सुरक्षा रिपोर्ट पर जाएँ
Checked 09/08/2026 Ref 5B81A428

MALICIOUS — CRITICAL

pokups.com की फ़िशिंग और सुरक्षा जाँच

pokups[.]com

PhishDestroy identifies pokups.com as an active crypto drainer scam designed to deceive visitors into connecting their cryptocurrency wallets and unknowingly approve malicious token transfers.

100/100 evidence score · Critical
VirusTotal
12/91
Blocklists
No stored match
उपलब्धता
ढका हुआ · पहुंच योग्य · HTTP 301
Report / Add Evidence Appeal this listing
2026-04-13 05:28 UTCढका हुआ · पहुंच योग्य · HTTP 301
View full size वेबैक डाउनलोड करें

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 12। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . It contains 9 outgoing records; the latest is dated . The recorded recipient is abuse@trustname.com. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
3 months
Reports sent
9
Latest case ID
PD-20260413-26DFC5
Current status
HTTP 301 at latest stored check
Jump to section
रिपोर्ट सारांश

pokups.com — ढका हुआ · पहुंच योग्य (HTTP 301). ब्रांड प्रतिरूपण: Genericcrypto; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Fortinet); URLQuery 1 alert; URLScan malicious verdict; Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: Fewmoretaps OU d/b/a T….

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

Evidence Analysis

Stored AI analysis · 13/04/2026

Ref 5B81A428

PhishDestroy identifies pokups.com as an active crypto drainer scam designed to deceive visitors into connecting their cryptocurrency wallets and unknowingly approve malicious token transfers. The domain mimics legitimate crypto platforms by using social engineering tactics such as fake airdrop offers or urgent “claim now” prompts. Once a user connects a wallet, the drainer silently initiates token approvals and transfers, exploiting smart contract interactions to steal funds directly from connected accounts. This site does not deliver any real value—it only exists to exploit blockchain transactions for theft. This domain was flagged by 11 of 95 VirusTotal security vendors, indicating widespread recognition as a malicious site. The SSL certificate is issued by Let's Encrypt, commonly used by both benign and malicious sites alike. Domain registration records (via seed 5b81a4) show this site is hosted on modern infrastructure likely intended to evade blocklists through rapid domain rotation and certificate reuse. Its recent creation and active status suggest it is part of a coordinated campaign targeting cryptocurrency users across social media and messaging platforms. If you visited pokups.com, immediately disconnect your wallet from all websites via your wallet interface—do not approve any pending transactions. Revoke any suspicious token approvals using tools like revoke.cash. Scan your device with updated antivirus software and consider rotating wallet addresses if you entered credentials or connected your wallet. Never interact with unexpected crypto links, even from trusted contacts. Report the domain to your browser and security tools to help block future access.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
12 det.
URLQuery
यूआरएलक्वेरी
1 threat alert
DNS Security
1/12
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
Gridinsoft
1/100
ScamAdviser
Scamadviser
1/100
TLS प्रमाणपत्र
Let's Encrypt
आयु
4 mo
देखी गई स्थिति
ढका हुआ · पहुंच योग्य 301
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
9
डेटा कवरेज14 recorded checks
VirusTotal 12 / 91 यूआरएलक्वेरी 1 threat-system alert फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक 1/12 TLS valid certificate, 76d कौन है 4 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Gridinsoft 1/100 Scamadviser 1/100
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
DNS Provider Blocks 1 / 12
Brand Ups
Suspicious · Checked 12 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU pokups.com malicious Sinkholed
Stored URLQuery scan evidence · Apr 13, 2026 04:32 UTC Open source report
Registrar context Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Trustname Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
22/23
धमकी निगल ली गई
pokups.com पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
13/04/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
12/91 recorded on VirusTotal
28/07/2026
गूगल सुरक्षित ब्राउज़िंग
13/04/2026
DNS Security Blocks
Blocked by 1 of 12 checked DNS providers: Brand ups
Registrar Context: Trustname
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Brand Impersonation
Impersonation of Genericcrypto
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।
09/08/2026
Initial Abuse Report (#1)
Sent to 1 abuse contact at Fewmoretaps OU d/b/a Trustname.com with forensic evidence
abuse@trustname.com
13/04/2026
ICANN Escalation #2
Escalation #2 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
abuse@trustname.comabuse@verisign-grs.comcompliance@icann.org
17/04/2026
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@trustname.comabuse@verisign-grs.comcompliance@icann.org
22/04/2026
ICANN Escalation #4
Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@trustname.comabuse@verisign-grs.comcompliance@icann.org
24/04/2026
ICANN Escalation #5
Escalation #5 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@trustname.comabuse@verisign-grs.comcompliance@icann.org
26/04/2026
ICANN Escalation #6
Escalation #6 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@trustname.comabuse@verisign-grs.comcompliance@icann.org
28/04/2026
ICANN Escalation #7
Escalation #7 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@trustname.comabuse@verisign-grs.comcompliance@icann.org
02/05/2026
ICANN Escalation #8
Escalation #8 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@trustname.comabuse@verisign-grs.comcompliance@icann.org
07/05/2026
ICANN Escalation #9
Escalation #9 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@trustname.comabuse@verisign-grs.comcompliance@icann.org
02/06/2026
9 Reports Filed
9 report records were stored over 118 days; current observed status: ढका हुआ · पहुंच योग्य
डिस्ट्रॉयलिस्ट प्रकाशित
13/04/2026
Monitoring Continues
डोमेन पहुंच योग्य या पहुंच-प्रतिबंधित रहता है; भविष्य की जाँच इस अवलोकन को अद्यतन कर सकती है।

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Primary capture 1 / 3
पूर्ण आकार में देखें वेबैक डाउनलोड करें
पेज शीर्षक
Pokups: Elon Musk’s Official Crypto Casino Powered by Blockchain
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 76 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing report ↗
सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार Fewmoretaps OU d/b/a T… BY(BY) PhishDestroy Investigation
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपpokups.com → के लिए ICANN RDAP
IP पता 172.67.158.182 CDN
भौगोलिक स्थानCA Toronto, CA
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 13/04/2026 (118d)
HTTP स्थिति301 Moved Permanently
Cloaking Cloaking Detected Content divergence · score 1/6
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://pokups.com/; server=cloudflare
server: cloudflare title: 301 Moved Permanently
checked 09/08/2026
Elapsed Since First Report 29 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: ढका हुआ · पहुंच योग्य.
Minimum notice count 9 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला13/04/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
नेमसर्वरmagali.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 30/03/2026scanned 13/04/2026
Favicon Hash
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
दुरुपयोग रिपोर्ट इतिहास · 9 stored reports over 51 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
9 abuse reports filed over 118 days — latest observed status: ढका हुआ · पहुंच योग्य
The records name Fewmoretaps OU d/b/a Trustname.com as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
9
reports
118
days
ICANN CC
  1. Report #1 Apr 13, 2026 · 07:28 UTC
    Phishing Abuse Report: pokups[.]com
    abuse@trustname.com
  2. Report #2 ICANN CC 96h still active Apr 17, 2026 · 08:14 UTC
    ESCALATION #2 (96h active): Phishing - pokups[.]com
    abuse@trustname.com abuse@verisign-grs.com compliance@icann.org
  3. Report #3 ICANN CC 230h still active Apr 22, 2026 · 22:12 UTC
    ESCALATION #3 (230h active): Phishing - pokups[.]com
    abuse@trustname.com abuse@verisign-grs.com compliance@icann.org
  4. Report #4 ICANN CC 276h still active Apr 24, 2026 · 20:06 UTC
    ESCALATION #4 (276h active): Phishing - pokups[.]com
    abuse@trustname.com abuse@verisign-grs.com compliance@icann.org
  5. Report #5 ICANN CC 321h still active Apr 26, 2026 · 17:26 UTC
    ESCALATION #5 (321h active): Phishing - pokups[.]com
    abuse@trustname.com abuse@verisign-grs.com compliance@icann.org
  6. Report #6 ICANN CC 370h still active Apr 28, 2026 · 18:19 UTC
    ESCALATION #6 (370h active): Phishing - pokups[.]com
    abuse@trustname.com abuse@verisign-grs.com compliance@icann.org
  7. Report #7 ICANN CC 468h still active May 2, 2026 · 19:31 UTC
    ESCALATION #7 (468h active): Phishing - pokups[.]com
    abuse@trustname.com abuse@verisign-grs.com compliance@icann.org
  8. Report #8 ICANN CC 570h still active May 7, 2026 · 01:51 UTC
    ESCALATION #8 (570h active): Phishing - pokups[.]com
    abuse@trustname.com abuse@verisign-grs.com compliance@icann.org
  9. Report #9 ICANN CC 1214h still active Jun 2, 2026 · 21:38 UTC
    ESCALATION #9 (1214h active): Phishing - pokups[.]com
    abuse@trustname.com abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
तकनीकें · 4 identified
Twitter Ads

Conversion and audience tracking pixel for paid campaigns on X (Twitter) — signals that the site runs paid X ads.

business.x.com
Facebook Pixel

Conversion-tracking pixel by Meta — logs page views and custom events to Facebook/Instagram ad accounts.

www.facebook.com
Cloudflare Browser Insights
Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

12 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 16 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
ईएसईटी
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
SOCRadar
सोफोस
VIPRE
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of pokups.com · checked Apr 13, 2026

61
Needs Work
Performance
FCP
1.36s
First Contentful Paint
LCP
18.05s
Largest Contentful Paint
CLS
0.011
Cumulative Layout Shift
TBT
529ms
Total Blocking Time
SI
2.62s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
साक्ष्य और बाहरी रिपोर्टेंIndependent lookups and source reports
सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 12 det. चेनपैट्रोल यूआरएलक्वेरी 1 threat alert Gridinsoft 1 trust Scamadviser 1 trust एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report DNS Security 1/12 क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 2 Case ID: PD-20260413-26DFC5 Recipient: abuse@trustname.com
Page title stored with report: Pokups: Elon Musk’s Official Crypto Casino Powered by Blockchain
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें
इस रिपोर्ट को एम्बेड करेंRead-only HTML widget
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/pokups.com"
  title="PhishDestroy threat report for pokups.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।