Cloudflare Radar
Suspicious
रिपोर्ट खोलेंpackscan.dev: Ethereum की नकल; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: ऊँचा (66/100)। रजिस्ट्रार: Namecheap। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cogent Communications, LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“New Private Tab”
Ethereum की नकल: packscan.dev — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; 2 external blocklist matches (ScamSniffer…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Suspicious
रिपोर्ट खोलें0 / 92 engine detections
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s automated assessment classified packscan.dev as a crypto wallet drainer. The assessment cited the page’s claim to be an AI crypto portfolio tracker that prompts users to "Connect your wallet," a typical lure for drainer sites. The domain was first seen by PhishDestroy on 2026-10-23 and returned an HTTP 200 response at that time. The recorded page title was "New Private Tab," while the page metadata described the service as "PackScan — AI Crypto Portfolio Tracker."
Crypto wallet drainers masquerade as legitimate services such as portfolio analyzers or trading tools and request the visitor to connect a Web3 wallet. When the user grants permission, the site can approve token transfers or execute arbitrary transactions, allowing the attacker to move funds out of the wallet without the owner’s knowledge.
VirusTotal scanned the domain on 2026-10-15 (retrieved 2026-10-23) and reported zero detections across 92 engines. Google Safe Browsing checked on 2026-10-23 and did not flag the site. urlscan.io captured the page on 2026-10-23; its machine‑learning engine assigned a malicious score of 98 with tags "urlscan-ml" and "urlscan-ml-60c5e22," though the overall verdict was non‑malicious. The domain appears on the external ScamSniffer blocklist and on PhishDestroy’s internal blocklist. OTX listed four pulses referencing the domain as of 2026-10-23.
The recorded registration date was 2026-10-15 via Namecheap Inc., giving the domain an age of five days at the time of capture. The recorded IP was 170.75.160.175, which the domain pointed to during the scan and was associated with Lunanode Hosting Inc in Canada. The TLS certificate observed was issued by Let’s Encrypt, covered packscan.dev and www.packscan.dev, and was valid until 2027-01-13. DNS records at the time included standard A, MX, and NS entries, and DNSSEC was not enabled.
Visitors should avoid clicking any "Connect wallet" button and, if a wallet connection was granted, revoke the site’s approvals in the wallet interface and consider moving assets to a new wallet. Organizations should add packscan.dev to web‑filter blocklists and review access logs for any wallet‑connection attempts. If private keys or seed phrases were ever entered, generate a new secure wallet and transfer funds immediately.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a16769-0b96-70fa-812e-3d5369db76a1 |
|---|---|
| Final url | https://packscan.dev/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://packscan.dev/",
"from": "http://packscan.dev/",
"status": 307
}
] |
| Ip | 170.75.160.175 |
| Ptr | 175.160.75.170.lunanode-rdns.com |
| Contacted domains | [
"zen-ignore-tree-include.xyz",
"bsc-dataseed2.bnbchain.org",
"bsc.blockrazor.xyz",
"bsc-dataseed1.bnbchain.org",
"bsc-rpc.publicnode.com",
"dns.google",
"cloudflare-dns.com",
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"172.67.183.78",
"8.8.4.4",
"104.16.249.249",
"104.26.8.35",
"34.251.166.204",
"104.20.24.117",
"142.251.14.94",
"142.251.20.95",
"170.75.160.175"
] |
| Asns | [
"13335",
"15169",
"16509",
"174"
] |
| Countries | [
"US",
"IE",
"CA"
] |
| Linked domains | [
"x.com"
] |
| Social | [
"https://x.com/Backpack"
] |
| Document hash | a8119eb7f079aa5b2055cd21dba777396a6553bc8acb7b023474ede049bb6701 |
| Script hashes | [
"49a4815ef02104a32d58fdcba75a760e91f9befeeadc82eaabde0f1868fcc08e",
"21214dc28d54e76067ee9b855a34fb9baeb9ba9224575523fa57566ad4fa6729"
] |
| Globals | [
"sendVisitNotification",
"sendDemoNotification",
"sendWalletNotification",
"sendChoiceNotification",
"openWalletTrustModal",
"closeWalletTrustModal",
"startDemo",
"closeDemoModal",
"showDemoStep",
"playDemoSequence",
"continueAfterAnalysisChoice",
"selectDemoCoin",
"startScanning",
"_0xc539",
"_0x3fbf",
"__PROXY__",
"vmx_1ac908",
"__S1RESULT__",
"walletTrustModal",
"scanTokensBtn",
"closeWalletTrustModalBtn",
"walletModalTrigger",
"walletModalScrollY",
"walletModalPreviousBodyTop",
"animationStyle",
"demoModal",
"watchDemoBtn",
"closeDemoModalBtn",
"demoCloseBtn",
"currentDemoStep",
"demoInterval",
"selectedAnalysisType",
"selectedDemoCoin"
] |
| Storage keys | [
"__c2",
"scanana_intro_seen"
] |
| Tls | {
"san": [
"packscan.dev",
"www.packscan.dev"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "packscan.dev",
"protocol": "TLS 1.3",
"valid_to": "2027-01-13T11:03:11Z",
"valid_from": "2026-10-15T11:03:12Z"
} |
| डोमेन आयु (दिन) | 5 |
| Apex age days | 5 |
| Tls age days | 7 |
| TLS वैधता (दिन) | 89 |
| Requests | 36 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000;"
} |
निरीक्षित: · Retrieved:
| Uuid | 0618c40b-0590-4fbf-aa2f-3403afddcdd8 |
|---|---|
| Final url | https://packscan.dev/ |
| स्थिति | 200 |
| History | [
{
"url": "https://packscan.dev/",
"status": 200
}
] |
| DOM structure hash | 7707fdd1d18a3768e20490a0581c9547c67d9ba287dda51471d671fa6ece50b0 |
| Document hash | a8119eb7f079aa5b2055cd21dba777396a6553bc8acb7b023474ede049bb6701 |
| डोमेन जोखिम | [
"New Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "packscan.dev",
"type": "A",
"value": "170.75.160.175"
}
] |
| DNSSEC मान्य | false |
| Ip | 170.75.160.175 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 0,
"malicious": 0,
"suspicious": 0,
"undetected": 92
} |
|---|---|
| Reputation | 0 |
| पहली बार दिखा | 2026-10-15T13:14:31Z |
| DNS रिकॉर्ड | [
{
"ttl": 1799,
"type": "A",
"value": "170.75.160.175"
},
{
"ttl": 1800,
"type": "MX",
"value": "eforward2.registrar-servers.com",
"priority": 10
},
{
"ttl": 1800,
"type": "NS",
"value": "dns1.registrar-servers.com"
},
{
"ttl": 1800,
"type": "MX",
"value": "eforward5.registrar-servers.com",
"priority": 20
},
{
"ttl": 1800,
"type": "MX",
"value": "eforward1.registrar-servers.com",
"priority": 10
},
{
"ttl": 1800,
"type": "MX",
"value": "eforward3.registrar-servers.com",
"priority": 10
},
{
"ttl": 1800,
"type": "MX",
"value": "eforward4.registrar-servers.com",
"priority": 15
},
{
"ttl": 3601,
"type": "SOA",
"rname": "hostmaster.registrar-servers.com",
"value": "dns1.registrar-servers.com"
},
{
"ttl": 1800,
"type": "TXT",
"value": "v=spf1 include:spf.efwd.registrar-servers.com ~all"
},
{
"ttl": 1800,
"type": "NS",
"value": "dns2.registrar-servers.com"
}
] |
| Dns at | 2026-10-15T13:14:31Z |
| Jarm | 29d29d15d29d29d00041d41d000000df133019600a83abfb096ff3e86cd79d |
| Certificate | {
"san": [
"packscan.dev",
"www.packscan.dev"
],
"issuer": "Let's Encrypt / YR1",
"serial": "599403ea4ab035343ee591ecca54b281791",
"sha256": "451d36966994287155095efa56bdf037dd5a089cf48fd9f08890889fc4f17566",
"subject": "packscan.dev",
"valid_to": "2027-01-13T11:03:11Z",
"valid_from": "2026-10-15T11:03:12Z"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"add period"
],
"events": {
"registration": "2026-10-15T10:48:49Z",
"registrar expiration": "2027-10-15T10:48:49Z",
"last update of RDAP database": "2026-10-15T13:14:28Z"
},
"registrar": "NAMECHEAP INC",
"registrar_iana_id": "1068"
} |
| Mail configuration | {
"mx": [
"eforward2.registrar-servers.com",
"eforward3.registrar-servers.com",
"eforward4.registrar-servers.com",
"eforward5.registrar-servers.com",
"eforward1.registrar-servers.com"
],
"spf": "v=spf1 include:spf.efwd.registrar-servers.com ~all",
"spf_lookups": 1
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "packscan.dev"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T06:21:54Z",
"first": "2026-10-23T06:21:54Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 13086
} |
| पेज शीर्षक और मेटाडेटा | {
"ogUrl": "https://packscan.co/",
"title": "PackScan — AI Crypto Portfolio Tracker",
"ogType": "website",
"ogImage": "https://packscan.co/Logo/PackScan.png",
"ogTitle": "PackScan",
"ogSiteName": "PackScan",
"description": "AI-powered multi-chain portfolio and token risk scanner.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://packscan.co/",
"ogDescription": "AI-powered multi-chain portfolio and token risk scanner."
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 62,
"tls": 196,
"wait": 110,
"connect": 147,
"download": 215
},
"response_ms": 730
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
22,
53,
80,
443
]
} |
| Carbon | {
"bytes": 80746,
"co2_grams": 0.003,
"cleaner_than": 27
} |
| Dns server | {
"ns": [
{
"ip": "156.154.132.200",
"host": "dns1.registrar-servers.com"
},
{
"ip": "156.154.133.200",
"host": "dns2.registrar-servers.com"
}
],
"zone": "packscan.dev"
} |
| Location | {
"ip": "170.75.160.175",
"asn": "174",
"org": "Cogent Communications, LLC",
"city": "Nepean",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "packscan.dev"
} |
| DNS रिकॉर्ड | {
"A": [
"170.75.160.175"
],
"MX": [
"{\"exchange\": \"eforward3.registrar-servers.com\", \"priority\": 10}",
"{\"exchange\": \"eforward4.registrar-servers.com\", \"priority\": 15}",
"{\"exchange\": \"eforward2.registrar-servers.com\", \"priority\": 10}",
"{\"exchange\": \"eforward1.registrar-servers.com\", \"priority\": 10}",
"{\"exchange\": \"eforward5.registrar-servers.com\", \"priority\": 20}"
],
"NS": [
"dns2.registrar-servers.com",
"dns1.registrar-servers.com"
],
"SOA": "{\"nsname\": \"dns1.registrar-servers.com\", \"hostmaster\": \"hostmaster.registrar-servers.com\", \"serial\": 1792064125, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3601}",
"TXT": [
"v=spf1 include:spf.efwd.registrar-servers.com ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000;",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000;",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "170.75.160.175",
"family": 4
} |
| Redirects | {
"chain": [
"https://packscan.dev"
]
} |
| Page links | {
"external": [
"https://x.com/Backpack"
],
"external_count": 1,
"internal_count": 1
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000;"
}
} |
नहीं। PhishDestroy packscan.dev को Ethereum की नकल की श्रेणी में रखता है (जोखिम: ऊँचा, 66/100); इसे पहली बार 2026-10-23 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। packscan.dev पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
dns1.registrar-servers.comdns2.registrar-servers.comeforward2.registrar-servers.compriority 10eforward5.registrar-servers.compriority 20eforward1.registrar-servers.compriority 10eforward3.registrar-servers.compriority 10eforward4.registrar-servers.compriority 15स्थान IP नेटवर्क को दर्शाता है।
451d36966994287155095efa56bdf037dd5a089cf48fd9f08890889fc4f17566packscan.devwww.packscan.devसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: packscan.dev · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://packscan.dev/https://packscan.dev/Server: nginxContent-Type: text/html; charset=utf-8Content-Encoding: gzipsummary_large_imagebyteskeep-alivegzip12342text/html; charset=utf-8Fri, 23 Oct 2026 06:20:28 GMT"13b6a-65e325bffddd5-gzip"Mon, 19 Oct 2026 14:30:45 GMTnginxmax-age=31536000;Accept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=nginx
packscan.dev
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें0/92 engine detections
स्रोत देखेंPD-20261023-FEC502
packscan.dev
स्रोत देखेंPage captured
स्रोत देखें52 संग्रहीत मिलते-जुलते डोमेन
PD-20261023-FEC502 Recipient: abuse@namecheap.com Registrar: Namecheap Inc (United States) Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
packscan.dev)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।