VirusTotal
14 / 92 engine detections
रिपोर्ट खोलेंraven.sol-streams.cc: फ़िशिंग; PhishDestroy ने इसे 2026-10-16 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 14/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“RAVEN — The internet is hiding things. Find them.”
फ़िशिंग: raven.sol-streams.cc — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 14/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Emsisoft)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
14 / 92 engine detections
रिपोर्ट खोलेंDBL_SPAM
कोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
raven.sol-streams.cc is a live crypto wallet drainer site first identified by PhishDestroy on 2026-10-16 and confirmed still active as of 2026-10-18. The domain was registered on 2026-10-09, making it less than two weeks old at the time of detection. It presents itself under the brand name RAVEN and appears to target cryptocurrency wallet holders, particularly those on the Solana ecosystem given the sol-streams subdomain structure.
The page title — "RAVEN — The internet is hiding things. Find them." — frames the site as a discovery or intelligence tool, which may be used to lure users curious about hidden or exclusive crypto content. Once a visitor connects their wallet to interact with the platform, the drainer silently requests broad token approvals or crafts transactions that transfer assets directly to attacker-controlled addresses. The victim loses control of tokens and NFTs held in the connected wallet without any clear warning that a malicious action has occurred.
PhishDestroy classifies this domain as a crypto drainer and it appears on the PhishDestroy blocklist. Spamhaus DBL flags it under the DBL_SPAM category, providing independent corroboration that the domain is associated with abusive activity. As of 2026-10-16, zero of 92 antivirus engines on VirusTotal had flagged the domain, which is consistent with a freshly registered drainer site that has not yet been widely catalogued by traditional security vendors. Low antivirus coverage does not reduce confidence in the classification; blocklist and Spamhaus signals are strong independent indicators.
The domain was registered on 2026-10-09 through NICENIC INTERNATIONAL GROUP CO., LIMITED and uses Cloudflare, Inc. infrastructure routed through Canada for hosting and DDoS protection. TLS is provided by Let's Encrypt under the YE1 intermediate, a free certificate that requires no identity verification. The combination of a very recently registered domain, privacy-friendly CDN routing, and a free TLS certificate is a common setup for short-lived fraud sites.
If you visited this site without connecting a wallet, no immediate action is required beyond avoiding any further interaction. If you connected a wallet, immediately revoke all token approvals granted to any contract associated with this site using a trusted approval-management tool, then transfer remaining assets to a freshly generated wallet. If you signed a transaction, assume any assets in that wallet are at risk and act without delay. Security teams and wallet providers should add raven.sol-streams.cc to blocklists and warn users who may have been redirected to it.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a14522-2385-715d-9c77-767a4b8dc3b9 |
|---|---|
| Final url | https://raven.sol-streams.cc/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://raven.sol-streams.cc/",
"from": "http://raven.sol-streams.cc/",
"status": 307
}
] |
| Ip | 2606:4700:3037::6815:7e |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"142.251.222.3",
"172.67.150.245",
"2404:6800:4006:801::200a",
"2606:4700::6810:4f49",
"2606:4700:3037::6815:7e"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US",
"AU"
] |
| Linked domains | [
"x.com",
"t.me"
] |
| Social | [
"https://x.com/RavenHuntSol",
"https://t.me"
] |
| Document hash | ba2e021e0f7e8c3c4fe7f9afefed5bf7e17d33552178899823f9128a0d7b3a2f |
| Script hashes | [
"68083819683e678962460088a4ee28bec60aeeaff4dc6f1b8a2ce7f0e234cdd3",
"093349918b58f905d04a3c1aea621e297f3315162f11d2c7ad647aa3b94ae129",
"02378e91bd0c35812c627c843580a61cc7db37ea193779c5748e037b07df0fd3",
"e93db217b5f486ea9ad8375bb851c142d983f35f5877953f096f6161be3aa723",
"ac1b98a10f751a146e9b7e8d1f0aa9fa7f65142521f3750b88e15d80c1fc4324",
"c55fa4ff9db1a3edb8c0e8555ca52400d42c2c4f666f16f81f31c8aa6c3d5bea",
"48569a58febe05bc2ff37e925c819a43e561f67f24abeae1fdc4d606d156f169",
"d68d044746fa4e8426389a1583530192ebccc06f5708d31182ddad4bc65862c6",
"a1f8785b80e1181fdba532256a92ae4fe26cfe56b8231dcaa5e0aece8f24c7f3",
"63169afa8316f235efa81fe970d804fa5ddcb59732d5688345b723aa60556573"
] |
| Globals | [
"RAVEN_CONFIG",
"RAVEN",
"dataLayer",
"_vlwi",
"litPropertyMetadata",
"reactiveElementVersions",
"litHtmlVersions",
"litElementVersions",
"__cfBeacon"
] |
| Storage keys | [
"raven.state.v1",
"_0x12",
"_0x5"
] |
| Tls | {
"san": [
"*.sol-streams.cc",
"sol-streams.cc"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "sol-streams.cc",
"protocol": "TLS 1.3",
"valid_to": "2027-01-07T10:37:47Z",
"valid_from": "2026-10-09T10:37:48Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 4 |
| Tls age days | 7 |
| TLS वैधता (दिन) | 89 |
| Requests | 28 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 95,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 45b57162-dae6-4c86-b4d7-5036cc10bafd |
|---|---|
| Final url | https://raven.sol-streams.cc/ |
| स्थिति | 200 |
| History | [
{
"url": "https://raven.sol-streams.cc/",
"status": 200
}
] |
| DOM structure hash | 7f1f0ffb872ab33c70b6293380e685ad7021af57ecbede19f56bf27f3b4222e4 |
| Document hash | ba2e021e0f7e8c3c4fe7f9afefed5bf7e17d33552178899823f9128a0d7b3a2f |
| Phishing v2 | [
"phishing"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "raven.sol-streams.cc",
"type": "A",
"value": "104.21.0.126"
},
{
"name": "raven.sol-streams.cc",
"type": "A",
"value": "172.67.150.245"
},
{
"name": "raven.sol-streams.cc",
"type": "AAAA",
"value": "2606:4700:3036::ac43:96f5"
},
{
"name": "raven.sol-streams.cc",
"type": "AAAA",
"value": "2606:4700:3037::6815:7e"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.0.126 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-09T11:33:57Z",
"updated": "2026-10-09T11:33:58Z",
"expires": "2027-10-09T11:33:57Z",
"nameservers": [
"elle.ns.cloudflare.com",
"gerald.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 11,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"G-Data": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "suspicious",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Spam (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| रजिस्ट्रार | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| निर्मित | 2026-10-09T11:33:58Z |
| Expires | 2027-10-09T11:33:57Z |
| Updated | 2026-10-09T11:33:58Z |
| पहली बार दिखा | 2026-10-16T14:23:07Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.21.0.126"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:7e"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::ac43:96f5"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.150.245"
}
] |
| Dns at | 2026-10-20T02:00:21Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.sol-streams.cc",
"sol-streams.cc"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6e518aa41384b067a6fb15402e0b4ff3eb3",
"sha256": "7bff91e0cbbdbaeca9d183c6464538e4c7b76d7201ed385a3459f27517feaac9",
"subject": "sol-streams.cc",
"valid_to": "2027-01-07T10:37:47Z",
"valid_from": "2026-10-09T10:37:48Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-10-09T11:33:57Z",
"updated": "2026-10-09T11:33:58Z",
"expires": "2027-10-09T11:33:57Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"elle.ns.cloudflare.com",
"gerald.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy raven.sol-streams.cc को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-16 को पकड़ा गया। VirusTotal: 14/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। raven.sol-streams.cc पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
elle.ns.cloudflare.comgerald.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
7bff91e0cbbdbaeca9d183c6464538e4c7b76d7201ed385a3459f27517feaac9sol-streams.ccसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: raven.sol-streams.cc · checked Oct 16, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://raven.sol-streams.cc/https://raven.sol-streams.cc/Content-Type: text/html; charset=utf-8Server: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400DYNAMICa4b7b9b46b4c141d-FRAkeep-alivegziptext/html; charset=utf-8Fri, 16 Oct 2026 14:24:08 GMTTue, 06 Oct 2026 19:42:30 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=UGlogDdY9psWny9yJCRges%2BMMGaZdd%2FJZm7ZQvw7toJ6P0fqr%2FZjAnS3SUQEZmofupbr4Kny8cNOSN6H7pKSqw%2FuOOGfFeygxFeYClumgheAFf8C9o%2BqiSuhollB0XByY5FFKcloudflarechunkedaccept-encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें14/92 engine detections
स्रोत देखेंPage captured
स्रोत देखेंraven.sol-streams.cc
स्रोत देखें118 संग्रहीत मिलते-जुलते डोमेन
118 में से 100 दिखाए जा रहे हैं
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
raven.sol-streams.cc
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
raven.sol-streams.cc)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।