VirusTotal
10 / 92 engine detections
रिपोर्ट खोलेंrevenuehttps.com: Sei की नकल; PhishDestroy ने इसे 2026-10-13 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Revenue · cash out 𝕏 Money to crypto”
Sei की नकल: revenuehttps.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 10/92 (alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
10 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
revenuehttps.com presents itself as a service for converting X (formerly Twitter) earnings into cryptocurrency, as indicated by its page title "Revenue · cash out 𝕏 Money to crypto". PhishDestroy first identified it on 2026-10-13, eight days after the domain was registered on 2026-10-05. The site remains fully live and serving content as of 2026-10-18. It targets crypto wallet holders who may believe they have monetizable balances on X.
The site lures victims with the promise of cashing out X platform earnings into cryptocurrency, a premise designed to attract users who are already comfortable connecting crypto wallets. Once a visitor connects their wallet to claim or convert funds, a drainer script silently requests broad token approvals or initiates malicious transactions, siphoning the wallet's contents without the victim realizing until it is too late. The page title references X Money, exploiting familiarity with legitimate platform monetization features to lower suspicion.
VirusTotal flagged this domain on 2026-10-17 with 10 detections across 92 scanning engines. Vendors confirming the threat include Kaspersky, BitDefender, Fortinet, G-Data, Gridinsoft, Forcepoint ThreatSeeker, CRDF, and alphaMountain.ai. The domain appears on both the PhishDestroy and ScamSniffer blocklists, and Spamhaus DBL classifies it as DBL_PHISH. Four OTX threat intelligence pulses have also been published against it, providing additional independent corroboration of the classification.
The domain was registered on 2026-10-05 through NICENIC INTERNATIONAL GROUP CO., LIMITED and was active within days. It is hosted on Cloudflare infrastructure at IP 188.114.96.3, with the hosting node located in Canada. TLS is provided by Let's Encrypt under issuer YE2, a free certificate that requires no identity verification.
If you visited this site and connected a crypto wallet, immediately revoke all token approvals granted to any contract associated with this site using a trusted approval-management tool, then transfer remaining assets to a fresh wallet address. If you entered any personal or financial credentials, treat them as compromised and change passwords and enable two-factor authentication on affected accounts. Do not return to the site or share its address. Security teams and platform defenders should add revenuehttps.com to blocklists and use the existing VirusTotal, OTX, and Spamhaus DBL data to update firewall and DNS filtering rules immediately.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a133e4-a7a4-7629-9488-7b4c63c8c423 |
|---|---|
| Final url | https://revenuehttps.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://revenuehttps.com/",
"from": "http://revenuehttps.com/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"x.com",
"t.me"
] |
| Social | [
"https://x.com/RevenueFamily",
"https://t.me/revenueofficial",
"https://x.com/RevenuePay"
] |
| Document hash | d0aaac8f3797e97e171f7462cf72748b896552d49ca15c4a5fa4a606ad8780e1 |
| Script hashes | [
"1fe311ce48afe1440cf3ec96daf97253500a19451ec06a1fd6bc08fb7bec3ef3"
] |
| Tls | {
"san": [
"*.revenuehttps.com",
"revenuehttps.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "revenuehttps.com",
"protocol": "QUIC",
"valid_to": "2027-01-03T19:13:27Z",
"valid_from": "2026-10-05T19:13:28Z"
} |
| डोमेन आयु (दिन) | 7 |
| Apex age days | 7 |
| Tls age days | 7 |
| TLS वैधता (दिन) | 89 |
| Requests | 39 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | e940415d-5b99-4b8e-957b-ba2642cd95f1 |
|---|---|
| Final url | https://revenuehttps.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://revenuehttps.com/",
"status": 200
}
] |
| DOM structure hash | 13ea9192994a8f4ab4129b9dd0560789d64d2322c8ba623eac5bc9cf0f6ae235 |
| Document hash | 9e5b81d2fd3160d8e24bce391877b3bad81b8b6954fb993bd7eebf3789e376e0 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "revenuehttps.com",
"type": "A",
"value": "104.21.34.180"
},
{
"name": "revenuehttps.com",
"type": "A",
"value": "172.67.163.146"
},
{
"name": "revenuehttps.com",
"type": "AAAA",
"value": "2606:4700:3030::ac43:a392"
},
{
"name": "revenuehttps.com",
"type": "AAAA",
"value": "2606:4700:3031::6815:22b4"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.34.180 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-05T20:09:31Z",
"updated": "2026-10-05T20:09:47Z",
"expires": "2027-10-05T20:09:31Z",
"nameservers": [
"fred.ns.cloudflare.com",
"tegan.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 48,
"malicious": 7,
"suspicious": 3,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Fortinet": "spam",
"SOCRadar": "suspicious",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| रजिस्ट्रार | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| निर्मित | 2026-10-05T20:09:31Z |
| Expires | 2027-10-05T20:09:31Z |
| Updated | 2026-10-05T20:09:47Z |
| पहली बार दिखा | 2026-10-05T20:45:12Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "fred.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "tegan.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.163.146"
},
{
"ttl": 21600,
"type": "NS",
"value": "fred.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.34.180"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:a392"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:22b4"
}
] |
| Dns at | 2026-10-17T22:00:52Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.revenuehttps.com",
"revenuehttps.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "59b3e10859cfb737d60b6590fce770a1559",
"sha256": "dc35d8790523d232eab95b58dc70145e72c4f790e3df0fb76b7ff04651503789",
"subject": "revenuehttps.com",
"valid_to": "2027-01-03T19:13:27Z",
"valid_from": "2026-10-05T19:13:28Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-10-05T20:09:31Z",
"updated": "2026-10-05T20:09:31Z",
"expires": "2027-10-05T20:09:31Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"fred.ns.cloudflare.com",
"tegan.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-05T20:09:31Z",
"registration": "2026-10-05T20:09:31Z",
"registrar expiration": "2027-10-05T20:09:31Z",
"last update of RDAP database": "2026-10-05T20:09:31Z"
}
} |
नहीं। PhishDestroy revenuehttps.com को Sei की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-13 को पकड़ा गया। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। revenuehttps.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/revenueofficialStored page referenceIoC extraction recorded 2026-10-14 04:00:26 UTC
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
fred.ns.cloudflare.comtegan.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
dc35d8790523d232eab95b58dc70145e72c4f790e3df0fb76b7ff04651503789संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: revenuehttps.com · checked Oct 13, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें10/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंrevenuehttps.com
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
revenuehttps.com
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
revenuehttps.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।