VirusTotal
4 / 91 इंजन का पता लगाना
रिपोर्ट खोलेंreservoir-xyz.website: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-02-26 को पकड़ा। जोखिम: गंभीर (82/100)। स्थिति: सर्वर त्रुटि। होस्टिंग: CLOUDFLARENET, US। VirusTotal: 4/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Portfolio | Reservoir”
ब्लॉकलिस्ट में डोमेन: reservoir-xyz.website — सर्वर त्रुटि. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Gridinsoft); 4 external…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy खतरे की रिपोर्ट
Reservoir-xyz.website was registered on 21 February 2026 and currently resolves to 172.67.132.210, an address owned by Cloudflare, Inc. (AS13335) located in the United States. The site presented the page title “Portfolio | Reservoir”, which aligns with the reported scam type of a crypto‑related phishing operation. The SSL certificate is identified as WE1, confirming that the site employed a valid TLS certificate at the time of observation. Multiple independent threat‑intelligence feeds have flagged the domain.
PhishDestroy, ScamSniffer, Polkadot, Enkrypt and Codeesura have all listed the host as malicious, and the domain appears on five additional security blocklists. VirusTotal analysis recorded three positive detections out of ninety‑three scanners, reinforcing the suspicion of malicious activity. The site is presently taken offline, which limits direct content inspection, but the existing telemetry is sufficient to classify the domain as a confirmed crypto phishing vector. Defenders should immediately add reservoir‑xyz.website to DNS‑based blocklists and firewall deny rules.
Because the IP address is shared across many Cloudflare customers, blanket blocking of 172.67.132.210 may cause collateral impact; instead, implement domain‑level controls and consider URL‑filtering solutions that reference the listed blocklists. Continuous monitoring of the IP for any re‑hosting of malicious payloads is advised, as Cloudflare infrastructure can be reused by other actors. Logging of TLS handshake attempts to the domain can provide early warning of resurrection attempts. Finally, update internal threat‑intel repositories with the registration date, SSL details, and the specific crypto‑phishing classification to improve future detection accuracy.
4 / 91 इंजन का पता लगाना
रिपोर्ट खोलेंदुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 83
रिपोर्ट खोलेंदेखा गया: · प्राप्त किया गया:
| Uuid | 0198cad3-7fad-768d-8571-cb174ada14d8 |
|---|---|
| Final url | https://reservoir-xyz.website/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| पुनर्निर्देशित करता है | [
{
"to": "https://reservoir-xyz.website/",
"from": "http://reservoir-xyz.website/",
"status": 307
}
] |
| Ip | 172.67.132.210 |
| संपर्क किए गए आईपी पते | [
"172.67.132.210"
] |
| Asns | [
"13335"
] |
| दस्तावेज़ हैश | f64d1285f4f008b37f8f2343ce9e2ea8fd80cff2f2e64490e66f6ce8852fd8aa |
| स्क्रिप्ट हैश | [
"b5993fe94d9888d9d1dab3896300143fa00b875a160d05f0ecde5c7a549112f1"
] |
| Globals | [
"e1eb8153f70819b5b8"
] |
| Tls | {
"san": [
"reservoir-xyz.website",
"*.reservoir-xyz.website"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "reservoir-xyz.website",
"protocol": "QUIC",
"valid_to": "2025-11-16T06:37:48Z",
"valid_from": "2025-08-18T05:39:02Z"
} |
| Tls age days | 2 |
| TLS वैधता (दिन) | 90 |
| अनुरोध | 10 |
| प्रदाता के निर्णय | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-0.1.0-1-d9114fd"
],
"score": 83,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP हेडर | {
"server": "cloudflare",
"content-type": "text/html"
} |
अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।
जाँचा गया — कोई डिटेक्शन दर्ज नहीं
रिपोर्ट खोलें11 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंचेक दर्ज; निर्णय सुरक्षित नहीं रखा गया
रिपोर्ट खोलेंकोई रिपोर्ट नहीं मिली
एक अनुपस्थित रिपोर्ट भरोसे का निर्णय नहीं है। संग्रहित रिकॉर्ड में पूर्व शेषियाँ बनी रहती हैं; मापा गया भरोसे का स्कोर उपलब्ध नहीं है।
78 / 100 · अनुभवसिद्ध स्कोर · 0 brand references · 1 classifications
रिपोर्ट खोलेंयह पुराना मॉनिटर विश्लेषण ऊपर दिए गए प्राथमिक PhishDestroy विश्लेषण से अलग है। एक ह्यूरिस्टिक स्कोर कोई मापी गई संभावना नहीं है।
कथा निर्माण मेटाडेटा
रिपोर्ट खोलेंकथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
नहीं। PhishDestroy reservoir-xyz.website को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 82/100); इसे पहली बार 2026-02-26 को पकड़ा गया। VirusTotal: 4/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। reservoir-xyz.website पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
स्थान IP नेटवर्क को दर्शाता है।
reservoir-xyz.website*.reservoir-xyz.websiteसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
डोमेन अब DNS में रिज़ॉल्व नहीं होता।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='reservoir-xyz.website', port=80): Max retries exceeded with url: / (Caused by NewConnectio
reservoir-xyz.website मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
Source: domain_monitor. This stored snapshot does not establish current availability.
स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।
11 सामुदायिक संदर्भ
स्रोत देखें4/91 इंजन का पता लगाना
स्रोत देखेंreservoir-xyz.website
स्रोत देखेंदुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 83
स्रोत देखेंWe scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 21/08/2025 को देखा गया
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
संघीय टिप लाइन1-800-CALL-FBICurrent service: धोखाधड़ी की रिपोर्ट करें. England, Wales and Northern Ireland. Scotland: 101.
संपर्क केंद्र0300 123 2040आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗
reservoir-xyz.website)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · वसूली घोटाले
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।