VirusTotal
12 / 91 engine detections
रिपोर्ट खोलेंrockegx.exchange: फ़िशिंग; PhishDestroy ने इसे 2026-09-19 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 12/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“RocketX Exchange | Swap & Bridge Crypto Across 200+ Chains”
फ़िशिंग: rockegx.exchange — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 12/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Ermes); Spamhaus…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
12 / 91 engine detections
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
rockegx.exchange poses as RocketX Exchange, a legitimate multi-chain swap and bridge aggregator, to lure users seeking to trade across blockchains. The site presents itself as a full-featured platform supporting swaps and bridging across more than 200 chains, mirroring the real service's branding closely enough to deceive casual visitors. PhishDestroy first identified it on 2026-09-19, and as of 2026-10-18 the site remains live and actively serving malicious content.
The site replicates the RocketX Exchange interface, inviting users to connect their crypto wallets to initiate swaps or bridge transactions. Once a wallet is connected, the underlying drainer kit requests broad token approvals or triggers a malicious transaction that transfers the victim's assets to an attacker-controlled address. Because the interface looks functional and familiar, victims often approve the transaction believing it is a routine swap, only to find their tokens gone. The entire theft can occur in a single confirmation click.
VirusTotal returned 12 detections from 91 scanning engines as of 2026-09-29, with flagging vendors including BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, CRDF, CyRadar, and Ermes. Spamhaus classifies the domain as DBL_PHISH on its Domain Block List. The domain appears on three independent blocklists: PhishDestroy, MetaMask, and SEAL, meaning MetaMask users receive an in-browser warning before reaching the site.
The domain was registered on 2025-11-30 through NICENIC INTERNATIONAL GROUP CO., LIMITED and has been active for under a year. It is hosted on Cloudflare's network at an IP geolocated to Canada, which provides both performance and some degree of origin-server concealment. The TLS certificate was issued by Google Trust Services under the WE1 intermediate, giving the site a padlock that lends false legitimacy.
If you visited the site but did not connect a wallet or sign any transaction, no immediate action is required beyond avoiding the domain entirely. If you connected a wallet, immediately revoke all token approvals granted to any contract associated with this site using a trusted approval-management tool, then transfer remaining assets to a fresh wallet address. If you signed a transaction and lost funds, document everything and report to your national cybercrime authority. Security teams and wallet providers should add rockegx.exchange to their blocklists and monitor for related domains using the same RocketX Exchange branding.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0b87b-a465-7199-a0ed-669d73409329 |
|---|---|
| Final url | https://www.rocketx.exchange/ |
| स्थिति | 200 |
| पुनर्निर्देशित | off-domain |
| Redirects | [
{
"to": "https://rockegx.exchange/",
"from": "http://rockegx.exchange/",
"status": 307
},
{
"to": "https://rocketx.exchange/",
"from": "https://rockegx.exchange/",
"status": 302
},
{
"to": "https://www.rocketx.exchange/",
"from": "https://rocketx.exchange/",
"status": 301
}
] |
| Ip | 2606:4700:20::ac43:474a |
| Contacted domains | [
"tag.adrsbl.io",
"www.googletagmanager.com",
"track.adform.net",
"region1.google-analytics.com",
"api.adradv.io",
"v6.tag.adrsbl.io",
"rocketx.exchange",
"rockegx.exchange",
"secure.adnxs.com"
] |
| Contacted IP addresses | [
"37.157.5.86",
"3.214.115.177",
"2600:1f18:2b4e:b802:c473:fece:94b1:f1e9",
"2001:4860:4802:34::36",
"100.58.60.250",
"2a00:1450:4001:c13::61",
"2606:4700:20::ac43:474a",
"172.67.190.5"
] |
| Asns | [
"198622",
"14618",
"15169",
"13335"
] |
| Countries | [
"DK",
"US",
"DE"
] |
| Linked domains | [
"app.rocketx.exchange",
"rewards.rocketx.exchange",
"rocketx.exchange",
"blog.rocketx.exchange",
"www.youtube.com",
"revoke.cash",
"app.unrekt.net",
"everrise.com",
"rocketx.freshdesk.com",
"coinmarketcap.com",
"www.coingecko.com",
"twitter.com",
"t.me",
"www.linkedin.com",
"www.instagram.com",
"www.facebook.com",
"cdn.rocketx.exchange"
] |
| Social | [
"https://www.youtube.com/watch",
"https://twitter.com/RocketXexchange",
"https://t.me/RocketXexchange",
"https://www.youtube.com/@RocketXExchange",
"https://www.instagram.com/rocketxexchange",
"https://www.facebook.com/RocketXexchange"
] |
| Document hash | 577c9e3e8ea24c5c9455727676fc31d2acae5737321cca0d205af4655f92f8ca |
| Script hashes | [
"652a4a542df09558efc129a8a75939d6298a4321779bb2e14a7da8cacd8d3f56",
"4b9a236ecee287c78fa1fcdef8e213888203974d4cec95700f3ba2fcf24add96",
"8f0fd38968e9484a111a58f7787f2334ed3ce4de65bcd96e4c43d9cf0f42016a",
"45e8d4bb94c7942ad6a5ec6064d142664514a5486f7eaa8d7ebd68cf59749f93",
"2154a92371043084f127aafaa85df683034dda494c993f9e955acb331d034ed3",
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
"69dcea045643dd0de998a3cd0ccbbb46b46bff2651a87a56c73c28eb208e8f98",
"e9968b82ed491a6c62f880bdd625b56744cfdeeafc914068fd6a784623672152",
"c509d32070be9fd3f4a42628531de370230f2f063e38795cf519b377d7f8297b"
] |
| Globals | [
"dataLayer",
"gtag",
"google_tag_data",
"google_tag_manager",
"Zone",
"__zone_symbol__Promise",
"__zone_symbol__fetch",
"__zone_symbol__setTimeout",
"__zone_symbol__clearTimeout",
"__zone_symbol__setInterval",
"__zone_symbol__clearInterval",
"__zone_symbol__requestAnimationFrame",
"__zone_symbol__cancelAnimationFrame",
"__zone_symbol__webkitRequestAnimationFrame",
"__zone_symbol__webkitCancelAnimationFrame",
"__zone_symbol__alert",
"__zone_symbol__prompt",
"__zone_symbol__confirm",
"__zone_symbol__MutationObserver",
"__zone_symbol__WebKitMutationObserver",
"__zone_symbol__IntersectionObserver",
"__zone_symbol__FileReader",
"__zone_symbol__ononpagerevealpatched",
"__zone_symbol__ononsearchpatched",
"__zone_symbol__ononappinstalledpatched",
"__zone_symbol__ononbeforeinstallpromptpatched",
"__zone_symbol__ononabortpatched",
"__zone_symbol__ononbeforeinputpatched",
"__zone_symbol__ononbeforematchpatched",
"__zone_symbol__ononbeforetogglepatched",
"__zone_symbol__ononblurpatched",
"__zone_symbol__ononcancelpatched",
"__zone_symbol__ononcanplaypatched",
"__zone_symbol__ononcanplaythroughpatched",
"__zone_symbol__ononchangepatched",
"__zone_symbol__ononclickpatched",
"__zone_symbol__ononclosepatched",
"__zone_symbol__ononcommandpatched",
"__zone_symbol__ononcontentvisibilityautostatechangepatched",
"__zone_symbol__ononcontextlostpatched"
] |
| कुकीज़ | [
"_ga",
"_ga_5H29GPX7RV",
"rd_nonce",
"___adrsbl_nonce",
"C",
"uid"
] |
| Storage keys | [
"theme-mode",
"___adrsbl_nonce",
"___adrsbl_counter_",
"___adrsbl_att_message_ts_"
] |
| Tls | {
"san": [
"rocketx.exchange",
"*.rocketx.exchange"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "rocketx.exchange",
"protocol": "TLS 1.3",
"valid_to": "2026-10-26T05:21:57Z",
"valid_from": "2026-07-28T04:22:10Z"
} |
| डोमेन आयु (दिन) | 1371 |
| Apex age days | 1766 |
| Tls age days | 53 |
| TLS वैधता (दिन) | 90 |
| Requests | 65 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 58,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 90aea6fd-de4d-4d8a-b350-d16647759dc3 |
|---|---|
| Final url | https://rockegx.exchange/ |
| स्थिति | 200 |
| History | [
{
"url": "https://rockegx.exchange/",
"status": 200
}
] |
| DOM structure hash | 0017294b2c87d9b577374f0bc7f46f735a92314e8324b3a4f451056ae015c9b8 |
| Document hash | ac7479b354754c07dc724af1fe8cd1c4265b1d57aebf05633a6d2ef3f74c73c3 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "rockegx.exchange",
"type": "A",
"value": "172.67.190.5"
},
{
"name": "rockegx.exchange",
"type": "A",
"value": "104.21.73.122"
},
{
"name": "rockegx.exchange",
"type": "AAAA",
"value": "2606:4700:3031::6815:497a"
},
{
"name": "rockegx.exchange",
"type": "AAAA",
"value": "2606:4700:3033::ac43:be05"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.190.5 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 45,
"malicious": 12,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Ermes": "not recommended",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "spam",
"SOCRadar": "phishing",
"LevelBlue": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| निर्मित | 2025-11-30T00:00:00Z |
| Updated | 2025-12-31T00:00:00Z |
| पहली बार दिखा | 2025-12-19T01:26:28Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "davina.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:be05"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.190.5"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "davina.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.73.122"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:497a"
},
{
"ttl": 21600,
"type": "NS",
"value": "josh.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-21T08:43:51Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"rockegx.exchange",
"*.rockegx.exchange"
],
"issuer": "Google Trust Services / WE1",
"serial": "c8aa4106394652cf0e1169b045cfecd",
"sha256": "81acb876fc11fedace71d1f9d6858a1d8970cc25f90adb57798b07e94a82767a",
"subject": "rockegx.exchange",
"valid_to": "2026-11-23T03:56:06Z",
"valid_from": "2026-08-25T02:58:19Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2026-11-29T16:00:00Z",
"registration": "2025-11-29T16:00:00Z",
"registrar expiration": "2026-11-29T16:00:00Z",
"last update of RDAP database": "2025-11-29T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
नहीं। PhishDestroy rockegx.exchange को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-19 को पकड़ा गया। VirusTotal: 12/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। rockegx.exchange पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/RocketXexchangeStored page referencehttps://t.me/rocketxexchangeStored page referenceIoC extraction recorded 2026-09-20 04:00:36 UTC
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
davina.ns.cloudflare.comjosh.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
81acb876fc11fedace71d1f9d6858a1d8970cc25f90adb57798b07e94a82767arockegx.exchange*.rockegx.exchangeसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: rockegx.exchange · checked Sep 19, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
rockegx.exchange
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें12/91 engine detections
स्रोत देखेंPage captured
स्रोत देखेंrockegx.exchange
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
rockegx.exchange)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।