused on crypto threats, which matters for anyone using a browser wallet. Spamhaus lists it in its domain blocklist under the phishing category, and it appears in four AlienVault OTX threat pulses.
The domain was registered on 2026-06-13 through InternetX, about 81 days before PhishDestroy detected it. That gap suggests the domain was prepared ahead of the campaign rather than spun up on the day. The site is served from 76.76.21.21 in the United States. It uses a free Let's Encrypt certificate, so the padlock in the browser shows only that the connection is encrypted, not that the site is genuine.
If you connected a wallet to osarc.ai, use a token-approval checker to review and revoke any permissions you granted, then move remaining assets to a fresh wallet. If you typed a recovery phrase there, treat that wallet as lost and transfer funds immediately to a new seed. If you entered a password, change it everywhere you reused it and turn on app-based 2FA. Reach ARC only through links you already trust, never through promoted posts or direct messages. Defenders should block the domain and its IP at DNS and proxy level and add it to wallet and email filtering.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0629e-c960-7637-bee2-9c26a91c18ac |
|---|---|
| Final url | https://osarc.ai/login |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://osarc.ai/",
"from": "http://osarc.ai/",
"status": 307
},
{
"to": "https://osarc.ai/login",
"from": "https://osarc.ai/",
"status": 307
}
] |
| Ip | 76.76.21.21 |
| Contacted domains | [
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"192.178.183.95",
"76.76.21.21"
] |
| Asns | [
"15169",
"16509"
] |
| Countries | [
"US"
] |
| Document hash | 747a32791d4b310e5666475d382b73f8ce94a3eacfddf5522a5af7e92e0410ab |
| Script hashes | [
"509d5198f1860e829e207d08b84a833f76c2790ec10e83403b9e4c61c7736136",
"8cdf3199e2b57ed6ad970aeff9d1aa75e1e737e02383de970e49e5158c47bab1",
"c1b3b2f5d4455e9e7ccb2bea0a8afbf90a21a8f60ab4b8c58f57fd6672f4aac8",
"bbc9524495c57d0da4b7aa7e9f0db51048caf70abe4a8718af0628b568d1fb56",
"8535386dc056c1e1940a638390cf2d6b0d03acd51b62bc076fdbcfabcc6bf203",
"2691efa12d1ad55f13f079063b26ccafd5fdf22e5811b9a4fa7d8bfc073213f3",
"c906d51c7492959f2968560e6d8fc2a507de41ba740f4242c9bd305825e532d4",
"24c3fd22fd9da897fab7f45d23813920b091c32415f2273b6ef6e94abe182619",
"4b6e6b38a1a9cf4da0c8a922d0c7b7f86619b2aa32e22ed066dab6e4e78e6d58",
"bd5f9f780b922ae3baa79276bd3c639a8f4e98a4d1d2f0452344eef99d028c5f"
] |
| Globals | [
"TURBOPACK",
"__next_f",
"NEXT_DEPLOYMENT_ID",
"next",
"__webpack_hash__"
] |
| कुकीज़ | [
"arc_vid",
"arc_tz"
] |
| Storage keys | [
"arc_vid"
] |
| Tls | {
"san": [
"osarc.ai"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "osarc.ai",
"protocol": "TLS 1.3",
"valid_to": "2026-11-14T16:24:54Z",
"valid_from": "2026-08-16T16:24:55Z"
} |
| डोमेन आयु (दिन) | 80 |
| Apex age days | 80 |
| Tls age days | 16 |
| TLS वैधता (दिन) | 89 |
| Requests | 44 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 89,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js",
"strict-transport-security": "max-age=63072000"
} |
निरीक्षित: · Retrieved:
| Uuid | 4e36bbed-f49f-450b-9288-0ce26755f047 |
|---|---|
| Final url | https://osarc.ai/login |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| History | [
{
"url": "http://osarc.ai/",
"status": 307
},
{
"url": "https://osarc.ai/",
"status": 307
},
{
"url": "https://osarc.ai/login",
"status": 200
}
] |
| DOM structure hash | 2d43209ff24b9abffeea7a88815cfea2f970b83b5655e88d5a2ecf3ed7801ff8 |
| Document hash | 747a32791d4b310e5666475d382b73f8ce94a3eacfddf5522a5af7e92e0410ab |
| डोमेन जोखिम | [
"Login Screens",
"Miscellaneous"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "osarc.ai",
"type": "A",
"value": "76.76.21.21"
}
] |
| DNSSEC मान्य | false |
| Ip | 76.76.21.21 |
| पंजीकरण रिकॉर्ड | {
"registrar": "InternetX",
"created": "2026-06-13T21:10:39Z",
"updated": "2026-08-12T04:12:44Z",
"expires": "2028-06-13T21:10:39Z",
"nameservers": [
"ns1042.ui-dns.org",
"ns1021.ui-dns.com",
"ns1072.ui-dns.biz",
"ns1056.ui-dns.de"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 48,
"malicious": 9,
"suspicious": 2,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "suspicious",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"alphaMountain.ai": "Login/Challenge (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "other ai ml applications"
} |
| रजिस्ट्रार | InternetX |
| निर्मित | 2026-06-13T21:10:39Z |
| Expires | 2028-06-13T21:10:39Z |
| Updated | 2026-08-12T04:12:44Z |
| पहली बार दिखा | 2026-06-13T21:38:45Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:_spf-eu.ionos.com ~all"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1021.ui-dns.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1056.ui-dns.de"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx01.ionos.co.uk",
"priority": 10
},
{
"ttl": 3600,
"type": "A",
"value": "76.76.21.21"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "hostmaster.1und1.com",
"value": "ns1021.ui-dns.com"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx00.ionos.co.uk",
"priority": 10
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1072.ui-dns.biz"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1042.ui-dns.org"
}
] |
| Dns at | 2026-10-22T08:22:07Z |
| Jarm | 3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb |
| Certificate | {
"san": [
"osarc.ai"
],
"issuer": "Let's Encrypt / YR2",
"serial": "59c52489d5261fbf33987839d7611f11ee6",
"sha256": "1d8b6de420babc9abf65bff95263abacdfaca495b40ab92e9eccf8fbf56119e8",
"subject": "osarc.ai",
"valid_to": "2027-01-15T08:33:59Z",
"valid_from": "2026-10-17T08:34:00Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "InternetX",
"registrar_iana_id": "800087",
"registrar_url": "https://www.internetx.com",
"created": "2026-06-13T21:10:39Z",
"updated": "2026-08-12T04:12:44Z",
"expires": "2028-06-13T21:10:39Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1021.ui-dns.com",
"ns1042.ui-dns.org",
"ns1056.ui-dns.de",
"ns1072.ui-dns.biz"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2028-06-13T21:10:39Z",
"last changed": "2026-08-12T04:12:44Z",
"registration": "2026-06-13T21:10:39Z",
"last update of RDAP database": "2026-10-18T00:24:00Z"
}
} |
नहीं। PhishDestroy osarc.ai को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-09-02 को पकड़ा गया। VirusTotal: 9/90 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। osarc.ai पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
ns1021.ui-dns.comns1042.ui-dns.orgns1056.ui-dns.dens1072.ui-dns.bizmx01.ionos.co.ukpriority 10mx00.ionos.co.ukpriority 10स्थान IP नेटवर्क को दर्शाता है।
6da43fd3493164e6b51128519fdb363c6332741f50d998caccc71d6b8a627ed0osarc.aiसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: osarc.ai · checked Sep 2, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
osarc.ai
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
redirected
http_redirect
0→3
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें9/90 engine detections
स्रोत देखेंosarc.ai
स्रोत देखेंPage captured
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
osarc.ai)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।