VirusTotal
8 / 92 engine detections
रिपोर्ट खोलेंreviews-usepaid.xyz: MetaMask की नकल; PhishDestroy ने इसे 2026-10-07 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“$PAID allocation boxes · PAID”
MetaMask की नकल: reviews-usepaid.xyz — असत्यापित. साक्ष्य सारांश: VirusTotal 8/92 (alphaMountain.ai, CRDF, Ermes, Forcepoint ThreatSeeker, Fortinet); URLQuery…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
8 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_SPAM
4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
reviews-usepaid.xyz is an impersonation phishing page that dresses itself up as a PAID token giveaway under the title "$PAID allocation boxes · PAID". It targets people who hold, trade or follow the $PAID token and expect an airdrop or allocation. PhishDestroy first flagged it on 2026-10-07. As of 2026-10-19 the domain no longer resolves in DNS, so the page is offline for now.
Fake "allocation box" pages work by convincing visitors they have an unclaimed share of a token waiting for them. To claim it, the victim is pushed to connect a crypto wallet and approve or sign what looks like a routine claim. That signature actually hands control of the victim's tokens to the operator, who can then sweep the wallet. The "reviews-" prefix and the brand name "usepaid" in the domain are meant to make a link shared in chats or replies look official at a glance.
Four wallet-security blocklists list the domain: PhishDestroy, MetaMask, ScamSniffer and SEAL. Because MetaMask is among them, users of that wallet should see a warning before the page loads. On 2026-10-07, 8 of 92 VirusTotal engines flagged it: alphaMountain.ai, CRDF, Ermes, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, VIPRE and Webroot. Spamhaus lists the domain in its DBL as spam, and it appears in 4 AlienVault OTX threat pulses, which means other researchers tracked it independently.
The domain was registered on 2026-10-05 through NICENIC INTERNATIONAL GROUP CO., LIMITED and was detected just two days later. That short gap is typical of throwaway domains bought for a single short campaign. Traffic ran through Cloudflare's network, with the address placed in Canada, which hides the real origin server behind the proxy.
If you connected a wallet to this page, use a token-approval revocation tool right away to cancel any permissions you granted, and move the remaining assets to a fresh wallet if you signed anything you did not fully understand. If you entered a seed phrase, treat that wallet as fully compromised and transfer the funds to a new one generated on a clean device. Genuine $PAID allocations should only be checked through the project's official channels. Defenders should block the domain, watch for lookalike "usepaid" domains on new registrations, and report any active copies to the PAID team and wallet blocklist maintainers.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11557-a70a-71ec-aefa-768b62fcd660 |
|---|---|
| Final url | https://reviews-usepaid.xyz/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://reviews-usepaid.xyz/",
"from": "http://reviews-usepaid.xyz/",
"status": 307
}
] |
| Ip | 188.114.97.3 |
| Contacted IP addresses | [
"188.114.97.3"
] |
| Asns | [
"13335"
] |
| Document hash | ff423e7d0a4b6e4a6afafdfb5273a658ae4a0fcae8dfd51d3a322cedfa835ea3 |
| Script hashes | [
"a16bd4bb45bb0f6141b69b289e69dda898b74c91f2127f536279f9990369d4a5",
"ddfa6e9672e65871555c1f3093a86210bcdb78a98c974482f58945733305a02d"
] |
| Globals | [
"__kiwiJupiterDiscoveryReady",
"__kiwiWalletStandardRegistry",
"kiwiPro"
] |
| Tls | {
"san": [
"*.reviews-usepaid.xyz",
"reviews-usepaid.xyz"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "reviews-usepaid.xyz",
"protocol": "TLS 1.3",
"valid_to": "2027-01-03T08:52:36Z",
"valid_from": "2026-10-05T08:52:37Z"
} |
| डोमेन आयु (दिन) | 1 |
| Apex age days | 1 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 89 |
| Requests | 9 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | ddc435c7-a67e-4c2b-87fb-b93a6922e11c |
|---|---|
| Final url | https://reviews-usepaid.xyz/ |
| स्थिति | 200 |
| History | [
{
"url": "https://reviews-usepaid.xyz/",
"status": 200
}
] |
| DOM structure hash | ae1e3ea159010755e0b2e636a837dd67415f7804bd5267687bb3132274b9f0f0 |
| Document hash | ff423e7d0a4b6e4a6afafdfb5273a658ae4a0fcae8dfd51d3a322cedfa835ea3 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "reviews-usepaid.xyz",
"type": "A",
"value": "104.21.57.102"
},
{
"name": "reviews-usepaid.xyz",
"type": "A",
"value": "172.67.162.241"
},
{
"name": "reviews-usepaid.xyz",
"type": "AAAA",
"value": "2606:4700:3035::6815:3966"
},
{
"name": "reviews-usepaid.xyz",
"type": "AAAA",
"value": "2606:4700:3036::ac43:a2f1"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.57.102 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-05T09:23:00Z",
"expires": "2027-10-05T23:59:59Z",
"nameservers": [
"andronicus.ns.cloudflare.com",
"leanna.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 1,
"suspicious": 1,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| रजिस्ट्रार | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| निर्मित | 2026-10-05T09:23:00Z |
| Expires | 2027-10-05T23:59:59Z |
| Updated | 2026-10-04T16:00:00Z |
| पहली बार दिखा | 2026-10-05T09:53:17Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.21.57.102"
},
{
"ttl": 21600,
"type": "NS",
"value": "andronicus.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "andronicus.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:3966"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::ac43:a2f1"
},
{
"ttl": 21600,
"type": "NS",
"value": "leanna.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.162.241"
}
] |
| Dns at | 2026-10-06T06:30:34Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.reviews-usepaid.xyz",
"reviews-usepaid.xyz"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5fcdf58ef4e60b2e87d9e9c52fbe64c3d5d",
"sha256": "67bd1f6a81a29e0796c90197768f304505a7e581bbbcdd547349ef698290a398",
"subject": "reviews-usepaid.xyz",
"valid_to": "2027-01-03T08:52:36Z",
"valid_from": "2026-10-05T08:52:37Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-10-04T16:00:00Z",
"updated": "2026-10-04T16:00:00Z",
"expires": "2027-10-05T16:00:00Z",
"status": [
"addPeriod",
"clientDeleteProhibited",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"andronicus.ns.cloudflare.com",
"leanna.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy reviews-usepaid.xyz को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-07 को पकड़ा गया। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। reviews-usepaid.xyz पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
andronicus.ns.cloudflare.comleanna.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
67bd1f6a81a29e0796c90197768f304505a7e581bbbcdd547349ef698290a398*.reviews-usepaid.xyzreviews-usepaid.xyzसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: reviews-usepaid.xyz · checked Oct 7, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
held→dns_inactive
dns_nxdomain
अज्ञात→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→held
registry_server_hold · server_hold
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→live_content
content_served
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें8/92 engine detections
स्रोत देखेंPD-20261007-E0BC0C
Page captured
स्रोत देखेंreviews-usepaid.xyz
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
reviews-usepaid.xyz
PD-20261007-E0BC0C Recipient: abuse@gen.xyz Registrar: NICENIC International Group Co., Limited (Hong Kong (China)) Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
reviews-usepaid.xyz)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।