सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 15। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
5 months
Reports sent
1
Current status
HTTP 200 at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

phantomr[.]at

“Phantom Wallet | Extension Download | Official Site”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन
वायरस का कुल पता लगाना: 15/91 Spamhaus DBL: DBL_PHISH संग्रहीत ब्लॉकलिस्ट मिलान: 1 ब्रांड प्रतिरूपण: Phantom अंतिम ज्ञात सक्रिय
23/12/2025 Phantom 1 Report Sent

संग्रहीत अवलोकन

देखा गया शीर्षक अंतर

स्कैनर को दिखाया गया शीर्षकLIGABANDOT | Gudang Prediksi Togel 4D Terlengkap, Tafsir Mimpi & Angka Favorit
आगंतुक को दिखाया गया शीर्षकPhantom Wallet | Extension Download | Official Site

साक्ष्य सारांश

आलोचनात्मक
Evidence score
100/100

This site, phantomr.at, impersonated the Phantom cryptocurrency wallet brand, presenting itself as the "Phantom Wallet | Extension Download | Official Site" to deceive users into downloading a malicious extension or providing credentials. The threat is a cryptocurrency-targeting scam designed to steal wallet funds and private keys.

Technical evidence shows 20 out of 95 VirusTotal vendors flagged the domain as malicious. The domain is registered with TLD Registry (.at) and resolves to IP 82.97.252.254 (RU, AS9123 JSC TIMEWEB). It uses Let’s Encrypt SSL (R13) and nameservers a.dnspod.com, b.dnspod.com, c.dnspod.com. Blocklists include 4 entries, with flags from ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and CRDF.

The site is currently DOWN/OFFLINE. GridinSoft trust score is 1/100, and the DOM risk score is 65, indicating a high risk level. Users should avoid any interaction with this domain or related downloads.

भेजे गए प्रमाण का स्नैपशॉट

भेजा गया
लेज़र रिकॉर्ड
1
केस आईडी
PD-1772851158-phantomr.at
PDF दस्तावेज़
PDF प्रमाण
रिपोर्ट इतिहास 1
  1. रिपोर्ट 1 Phishing Abuse Report: phantomr[.]at
VirusTotal
VirusTotal
15 det.
URLQuery
यूआरएलक्वेरी
100 det.
DNS Security
4/15
सीएफ रडार
दुर्भावनापूर्ण
TLS प्रमाणपत्र
R13
आयु
9 mo
देखी गई स्थिति
अंतिम ज्ञात सक्रिय HTTP 200
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1

Data Coverage

VirusTotal 15 / 91 यूआरएलक्वेरी 100 det. फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक 4/15 TLS valid certificate, 68d कौन है 9 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
सुरक्षा संकेत
GS Gridinsoft Analysis
Hosting SSL Certificate Cryptocurrency Helpdesk Guides Downloads Blacklisted by Security Providers Phishing - High Risk
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks 4 / 15
Brand Phantom Cloudflare Family Cloudflare Security Quad9 Secure
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing Security threats Phishing

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
14/15

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026

9 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं

पहचान समयरेखा

  1. VirusTotal

    20 → 19

सहेजा गया कैप्चर

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Phantomwallet report ↗
सर्वर / ASN nginx · AS9123 TimeWeb-AS JSC "TIMEWEB", RU
IP प्रतिष्ठा IP abuse confidence 0/100 0 reports checked 17/07/2026
रजिस्ट्रार TLD Registry (.at)
दुरुपयोग संपर्कabuse@timewebcloud.kz
IP पता 82.97.252.254 RU
भौगोलिक स्थानRU Saint Petersburg, RU
नेटवर्कAS9123 · JSC TIMEWEB
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 08/11/2025 (276d)
Elapsed Since First Report 8 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: अंतिम ज्ञात सक्रिय.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
HTTP स्थिति200
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला23/12/2025
DOM Analysisanalyzed 11/03/2026DOM analysis score 88/1007 brand signals
Submitted URLhttp://phantomr.at/
नेमसर्वरa.dnspod.comb.dnspod.comc.dnspod.com
TLS फिंगरप्रिंट
TLS अवलोकन06/02/2026 से मान्य12/03/2026 को स्कैन किया गया
Favicon Hash
पेज शीर्षक
Phantom Wallet | Extension Download | Official Site
Impersonates
Across Ethereum Ledger Phantom Polygon Solana Trezor
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता R13 · valid for 68 days
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

15 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 20 detections
ADMINUSLabs
चेनपैट्रोल
alphaMountain.ai
BitDefender
Chong Lua Dao
ईएसईटी
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
सोफोस
ThreatHive
VIPRE
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of phantomr.at · checked Mar 1, 2026

56
Needs Work
Performance
FCP
7.44s
First Contentful Paint
LCP
11.32s
Largest Contentful Paint
CLS
0.004
Cumulative Layout Shift
TBT
62ms
Total Blocking Time
SI
11.02s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

GridinsoftGridinsoft विश्वास स्कोर 1/100स्थिति: Suspiciousस्रोत खोलें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/phantomr.at"
  title="PhishDestroy threat report for phantomr.at"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>