VirusTotal
9 / 91 engine detections
रिपोर्ट खोलेंroccketx.exchange: फ़िशिंग; PhishDestroy ने इसे 2026-09-19 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 9/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“RocketX Exchange | Swap & Bridge Crypto Across 200+ Chains”
फ़िशिंग: roccketx.exchange — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/91 (alphaMountain.ai, CRDF, CyRadar, Ermes, Forcepoint ThreatSeeker)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 91 engine detections
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
roccketx.exchange poses as RocketX Exchange, a legitimate cross-chain swap and bridge aggregator, presenting itself as supporting over 200 chains. The site targets crypto users looking to swap or bridge tokens, luring them with a convincing replica of the genuine RocketX interface. PhishDestroy first identified it on 2026-09-19, and as of 2026-10-18 the site remains fully live and serving active content.
The site replicates the RocketX Exchange interface, prompting visitors to connect their crypto wallets to perform swaps or bridges. Once a wallet is connected, the underlying drainer contract requests broad token approvals or initiates malicious transactions that silently transfer the victim's assets to attacker-controlled addresses. The victim may see a routine-looking transaction prompt and lose some or all tokens held in the connected wallet before realising anything is wrong.
Nine of 91 engines on VirusTotal flagged this domain as malicious as of 2026-09-29, with detections from alphaMountain.ai, CRDF, CyRadar, Ermes, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, and SOCRadar. Spamhaus DBL lists it under the DBL_PHISH category, independently confirming phishing activity. The domain also appears on the PhishDestroy, MetaMask, and SEAL blocklists, meaning major wallet software is already warning users away from it.
The domain was registered on 2025-11-30 through NICENIC INTERNATIONAL GROUP CO., LIMITED and uses Cloudflare, Inc. infrastructure hosted in Canada at IP 104.21.16.106. The TLS certificate was issued by Google Trust Services under the WE1 intermediate, giving the site a padlock that conveys no legitimacy.
If you visited the site but did not connect a wallet, no immediate action is needed beyond avoiding the domain going forward. If you connected a wallet, immediately revoke all token approvals granted to any contract associated with this site using a trusted approval-management tool, then move remaining assets to a fresh wallet address. If you submitted a seed phrase or private key anywhere on the site, treat that wallet as fully compromised and migrate all funds without delay. Security teams and wallet providers should add roccketx.exchange to blocklists and alert users who may have interacted with it.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0b876-ee91-7737-9944-4345719138e1 |
|---|---|
| Final url | https://www.rocketx.exchange/ |
| स्थिति | 200 |
| पुनर्निर्देशित | off-domain |
| Redirects | [
{
"to": "https://roccketx.exchange/",
"from": "http://roccketx.exchange/",
"status": 307
},
{
"to": "http://roccketx.exchange/",
"from": "https://roccketx.exchange/",
"status": 307
},
{
"to": "https://roccketx.exchange/",
"from": "http://roccketx.exchange/",
"status": 301
},
{
"to": "https://rocketx.exchange/",
"from": "https://roccketx.exchange/",
"status": 302
},
{
"to": "https://www.rocketx.exchange/",
"from": "https://rocketx.exchange/",
"status": 301
}
] |
| Ip | 104.26.4.225 |
| Contacted domains | [
"www.googletagmanager.com",
"tag.adrsbl.io",
"track.adform.net",
"www.google-analytics.com",
"roccketx.exchange",
"api.adradv.io",
"rocketx.exchange",
"v6.tag.adrsbl.io",
"secure.adnxs.com"
] |
| Contacted IP addresses | [
"37.157.6.230",
"100.61.43.80",
"216.239.32.178",
"100.58.60.250",
"142.251.127.97",
"104.26.4.225",
"104.21.16.106"
] |
| Asns | [
"198622",
"14618",
"15169",
"13335"
] |
| Countries | [
"DK",
"US"
] |
| Linked domains | [
"app.rocketx.exchange",
"rewards.rocketx.exchange",
"rocketx.exchange",
"blog.rocketx.exchange",
"www.youtube.com",
"revoke.cash",
"app.unrekt.net",
"everrise.com",
"rocketx.freshdesk.com",
"coinmarketcap.com",
"www.coingecko.com",
"twitter.com",
"t.me",
"www.linkedin.com",
"www.instagram.com",
"www.facebook.com",
"cdn.rocketx.exchange"
] |
| Social | [
"https://www.youtube.com/watch",
"https://twitter.com/RocketXexchange",
"https://t.me/RocketXexchange",
"https://www.youtube.com/@RocketXExchange",
"https://www.instagram.com/rocketxexchange",
"https://www.facebook.com/RocketXexchange"
] |
| Document hash | 772e36eb5efbb163d90e093ac180c09d819bb32aadb0d6d628a09b61e1e04d6a |
| Script hashes | [
"652a4a542df09558efc129a8a75939d6298a4321779bb2e14a7da8cacd8d3f56",
"4b9a236ecee287c78fa1fcdef8e213888203974d4cec95700f3ba2fcf24add96",
"8f0fd38968e9484a111a58f7787f2334ed3ce4de65bcd96e4c43d9cf0f42016a",
"45e8d4bb94c7942ad6a5ec6064d142664514a5486f7eaa8d7ebd68cf59749f93",
"2154a92371043084f127aafaa85df683034dda494c993f9e955acb331d034ed3",
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
"69dcea045643dd0de998a3cd0ccbbb46b46bff2651a87a56c73c28eb208e8f98",
"e9968b82ed491a6c62f880bdd625b56744cfdeeafc914068fd6a784623672152",
"c509d32070be9fd3f4a42628531de370230f2f063e38795cf519b377d7f8297b"
] |
| Globals | [
"dataLayer",
"gtag",
"Zone",
"__zone_symbol__Promise",
"__zone_symbol__fetch",
"__zone_symbol__setTimeout",
"__zone_symbol__clearTimeout",
"__zone_symbol__setInterval",
"__zone_symbol__clearInterval",
"__zone_symbol__requestAnimationFrame",
"__zone_symbol__cancelAnimationFrame",
"__zone_symbol__webkitRequestAnimationFrame",
"__zone_symbol__webkitCancelAnimationFrame",
"__zone_symbol__alert",
"__zone_symbol__prompt",
"__zone_symbol__confirm",
"__zone_symbol__MutationObserver",
"__zone_symbol__WebKitMutationObserver",
"__zone_symbol__IntersectionObserver",
"__zone_symbol__FileReader",
"__zone_symbol__ononpagerevealpatched",
"__zone_symbol__ononsearchpatched",
"__zone_symbol__ononappinstalledpatched",
"__zone_symbol__ononbeforeinstallpromptpatched",
"__zone_symbol__ononabortpatched",
"__zone_symbol__ononbeforeinputpatched",
"__zone_symbol__ononbeforematchpatched",
"__zone_symbol__ononbeforetogglepatched",
"__zone_symbol__ononblurpatched",
"__zone_symbol__ononcancelpatched",
"__zone_symbol__ononcanplaypatched",
"__zone_symbol__ononcanplaythroughpatched",
"__zone_symbol__ononchangepatched",
"__zone_symbol__ononclickpatched",
"__zone_symbol__ononclosepatched",
"__zone_symbol__ononcommandpatched",
"__zone_symbol__ononcontentvisibilityautostatechangepatched",
"__zone_symbol__ononcontextlostpatched",
"__zone_symbol__ononcontextmenupatched",
"__zone_symbol__ononcontextrestoredpatched"
] |
| कुकीज़ | [
"_ga",
"_ga_5H29GPX7RV",
"rd_nonce",
"___adrsbl_nonce",
"C",
"uid"
] |
| Storage keys | [
"theme-mode",
"___adrsbl_nonce",
"___adrsbl_counter_",
"___adrsbl_att_message_ts_"
] |
| Tls | {
"san": [
"rocketx.exchange",
"*.rocketx.exchange"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "rocketx.exchange",
"protocol": "TLS 1.3",
"valid_to": "2026-10-26T05:21:57Z",
"valid_from": "2026-07-28T04:22:10Z"
} |
| डोमेन आयु (दिन) | 1370 |
| Apex age days | 1766 |
| Tls age days | 53 |
| TLS वैधता (दिन) | 90 |
| Requests | 88 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 38,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | d39850db-cdd9-4c6d-9d1c-a5e9f11688e8 |
|---|---|
| Final url | https://roccketx.exchange/ |
| स्थिति | 200 |
| History | [
{
"url": "https://roccketx.exchange/",
"status": 200
}
] |
| DOM structure hash | 3936d6b0e829c8975372ac60bc34887225ccb2781fed66d1f771d86275fb6b86 |
| Document hash | ea34ff3f62a577fb5c31d741c9bf98bb7d92723932703d051dc984d78a63899f |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "roccketx.exchange",
"type": "A",
"value": "172.67.167.64"
},
{
"name": "roccketx.exchange",
"type": "A",
"value": "104.21.16.106"
},
{
"name": "roccketx.exchange",
"type": "AAAA",
"value": "2606:4700:3034::6815:106a"
},
{
"name": "roccketx.exchange",
"type": "AAAA",
"value": "2606:4700:3033::ac43:a740"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.167.64 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 4,
"suspicious": 5,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Ermes": "not recommended",
"VIPRE": "malware",
"CyRadar": "spam",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| पहली बार दिखा | 2025-12-20T09:33:48Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::6815:106a"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:a740"
},
{
"ttl": 21600,
"type": "NS",
"value": "josh.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "davina.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.167.64"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.16.106"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "davina.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-21T08:44:33Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"roccketx.exchange",
"*.roccketx.exchange"
],
"issuer": "Google Trust Services / WE1",
"serial": "4ec772b696910e6b1363b9fdeb1d97e8",
"sha256": "5fa8d2a63da26127b99fa77cac54fc7b77d27e4b483675879985194f253697e8",
"subject": "roccketx.exchange",
"valid_to": "2026-11-22T22:05:38Z",
"valid_from": "2026-08-24T21:08:00Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2026-11-29T16:00:00Z",
"registration": "2025-11-29T16:00:00Z",
"registrar expiration": "2026-11-29T16:00:00Z",
"last update of RDAP database": "2025-11-29T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
नहीं। PhishDestroy roccketx.exchange को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-09-19 को पकड़ा गया। VirusTotal: 9/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। roccketx.exchange पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/RocketXexchangeStored page referencehttps://t.me/rocketxexchangeStored page referenceIoC extraction recorded 2026-09-20 04:00:36 UTC
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
davina.ns.cloudflare.comjosh.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
5fa8d2a63da26127b99fa77cac54fc7b77d27e4b483675879985194f253697e8roccketx.exchange*.roccketx.exchangeसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: roccketx.exchange · checked Sep 19, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
roccketx.exchange
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें9/91 engine detections
स्रोत देखेंPage captured
स्रोत देखेंroccketx.exchange
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
roccketx.exchange)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।