VirusTotal
8 / 92 engine detections
रिपोर्ट खोलेंrevenuehoursend.com: Sei की नकल; PhishDestroy ने इसे 2026-10-13 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Revenue · cash out 𝕏 Money to crypto”
Sei की नकल: revenuehoursend.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 8/92 (alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
8 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_SPAM
4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
revenuehoursend.com is classified as a crypto wallet drainer, a type of site that tricks visitors into connecting their cryptocurrency wallets and then empties them through malicious contract approvals. The page title — "Revenue · cash out 𝕏 Money to crypto" — presents the site as a service for converting X (formerly Twitter) earnings or rewards into cryptocurrency, targeting users who believe they have funds to claim. PhishDestroy first detected it on 2026-10-13, six days after the domain was registered. As of 2026-10-18 the site remains fully live with active content.
Sites of this type lure victims with the promise of cashing out a balance — here framed around X Money or social-media earnings — and prompt them to connect a crypto wallet to receive the payout. Once connected, the drainer silently requests broad token approvals or triggers a transaction that transfers assets out of the victim's wallet to attacker-controlled addresses. The victim loses whatever tokens and NFTs the drainer can reach across every approved contract. The page title references X Money specifically, suggesting the lure is aimed at X users who expect a legitimate payout mechanism.
Eight of 92 engines on VirusTotal flagged this domain as malicious on 2026-10-17, with detections from BitDefender, Kaspersky, Fortinet, G-Data, Gridinsoft, Forcepoint ThreatSeeker, alphaMountain.ai and SOCRadar. The domain appears on four OTX threat-intelligence pulses. It is actively blocked by PhishDestroy, MetaMask, ScamSniffer and SEAL, meaning major wallet interfaces will warn users before they can interact with it. Spamhaus classifies it as DBL_SPAM, reinforcing the malicious assessment.
The domain was registered on 2026-10-07 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is routed through Cloudflare's network on IP 188.114.96.3, with the hosting node located in Canada. TLS is provided by Let's Encrypt under issuer YE2, a free certificate that requires no identity verification and is commonly used to give scam sites a padlock icon.
If you visited the site but did not connect a wallet or sign any transaction, no immediate action is required beyond avoiding the site entirely. If you connected a wallet, immediately use a token approval checker to revoke every approval granted during or after the visit, then transfer remaining assets to a fresh wallet address before the drainer can act on pending approvals. If you signed a transaction, assume affected tokens are lost and report the incident to your wallet provider. Defenders and security teams should ensure revenuehoursend.com is present in their blocklists and push the domain to any threat-feed subscribers.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a13449-965e-7068-85d8-30a5ccc159a0 |
|---|---|
| Final url | https://revenuehoursend.com/ |
| स्थिति | 200 |
| Ip | 172.67.146.112 |
| Contacted domains | [
"fonts.googleapis.com",
"db.onlinewebfonts.com",
"api.ipify.org",
"cdnjs.cloudflare.com",
"fonts.cdnfonts.com",
"cdn.jsdelivr.net",
"static.cloudflareinsights.com",
"fonts.gstatic.com"
] |
| Contacted IP addresses | [
"104.21.2.109",
"172.67.184.158",
"142.250.217.138",
"104.17.207.5",
"104.26.13.205",
"104.17.25.14",
"104.16.79.73",
"172.67.146.112"
] |
| Asns | [
"13335",
"15169"
] |
| Countries | [
"US"
] |
| Linked domains | [
"x.com",
"t.me"
] |
| Social | [
"https://x.com/RevenueFamily",
"https://t.me/revenueofficial",
"https://x.com/RevenuePay"
] |
| Document hash | 5cc2bc1ea8ca0dfd6dd6049647a898908816e368ab76bb7ffd54bb605cb8f26d |
| Script hashes | [
"14adf6cb0a3b4fe0dfdbc0939a1b493d6ebe85da5389d9be4be5c94bf6a9372c"
] |
| Globals | [
"WbgNgo",
"AZ7WJl",
"a",
"C9oDbnq",
"__globalObject",
"__TextDecoder",
"__Uint8Array",
"__String",
"__Array",
"utf8ArrayToStr",
"ikyw6O",
"ROAXnua",
"Xcyfp8m",
"b",
"c",
"d",
"DMVNggG",
"e",
"__cfBeacon",
"ed50c577",
"b921e3abd809444856",
"fad98abd70b2",
"d6e07b95f1df",
"caeb6fe24f6f80b841",
"a01c28347e548ae6f2",
"_ubizf",
"_ywbnakxhe",
"CryptoJS",
"_ethers",
"ethers",
"windowHandler",
"MerkleTree",
"MerkleMountainRange",
"IncrementalMerkleTree",
"MerkleSumTree",
"rei43iuhf4ofiuhlwtgiulvrhb",
"g49itrfji5fvirojcjccb",
"rei43iuhf4ofiuhlwtgiulvrhd",
"g49itrfji5fvirojcjccd"
] |
| कुकीज़ | [
"gacfxdn1x7"
] |
| Tls | {
"san": [
"*.revenuehoursend.com",
"revenuehoursend.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "revenuehoursend.com",
"protocol": "QUIC",
"valid_to": "2027-01-05T10:16:26Z",
"valid_from": "2026-10-07T10:16:27Z"
} |
| डोमेन आयु (दिन) | 5 |
| Apex age days | 5 |
| Tls age days | 5 |
| TLS वैधता (दिन) | 89 |
| Requests | 68 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 6d0ab49c-0c22-4611-93fe-5c90306d6766 |
|---|---|
| Final url | https://revenuehoursend.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://revenuehoursend.com/",
"status": 200
}
] |
| DOM structure hash | af87f14a5eece80712283a2d41b558970af9ebb1ba5bb6ff3ccc9145ff479765 |
| Document hash | 5cc2bc1ea8ca0dfd6dd6049647a898908816e368ab76bb7ffd54bb605cb8f26d |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains",
"Economy & Finance",
"Business & Economy"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "revenuehoursend.com",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "revenuehoursend.com",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "revenuehoursend.com",
"type": "AAAA",
"value": "2a06:98c1:3120::"
},
{
"name": "revenuehoursend.com",
"type": "AAAA",
"value": "2a06:98c1:3121::"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.96.0 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-07T11:11:37Z",
"updated": "2026-10-07T11:12:47Z",
"expires": "2027-10-07T11:11:37Z",
"nameservers": [
"noel.ns.cloudflare.com",
"novalee.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 48,
"malicious": 6,
"suspicious": 3,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| रजिस्ट्रार | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| निर्मित | 2026-10-07T11:11:37Z |
| Expires | 2027-10-07T11:11:37Z |
| Updated | 2026-10-07T11:12:47Z |
| पहली बार दिखा | 2026-10-07T11:20:20Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:57d0"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.87.208"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "noel.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "noel.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:9270"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.146.112"
},
{
"ttl": 21600,
"type": "NS",
"value": "novalee.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-17T22:00:56Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.revenuehoursend.com",
"revenuehoursend.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6b0deeb5ff6b73fa2fface60e5d00bbe1cd",
"sha256": "f24de4bf9929da8227169b8168fbd46526e04dcbccd807b6a30febad9119b362",
"subject": "revenuehoursend.com",
"valid_to": "2027-01-05T10:16:26Z",
"valid_from": "2026-10-07T10:16:27Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-10-07T11:11:37Z",
"updated": "2026-10-07T11:11:37Z",
"expires": "2027-10-07T11:11:37Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"noel.ns.cloudflare.com",
"novalee.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-07T11:11:37Z",
"registration": "2026-10-07T11:11:37Z",
"registrar expiration": "2027-10-07T11:11:37Z",
"last update of RDAP database": "2026-10-07T11:11:37Z"
}
} |
नहीं। PhishDestroy revenuehoursend.com को Sei की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-13 को पकड़ा गया। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। revenuehoursend.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/revenueofficialStored page referenceIoC extraction recorded 2026-10-14 04:00:17 UTC
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
noel.ns.cloudflare.comnovalee.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
f24de4bf9929da8227169b8168fbd46526e04dcbccd807b6a30febad9119b362संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: revenuehoursend.com · checked Oct 13, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें8/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंrevenuehoursend.com
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
revenuehoursend.com
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
revenuehoursend.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।