सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
reward-verification.online favicon

reward-verification.online

“Fieldwork — Survey Eligibility”

रजिस्ट्रार
Name.com
Resolved IP
216.150.1.1
Registered
10/08/2026
PhishDestroy assessment गंभीर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 7/91 संग्रहीत ब्लॉकलिस्ट मिलान: 2 घोटाले का प्रकार: Impersonation
OTX: 4 refs 12/08/2026 CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 7। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
ओटीएक्स
community references
Page captures
open gallery
Domain age
रिपोर्ट सारांश

फ़िशिंग: reward-verification.online — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 7/91 (alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

Source evidenceVirusTotal 7 / 91 · OTX 4 references 5 sources

Results reflect each source’s collection time. Zero detections do not guarantee safety. OTX references are community publications.

नेटवर्क सुरक्षा इंटेलिजेंस
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Analysis

गंभीर
VirusTotal
7 / 91
ओटीएक्स
4 community refs
Page captures
2

PhishDestroy threat report

Overview

reward-verification.online served a page titled "Fieldwork — Survey Eligibility". It borrowed the look of a paid research or survey program to pull in people hoping to qualify for a reward. PhishDestroy classified it as impersonation phishing and first flagged it on 2026-08-12. The site has been offline since 2026-09-11, and its DNS was still inactive at the last check on 2026-10-19.

How the scam works

The domain name and page title combine two strong lures: a reward waiting to be claimed, and an eligibility check that makes the visitor feel they have to act to qualify. Impersonation pages of this kind ask for personal details, account logins or other sensitive information as part of a supposed verification step. Whatever is typed in goes straight to the operators. Its presence on MetaMask's and SEAL's lists suggests the reward pitch was aimed at crypto users, who can be pushed into a wallet-connection or signing step framed as verification.

Evidence

Seven of 91 VirusTotal engines flagged the domain at the 2026-08-26 check: alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and SOCRadar. That is a modest count, but it comes from several unrelated vendors. Beyond PhishDestroy, the domain is blocked by MetaMask's phishing list and SEAL, both of which track crypto-specific fraud. Four AlienVault OTX threat pulses also reference it.

Infrastructure

The domain was registered through Name.com, Inc. on 2026-08-10, only two days before PhishDestroy detected it. That fits a site built for a short run rather than a lasting service. It was hosted on Amazon.com, Inc. infrastructure in the United States at 216.150.1.1. The free Let's Encrypt certificate gave visitors a padlock icon, which says nothing about whether a site is legitimate.

What to do

If you filled in the eligibility form, change the password on any account whose credentials you entered, turn on two-factor authentication, and watch for follow-up messages that use the details you submitted. If you connected a wallet or signed anything there, review and revoke token approvals using a trusted approval checker. If assets are at risk, move them to a fresh wallet. Treat unsolicited survey rewards that require verification as a red flag. Defenders should block the domain and look in mail and proxy logs for earlier visits from 2026-08-10 onward.

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask सूचीबद्ध View source
PhishDestroy PhishDestroy list View source
सील सूचीबद्ध View source

Last checked

सहेजा गया कैप्चर · 2 captures

Observed page title
Fieldwork — Survey Eligibility
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR2

Domain details

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP Context Vercel shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-08activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार Name.com US(US)
दुरुपयोग संपर्कabuse@vercel.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 10/08/2026 (70d · New) — Expires 10/08/2027
पहली अनुपलब्धता तक का समय 30 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला12/08/2026
DOM Analysisanalyzed 12/08/2026score 80/100
Submitted URLhttp://reward-verification.online/
Favicon Hash
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge
Resolved IP
216.150.1.1
Network ASN
AS16509
Organization
Vercel, Inc
Observed location
Walnut, US
Server header
Vercel

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • ns1.vercel-dns.com
  • ns2.vercel-dns.com

Location describes the IP network.

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YR2
Valid from
2026-08-10 18:59:13
Valid until
2026-11-08 18:59:12
Validity
Within stored validity dates
Collection time
2026-08-12 10:02:03 UTC
Collection source
PhishDestroy collector
Certificate fingerprint669b20ba696398ca659df48f7561ff9cc866595d1e5e2856c73fa0194322e86f

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

Latest Classified Outcome 2026-10-20 08:21:37 UTC

Primary outcome DNS निष्क्रिय reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown
Latest HTTP observation अज्ञात Probe Inconclusive 20% 2026-10-19 01:12:27 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-08-12 08:45:02 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-08-12 08:45:02 UTC → 2026-09-30 16:14:55 UTC · 1,183.50h midpoint estimate ≈ 2026-09-06 00:29:58 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 2 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

7 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection Previous stored snapshot: 3 detections
alphaMountain.ai
BitDefender
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
SOCRadar
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of reward-verification.online · checked Aug 12, 2026

75
Needs Work
Performance
FCP
3.37s
First Contentful Paint
LCP
4.85s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.6s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details8

Availability observations

Last reachable observation
Outcome first observed
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
1183.5
Estimate basis
Bounded by observations
Estimate precision
very_low

An estimated time describes an observation window. It does not prove a registrar action or the exact moment a site became unavailable.

Stored observation history15

Dated changes retained by the monitor and source collectors. Newest observations appear first; source states are not proof of a takedown.

  1. Availability monitor · Recorded state

    अज्ञात→dns_inactive

    dns_nxdomain

  2. Availability monitor · Recorded state

    अज्ञात→dns_inactive

    dns_nxdomain

  3. Availability monitor · Recorded state

    अज्ञात→dns_inactive

    dns_nxdomain

  4. Availability monitor · Recorded state

    अज्ञात→dns_inactive

    dns_nxdomain

  5. Availability monitor · Recorded state

    अज्ञात→dns_inactive

    dns_nxdomain

Earlier observations 10
  1. Availability monitor · Recorded state

    अज्ञात→dns_inactive

    dns_nxdomain

  2. Availability monitor · Recorded state

    अज्ञात→dns_inactive

    dns_nxdomain

  3. Availability monitor · Recorded state

    अज्ञात→dns_inactive

    dns_nxdomain

  4. Availability monitor · Recorded state

    अज्ञात→dns_inactive

    dns_nxdomain

  5. Availability monitor · Recorded state

    dns_inactive

    dns_nxdomain

  6. Availability monitor · Recorded state

    पहुँच योग्य→अनुपलब्ध

  7. VirusTotal · Detection count

    2→3

  8. VirusTotal · Detection count

    1→2

  9. VirusTotal · Detection count

    0→1

  10. Availability monitor · First collection record

    पहुँच योग्य

Recorded activity

5 entries
  1. VirusTotal

    7/91 engine detections

    View source
  2. एलियनवॉल्ट ओटीएक्स

    4 community references

    View source
  3. गूगल सुरक्षित ब्राउज़िंग

    No threat flag

    View source
  4. Added to PhishDestroy

    reward-verification.online

    View source
  5. यूआरएलस्कैन

    Page captured

    View source

Check for cloaking

Compare what a browser and a crawler receive, and check for Keitaro traffic routing.

reward-verification.online

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 evidence signal groups linked 0 stored notification records सामग्री अनुपलब्ध

Listed domains receive at least one abuse report; this entry has no retained notification history.

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

Choose the steps that match what you shared. Keep a copy of this report alongside your own records.

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

Stop using the suspicious site. Open the real service through its official app or an address you already trust.

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

Keep original emails, receipts, messages and screenshots in a secure place. A factual timeline helps the receiving authority understand what happened. IC3 evidence guidance ↗

  • Payment records — if you paid, save the receipt, amount, date, payment provider and recipient details.
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित reward-verification.online)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — contact its fraud team promptly through official contact details if money or card information was exposed.
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
About this reportSources, observation dates and corrections

This report combines saved page captures, registration and network records, scanner results and PhishDestroy reporting history. Each source keeps its own observation date. Open a source report to inspect the original result.

The AI-assisted analysis was written on . It describes the evidence available at that time; later source checks can change.

A capture documents what was shown. A scanner result records that provider’s assessment at the time of its check. Neither a valid certificate nor a zero-detection result is a guarantee of safety.

Embed this reportA compact widget with a link to the evidence
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/reward-verification.online"
  title="PhishDestroy threat report for reward-verification.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>