VirusTotal
10 / 92 engine detections
रिपोर्ट खोलेंrevenue.family: Google की नकल; PhishDestroy ने इसे 2026-10-08 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Revenue · cash out 𝕏 Money to crypto”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Google की नकल: revenue.family — असत्यापित. साक्ष्य सारांश: VirusTotal 10/92 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); Spamhaus DBL_PHISH…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
10 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_PHISH
स्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
revenue.family is a phishing site that impersonates X Money, the payments feature tied to the X platform. It presents itself as "Revenue · cash out 𝕏 Money to crypto" and targets X users and creators who want to move their earnings or balance into cryptocurrency. PhishDestroy first flagged it on 2026-10-08. On 2026-10-19 the host was still responding, but the page content no longer resolved.
The page offers a service X does not provide: a third-party tool that converts an X Money balance into crypto. Schemes like this typically ask the visitor to sign in with their X account, which hands the attacker the password and often a 2FA code. They may also request payment details or a crypto "activation" or "conversion fee" before any payout. No payout ever arrives. The victim can lose control of their X account, any balance linked to it, and whatever they send as fees.
Ten of 92 engines on VirusTotal flagged the domain as of 2026-10-16. The vendors include BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, CRDF, CyRadar and the Vietnamese anti-scam group Chong Lua Dao. Spamhaus lists it in its domain blocklist under the phishing category, which matters because many mail filters and resolvers enforce that list directly. The domain also appears in four AlienVault OTX threat pulses and on the PhishDestroy blocklist.
The domain was registered through Dynadot Inc on 2026-09-26, only twelve days before PhishDestroy detected it. That fits a site built quickly for a single campaign. It sits behind Cloudflare's network, with the serving address geolocated to Canada, so the visible IP is a proxy and not the operator's real origin server. The novelty .family extension has no connection to X or any payment service.
If you entered your X credentials on this site, change your X password immediately. Then sign out of all other sessions and reset two-factor authentication, preferably to an authenticator app or security key instead of SMS. Check your X Money and linked payment methods for unfamiliar activity, and contact your bank or card issuer if you entered card details. Do not pay any further "fee" the site or its contacts request, because a promised cash-out will never be released. Defenders should block the domain at DNS and mail gateways and report the abuse to Cloudflare and Dynadot.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11caf-5049-710e-af93-84aa001beae4 |
|---|---|
| Final url | https://revenue.family/ |
| स्थिति | 200 |
| Ip | 188.114.96.3 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"192.178.183.94",
"142.251.110.95",
"188.114.96.3"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Linked domains | [
"revenuehoursend.com",
"t.me",
"x.com"
] |
| Social | [
"https://t.me/revenueofficial",
"https://x.com/RevenueFamily",
"https://x.com/RevenuePay",
"https://x.com/intent/follow"
] |
| Document hash | 26d3b5052a0802672927268d756d186c22efaf5e75d95288ac3003db529ba01e |
| Script hashes | [
"ede6f5fd60954c8b6b8c64989d69a66684bad9f384c9db76569e3382eca37171"
] |
| Tls | {
"san": [
"revenue.family"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "revenue.family",
"protocol": "TLS 1.3",
"valid_to": "2026-12-25T17:53:50Z",
"valid_from": "2026-09-26T16:53:51Z"
} |
| डोमेन आयु (दिन) | 12 |
| Apex age days | 12 |
| Tls age days | 12 |
| TLS वैधता (दिन) | 90 |
| Requests | 50 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-frame-options": "DENY",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "camera=(), microphone=(), geolocation=()"
} |
निरीक्षित: · Retrieved:
| Uuid | 61cab0b5-ad5b-4c95-ab7c-634414a5be33 |
|---|---|
| Final url | https://revenue.family/ |
| स्थिति | 200 |
| History | [
{
"url": "https://revenue.family/",
"status": 200
}
] |
| DOM structure hash | 887e8fc9a9484739d2d3a97e3ec10b354e08aa389765884c052cefecc11ea8d3 |
| Document hash | c015d8029624d05f0e1dc7b664a0b8607a0cd5e7d4f29bdf4e919e247a17bfe7 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains",
"Economy & Finance",
"Business & Economy"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "revenue.family",
"type": "A",
"value": "104.21.25.244"
},
{
"name": "revenue.family",
"type": "A",
"value": "172.67.168.49"
},
{
"name": "revenue.family",
"type": "AAAA",
"value": "2606:4700:3037::ac43:a831"
},
{
"name": "revenue.family",
"type": "AAAA",
"value": "2606:4700:3036::6815:19f4"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.25.244 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 48,
"malicious": 9,
"suspicious": 1,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"Lionic": "phishing",
"CyRadar": "phishing",
"Fortinet": "spam",
"Kaspersky": "phishing",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Popularity | {
"Cisco Umbrella": 616699,
"Cloudflare Radar": 500000
} |
| पहली बार दिखा | 2026-09-26T16:30:27Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "veronica.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:a831"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "kellen.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.25.244"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.168.49"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::6815:19f4"
},
{
"ttl": 21600,
"type": "NS",
"value": "kellen.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-12T02:00:21Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"revenue.family"
],
"issuer": "Google Trust Services / WE1",
"serial": "28d4954685e38f790e57845bd190b909",
"sha256": "ba8b7c0a33b786f4384dbc85a448033b7e8be15fe8c46d71c288f42f68f2792d",
"subject": "revenue.family",
"valid_to": "2026-12-25T17:53:50Z",
"valid_from": "2026-09-26T16:53:51Z"
} |
| Registry data | {
"status": [
"transfer prohibited",
"locked"
],
"events": {
"expiration": "2027-09-26T15:50:29Z",
"last changed": "2026-10-12T15:58:03Z",
"registration": "2026-09-26T15:50:29Z",
"registrar expiration": "2027-09-26T15:50:29Z",
"last update of RDAP database": "2026-10-20T08:25:37Z"
},
"registrar": "DYNADOT LLC",
"registrar_iana_id": "472"
} |
नहीं। PhishDestroy revenue.family को Google की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-08 को पकड़ा गया। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। revenue.family पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/revenueofficialStored page referenceIoC extraction recorded 2026-10-09 04:00:41 UTC
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
kellen.ns.cloudflare.comveronica.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
ba8b7c0a33b786f4384dbc85a448033b7e8be15fe8c46d71c288f42f68f2792drevenue.familyसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
live_content→dns_inactive
dns_nxdomain
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें10/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंPD-20261008-08EE3F
revenue.family
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
revenue.family
PD-20261008-08EE3F Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
revenue.family)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।