सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
revenuehttp.com का फ़ेविकॉन

revenuehttp.com

संक्षेप में

revenuehttp.com: Sei की नकल; PhishDestroy ने इसे 2026-10-14 को पकड़ा। जोखिम: गंभीर (85/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Revenue · cash out 𝕏 Money to crypto”

रजिस्ट्रार
NiceNIC
Resolved IP
172.67.155.191
Registered
06/10/2026
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
जोखिम संकेत
Spamhaus DBL: DBL_SPAM संग्रहीत ब्लॉकलिस्ट मिलान: 3 स्वचालित ब्रांड लेबल: Sei युवा डोमेन: 16 दिन पुराना
OTX: 4 refs 14/10/2026 CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 3। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
0 / 92
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
ओटीएक्स
4
community references
पेज कैप्चर
6
गैलरी खोलें
डोमेन आयु
16 days
रिपोर्ट सारांश

Sei की नकल: revenuehttp.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLScan malicious verdict; Spamhaus DBL_SPAM; 3 external…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 0 / 92 · OTX 4 references 6 sources

Spamhaus DBL

DBL_SPAM

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस रजिस्ट्रार संदर्भ
रजिस्ट्रार संदर्भ NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Analysis

गंभीर
VirusTotal
0 / 92
ओटीएक्स
4 community refs
पेज कैप्चर
6
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy threat report

Overview

revenuehttp.com is a crypto wallet drainer site targeting cryptocurrency holders. Its page title, "Revenue · cash out 𝕏 Money to crypto", suggests it poses as a service for converting social-platform earnings into crypto, likely to attract users of X (formerly Twitter). PhishDestroy first identified it on 2026-10-14, eight days after the domain was registered on 2026-10-06. As of 2026-10-18 the site remains fully live and serving active content.

How the scam works

Wallet drainers work by persuading visitors to connect their cryptocurrency wallet to what appears to be a legitimate service. Once connected, the site triggers a transaction approval request that, if signed, grants the attacker permission to transfer tokens or NFTs out of the victim's wallet automatically. The "cash out 𝕏 Money to crypto" framing is consistent with schemes that impersonate social-media monetisation tools to create urgency and legitimacy. The victim can lose their entire wallet balance in a single interaction.

Evidence

URLscan.io returned a malicious verdict and flagged the site under the generic crypto brand category. Four independent threat-intelligence pulses on OTX have already tagged the domain. It appears on the blocklists of PhishDestroy, MetaMask, ScamSniffer, and SEAL, and Spamhaus classifies the domain as DBL_SPAM. VirusTotal showed zero detections across 92 engines as of 2026-10-14, which is common for freshly deployed drainer pages that have not yet been submitted widely; the absence of AV flags does not indicate safety.

Infrastructure

The domain was registered on 2026-10-06 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is hosted on Cloudflare's network (AS13335) in the United States. TLS is provided by Let's Encrypt under issuer YE2, a free certificate that requires no identity verification. The combination of a very recent registration date and commodity infrastructure is typical of short-lived fraud operations.

What to do

If you visited the site but did not connect a wallet, no immediate action is required beyond avoiding the site. If you connected a wallet, immediately open your wallet's token-approval manager and revoke all approvals granted to any contract associated with this site. Transfer remaining assets to a fresh wallet address before revoking if you suspect a sweeper script is active. Security teams and platform operators should add revenuehttp.com to blocklists and firewall rules; the domain is already flagged in MetaMask and ScamSniffer feeds for automated blocking.

Useful links

urlscan.io scan and screenshotVirusTotal रिपोर्टGoogle Safe Browsing statusArchived copyटोकन अनुमोदन रद्द करेंReport crypto fraud (Chainabuse)Report phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-14T19:43:27Z

निरीक्षित: · Retrieved:

Uuid
01a13bf0-d316-7799-a754-34027f6c0773
Final url
https://revenuehttp.com/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://revenuehttp.com/",
        "from": "http://revenuehttp.com/",
        "status": 307
    }
]
Ip
104.21.40.175
Contacted domains
[
    "fonts.googleapis.com",
    "fonts.gstatic.com",
    "db.onlinewebfonts.com",
    "api.ipify.org",
    "cdnjs.cloudflare.com",
    "fonts.cdnfonts.com",
    "cdn.jsdelivr.net"
]
Contacted IP addresses
[
    "142.251.127.94",
    "188.114.96.3",
    "104.21.72.124",
    "142.251.20.95",
    "104.17.208.5",
    "104.26.12.205",
    "104.17.25.14",
    "104.21.40.175"
]
Asns
[
    "15169",
    "13335"
]
Countries
[
    "US"
]
Linked domains
[
    "x.com",
    "t.me"
]
Social
[
    "https://x.com/RevenueFamily",
    "https://t.me/revenueofficial",
    "https://x.com/RevenuePay"
]
Document hash
d214bb6d88282594aecd7ffa2d59db05d36373590e645c3c1391424b8767e5ac
Script hashes
[
    "14adf6cb0a3b4fe0dfdbc0939a1b493d6ebe85da5389d9be4be5c94bf6a9372c"
]
Globals
[
    "WbgNgo",
    "AZ7WJl",
    "a",
    "C9oDbnq",
    "__globalObject",
    "__TextDecoder",
    "__Uint8Array",
    "__String",
    "__Array",
    "utf8ArrayToStr",
    "ikyw6O",
    "ROAXnua",
    "Xcyfp8m",
    "b",
    "c",
    "d",
    "DMVNggG",
    "e",
    "bd9aee6540da3e",
    "f53b2be61536d5d0",
    "c766364558",
    "f556d217",
    "f89675a258",
    "e60d4afe23ca768247",
    "_gzsvn",
    "_kuljiedzi",
    "CryptoJS",
    "_ethers",
    "ethers",
    "windowHandler",
    "MerkleTree",
    "MerkleMountainRange",
    "IncrementalMerkleTree",
    "MerkleSumTree",
    "rei43iuhf4ofiuhlwtgiulvrhb",
    "g49itrfji5fvirojcjccb",
    "rei43iuhf4ofiuhlwtgiulvrhd",
    "g49itrfji5fvirojcjccd",
    "rei43iuhf4ofiuhlwtgiulvrha",
    "g49itrfji5fvirojcjcca"
]
कुकीज़
[
    "gacfxdn1x7"
]
Tls
{
    "san": [
        "*.revenuehttp.com",
        "revenuehttp.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "revenuehttp.com",
    "protocol": "QUIC",
    "valid_to": "2027-01-04T08:03:20Z",
    "valid_from": "2026-10-06T08:03:21Z"
}
डोमेन आयु (दिन)
7
Apex age days
7
Tls age days
8
TLS वैधता (दिन)
89
Requests
137
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 98,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "genericcrypto"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Generic Crypto"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html",
    "strict-transport-security": "max-age=63072000; includeSubDomains; preload",
    "content-security-policy": "frame-ancestors http: https:",
    "x-content-type-options": "nosniff"
}
Cloudflare Radar · 2026-10-14T20:17:16Z

निरीक्षित: · Retrieved:

Uuid
bb27e378-fea1-428e-8635-aa10b811f684
Final url
https://revenuehttp.com/
स्थिति
200
History
[
    {
        "url": "https://revenuehttp.com/",
        "status": 200
    }
]
DOM structure hash
af87f14a5eece80712283a2d41b558970af9ebb1ba5bb6ff3ccc9145ff479765
Document hash
a4322a19480ba08358c7294b9870162cfdac3e37d516e0adb84893930b984c4b
Phishing v2
[
    "phishing"
]
डोमेन जोखिम
[
    "New Domains",
    "Security Risks",
    "Newly Seen Domains"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "revenuehttp.com",
        "type": "A",
        "value": "172.67.155.191"
    },
    {
        "name": "revenuehttp.com",
        "type": "A",
        "value": "104.21.40.175"
    },
    {
        "name": "revenuehttp.com",
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:9bbf"
    },
    {
        "name": "revenuehttp.com",
        "type": "AAAA",
        "value": "2606:4700:3034::6815:28af"
    }
]
DNSSEC मान्य
false
Ip
172.67.155.191
पंजीकरण रिकॉर्ड
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-10-06T08:56:58Z",
    "updated": "2026-10-06T08:57:31Z",
    "expires": "2027-10-06T08:56:58Z",
    "nameservers": [
        "bradley.ns.cloudflare.com",
        "uma.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-18T20:22:40Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 50,
    "malicious": 6,
    "suspicious": 2,
    "undetected": 34
}
Vendor labels
{
    "CRDF": "malicious",
    "VIPRE": "malware",
    "Fortinet": "spam",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Gridinsoft": "suspicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
रजिस्ट्रार
NICENIC INTERNATIONAL GROUP CO., LIMITED
निर्मित
2026-10-06T08:56:58Z
Expires
2027-10-06T08:56:58Z
Updated
2026-10-06T08:57:31Z
पहली बार दिखा
2026-10-06T09:05:12Z
DNS रिकॉर्ड
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "uma.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3034::6815:28af"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "bradley.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:9bbf"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.155.191"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.40.175"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "bradley.ns.cloudflare.com"
    }
]
Dns at
2026-10-18T20:22:58Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "*.revenuehttp.com",
        "revenuehttp.com"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "6897e4c0fd8b112b7401117032abb1dccf",
    "sha256": "2bf008665cd5369bf5f7d960d12629ec87f8eeb9d561917f3b2a1994a035adc2",
    "subject": "revenuehttp.com",
    "valid_to": "2027-01-04T08:03:20Z",
    "valid_from": "2026-10-06T08:03:21Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765",
    "registrar_url": "https://nicenic.com",
    "created": "2026-10-06T08:56:58Z",
    "updated": "2026-10-06T08:56:58Z",
    "expires": "2027-10-06T08:56:58Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited"
    ],
    "nameservers": [
        "bradley.ns.cloudflare.com",
        "uma.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client delete prohibited",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-06T08:56:58Z",
        "registration": "2026-10-06T08:56:58Z",
        "registrar expiration": "2027-10-06T08:56:58Z",
        "last update of RDAP database": "2026-10-06T08:56:58Z"
    }
}

revenuehttp.com के बारे में सवाल

क्या revenuehttp.com भरोसेमंद है?

नहीं। PhishDestroy revenuehttp.com को Sei की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 85/100); इसे पहली बार 2026-10-14 को पकड़ा गया। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या revenuehttp.com से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। revenuehttp.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने revenuehttp.com इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Extracted from stored page analysis

Observed indicators

0 wallet · 1 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

Telegram
https://t.me/revenueofficialStored page reference

IoC extraction recorded 2026-10-15 04:00:10 UTC

Blocklist matchesMetaMask · ScamSniffer · PhishDestroy · SEAL 4
MetaMask सूचीबद्ध स्रोत देखें
धोखाधड़ी-खोजी सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें
सील सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 6 कैप्चर

प्राथमिक कैप्चर 1 / 6
स्रोतप्राथमिक कैप्चर
Recorded2026-10-14 19:44 UTC
Stateसंग्रहीत कैप्चर
संग्रह के समय HTTP स्थितिHTTP 200
Final URLhttps://revenuehttp.com/
Position1 / 6
कैप्चर खोलें वेबैक डाउनलोड करें

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing report ↗
Observed indicators0 wallet · 1 Telegram — full values ↗
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-10activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपrevenuehttp.com → के लिए ICANN RDAP
पंजीकरणनिर्मित 06/10/2026 (16d · Very New!) — Expires 06/10/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला14/10/2026
DOM Analysisanalyzed 15/10/2026score 85/1003 brand signals
IoC Extractionscanned 15/10/20260 wallet · 1 Telegram IoC
Submitted URLhttp://revenuehttp.com/
Favicon Hash
Observed page title
Revenue · cash out 𝕏 Money to crypto
Automated brand references
Sei Solana Telegram
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE2 · सहेजी गई वैधता 73 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
172.67.155.191
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
San Francisco, US
Server header
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • bradley.ns.cloudflare.com
  • uma.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YE2
मान्यता आरंभ
2026-10-06 08:03:21
मान्यता समाप्ति
2027-01-04 08:03:20
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-14 22:02:09 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट2bf008665cd5369bf5f7d960d12629ec87f8eeb9d561917f3b2a1994a035adc2

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 172.67.155.191rapiddns.io

Latest Classified Outcome 2026-10-22 11:01:04 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Active
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 11:01:04 UTC
RDAP registration सक्रिय NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-10-06 08:56:58 UTC checked 2026-10-15 04:39:48 UTC
Observed timeline last reachable: 2026-10-22 11:01:04 UTC last content: 2026-10-22 11:01:04 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 5 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

Archived HTTP response HTTP 200
Requested URL: http://revenuehttp.com/
Final URL: https://revenuehttp.com/
Revenue · cash out 𝕏 Money to crypto
Sign in with X, send 𝕏 Money to @RevenuePay, get USDC, USDT, SOL or ETH in your wallet.
प्रतिक्रिया
HTTP 200
HTML body
1.39 MB
Compressed
874.7 KB
Links
24 internal · 7 external
Detected technologies
vuecloudflare
Selected response headers
Content-Type: text/html
Server: cloudflare
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
Security headers present
Strict-Transport-SecurityContent-Security-PolicyX-Content-Type-OptionsX-XSS-Protection
HSTS: observed DNSSEC: नहीं देखा गया WAF / firewall: observed क्लोकिंग फ़्लैग: नहीं देखा गया
Open Graph शीर्षक: Revenue · cash out 𝕏 Money to crypto
Open Graph विवरण: Sign in with X, send 𝕏 Money to @RevenuePay, get crypto in your wallet.
Twitter card: summary_large_image
Saved response-header values · 18
alt-svc
h3=":443"; ma=86400
cast-mode
default
cf-cache-status
DYNAMIC
CF-RAY
a4a91c1e7fb19b98-FRA
Connection
keep-alive
Content-Encoding
gzip
Content-Security-Policy
frame-ancestors http: https:
Content-Type
text/html
Date
Wed, 14 Oct 2026 19:49:53 GMT
Last-Modified
Sun, 04 Oct 2026 00:37:58 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=cAeA4qei7TdyKPU3xqezywrmTiFDmYdUNt8u%2BeGezTtEHX51C23GfVEoh0NcC6nBh%2BuGL%2FmuB7wHiDSssshJdjc2eC%2FQDxoMsyanXgVVXBNvqGfuuDP%2F%2FfFQw5q8tgBa%2F
Server
cloudflare
Strict-Transport-Security
max-age=63072000; includeSubDomains; preload
Transfer-Encoding
chunked
Vary
accept-encoding
X-Content-Type-Options
nosniff
X-XSS-Protection
1; mode=block

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

Archived
Registration & observation details10

पंजीकरण साक्ष्य

RDAP statuses
clientdeleteprohibited · clienttransferprohibited
RDAP response
200
पंजीकरण साक्ष्य में दर्ज रजिस्ट्रार
NICENIC INTERNATIONAL GROUP CO., LIMITED
रजिस्ट्रार IANA ID
3765
RDAP में दर्ज समाप्ति तिथि
Registration observation
पंजीकरण स्रोत
rdap_status_collector

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास9

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 4
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

5 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. एलियनवॉल्ट ओटीएक्स

    4 community references

    स्रोत देखें
  3. VirusTotal

    0/92 engine detections

    स्रोत देखें
  4. PhishDestroy में जोड़ा गया

    revenuehttp.com

    स्रोत देखें
  5. यूआरएलस्कैन

    Page captured

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

revenuehttp.com

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal चेनपैट्रोल यूआरएलक्वेरी एसएसएल लैब्स सीएफ रडार रिपोर्ट खोलें ओटीएक्स 4 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

3 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित revenuehttp.com)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/revenuehttp.com"
  title="PhishDestroy threat report for revenuehttp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>