VirusTotal
1 / 92 engine detections
रिपोर्ट खोलेंphantom-defi-tips.com: सीड फ़्रेज़ फ़िशिंग; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (76/100)। रजिस्ट्रार: Spaceship। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Phantom Wallet DeFi Features, Reviews & User Guides”
सीड फ़्रेज़ फ़िशिंग: phantom-defi-tips.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 1/92 (Netcraft); 2 external blocklist matches…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
1 / 92 engine detections
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s automated assessment classified phantom-defi-tips.com as a “Seed Phrase Theft” page because it references the Phantom Wallet brand and claims to offer independent DeFi reviews. The intake on 2026-10-23 noted the page title “Phantom Wallet DeFi Features, Reviews & User Guides” and recorded a brand‑impersonation signal. An HTTP 200 response was observed on the same day, confirming the site was reachable at the time of detection.
Seed‑phrase theft sites typically pose as guides, tutorials or service portals and ask visitors to paste their wallet recovery phrase, often under the pretense of verification or unlocking features. Once the phrase is submitted, the attacker gains full control of the wallet and can move any assets.
VirusTotal scanned the domain on 2026-10-22 and reported one malicious detection out of 92 engines, flagged by Netcraft. Google Safe Browsing checked on 2026-10-23 and did not flag the site. External blocklists MetaMask and SEAL listed the domain on 2026-10-23, and PhishDestroy’s internal blocklist also contains it. Cloudflare Radar’s scan on 2026-10-23 labeled the page as phishing, OTX recorded four pulses referencing the domain, and two URLScan captures (2026-10-22 and 2026-10-23) returned overall clean verdicts while their engine analysis marked the page malicious with a high confidence score.
The domain was registered on 2026-04-09 through Spaceship, Inc., with a client‑transfer‑prohibited status. Hosting is provided by Cloudflare, observed via the IP addresses 172.67.166.104 and 104.21.11.159 (AS 13335) and a TLS certificate issued by Google Trust Services, valid until 2027-01-02. The recorded network location is Canada.
Anyone who may have entered a recovery phrase should treat the associated wallet as compromised, create a new wallet and move funds immediately, and revoke any token approvals. If login credentials were submitted, change the passwords on the affected services. Defenders should block phantom-defi-tips.com at the perimeter, monitor access logs for requests to this exact domain, and apply any incident‑response procedures for potential seed‑phrase exposure.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a16681-f337-73e7-bab3-e965a563e362 |
|---|---|
| Final url | https://phantom-defi-tips.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://phantom-defi-tips.com/",
"from": "http://phantom-defi-tips.com/",
"status": 307
}
] |
| Ip | 172.67.166.104 |
| Contacted IP addresses | [
"172.67.166.104"
] |
| Asns | [
"13335"
] |
| Document hash | d537efb168b3871e96c4a9fa7feb6e07714d69d9b06ba9b14f9f08c3335cbe23 |
| Tls | {
"san": [
"phantom-defi-tips.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "phantom-defi-tips.com",
"protocol": "QUIC",
"valid_to": "2027-01-02T08:04:35Z",
"valid_from": "2026-10-04T07:04:40Z"
} |
| डोमेन आयु (दिन) | 196 |
| Apex age days | 196 |
| Tls age days | 18 |
| TLS वैधता (दिन) | 90 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-frame-options": "DENY",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "interest-cohort=()"
} |
निरीक्षित: · Retrieved:
| Uuid | 778ffead-63b1-43af-aee5-4de97570c3dc |
|---|---|
| Final url | https://phantom-defi-tips.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://phantom-defi-tips.com/",
"status": 200
}
] |
| DOM structure hash | 9c829cc7e23821704ca2f5204da0558761f92f14d10b1759147440392fa09f06 |
| Document hash | 8c16c0d3ecdef675905f9370699778ca41b5ac78caa48e84ba6a0a6d85c4b857 |
| Phishing v2 | [
"phishing"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "phantom-defi-tips.com",
"type": "A",
"value": "104.21.11.159"
},
{
"name": "phantom-defi-tips.com",
"type": "A",
"value": "172.67.166.104"
},
{
"name": "phantom-defi-tips.com",
"type": "AAAA",
"value": "2606:4700:3033::6815:b9f"
},
{
"name": "phantom-defi-tips.com",
"type": "AAAA",
"value": "2606:4700:3033::ac43:a668"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.11.159 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Spaceship, Inc.",
"created": "2026-04-09T11:52:39Z",
"updated": "2026-04-09T12:57:31Z",
"expires": "2027-04-09T11:52:39Z",
"nameservers": [
"jean.ns.cloudflare.com",
"terin.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 1,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"Netcraft": "malicious"
} |
| Reputation | 0 |
| निर्मित | 2026-04-09T00:00:00Z |
| Updated | 2026-04-09T00:00:00Z |
| पहली बार दिखा | 2026-04-09T13:13:03Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::6815:b9f"
},
{
"ttl": 21600,
"type": "NS",
"value": "terin.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.166.104"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "jean.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:a668"
},
{
"ttl": 21600,
"type": "NS",
"value": "jean.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.11.159"
}
] |
| Dns at | 2026-10-22T13:13:55Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"phantom-defi-tips.com"
],
"issuer": "Google Trust Services / WE1",
"serial": "3164fad39fbee23e136d664ce7fabe62",
"sha256": "de7aba7471c32e714b2305a7140f24d9cb817cc1cd2d7ce0bd35571b1c7a2779",
"subject": "phantom-defi-tips.com",
"valid_to": "2027-01-02T08:04:35Z",
"valid_from": "2026-10-04T07:04:40Z"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-08-20T20:13:34Z",
"registration": "2026-04-09T11:52:39Z",
"registrar expiration": "2027-04-09T11:52:39Z",
"last update of RDAP database": "2026-10-22T13:13:54Z"
},
"registrar": "Spaceship, Inc.",
"registrar_iana_id": "3862"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "phantom-defi-tips.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T01:43:11Z",
"first": "2026-10-23T01:43:11Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 17850
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://phantom-defi-tips.com/sitemap-index.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 55
} |
| पेज शीर्षक और मेटाडेटा | {
"ogUrl": "https://phantom-defi-tips.com/",
"title": "Phantom Wallet DeFi Features, Reviews & User Guides",
"ogType": "website",
"ogTitle": "Phantom Wallet DeFi Features, Reviews & User Guides",
"description": "Explore detailed guides and independent reviews on Phantom Wallet DeFi features. Understand staking, swaps, token management, security, and multi-chain use for seamless crypto activity.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://phantom-defi-tips.com/",
"ogDescription": "Explore detailed guides and independent reviews on Phantom Wallet DeFi features. Understand staking, swaps, token management, security, and multi-chain use for seamless crypto activity."
} |
| Trackers | {
"requests": 4
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 24,
"tls": 19,
"wait": 63,
"connect": 36,
"download": 11
},
"response_ms": 153
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 108576,
"co2_grams": 0.004,
"cleaner_than": 20
} |
| Dns server | {
"ns": [
{
"ip": "172.64.32.121",
"host": "jean.ns.cloudflare.com"
},
{
"ip": "108.162.193.236",
"host": "terin.ns.cloudflare.com"
}
],
"zone": "phantom-defi-tips.com"
} |
| Location | {
"ip": "2606:4700:3033::6815:b9f",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "phantom-defi-tips.com"
} |
| DNS रिकॉर्ड | {
"A": [
"172.67.166.104",
"104.21.11.159"
],
"NS": [
"jean.ns.cloudflare.com",
"terin.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"jean.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416559585, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3033::6815:b9f",
"2606:4700:3033::ac43:a668"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": "DENY",
"referrerPolicy": "strict-origin-when-cross-origin",
"xXSSProtection": false,
"permissionsPolicy": "interest-cohort=()",
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3033::ac43:a668",
"family": 6
} |
| Redirects | {
"chain": [
"https://phantom-defi-tips.com"
]
} |
| Tech stack | {
"technologies": [
"AMP",
"Astro",
"Priority Hints",
"Cloudflare",
"Open Graph",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 55
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Spaceship, Inc.",
"created": "2026-04-09T11:52:39Z",
"updated": "2026-04-09T12:57:31Z",
"expires": "2027-04-09T11:52:39Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"jean.ns.cloudflare.com",
"terin.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-frame-options": "DENY",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "interest-cohort=()"
}
} |
नहीं। PhishDestroy phantom-defi-tips.com को सीड फ़्रेज़ फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 76/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। phantom-defi-tips.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
jean.ns.cloudflare.comterin.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
de7aba7471c32e714b2305a7140f24d9cb817cc1cd2d7ce0bd35571b1c7a2779phantom-defi-tips.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: phantom-defi-tips.com · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://phantom-defi-tips.com/https://phantom-defi-tips.com/Content-Type: text/html; charset=utf-8Cache-Control: public, max-age=0, must-revalidateServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzipsummary_large_image*h3=":443"; ma=86400public, max-age=0, must-revalidateDYNAMICa4ed110eecc0dde5-YYZkeep-alivegziptext/html; charset=utf-8Fri, 23 Oct 2026 01:46:11 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}interest-cohort=()strict-origin-when-cross-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=UbadcJ0JN93nmo6xIx6ZH0FWfiIq6KpOp1lKxlfmimCYsAHhmu92f1fCk6EcIcOllV2Pr8tqedYzoX5%2FHEjSDoOBEhT0Fa%2B2cw4ddwNEiM0WoXvc9eaZXOL2ANFsQ8DgVMF4GCrwkhEcloudflarecfCacheStatus;desc="DYNAMIC"chunkedaccept-encodingnosniffDENYकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें1/92 engine detections
स्रोत देखेंPD-20261023-858E18
phantom-defi-tips.com
स्रोत देखेंPage captured
स्रोत देखें3 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
phantom-defi-tips.com
PD-20261023-858E18 Recipient: abuse@spaceship.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
phantom-defi-tips.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।