सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
rockehx.exchange का फ़ेविकॉन

rockehx.exchange

संक्षेप में

rockehx.exchange: फ़िशिंग; PhishDestroy ने इसे 2026-09-19 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 9/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“RocketX Exchange | Swap & Bridge Crypto Across 200+ Chains”

रजिस्ट्रार
NiceNIC
Resolved IP
172.67.183.112
Registered
30/11/2025
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 9/91 Spamhaus DBL: DBL_PHISH संग्रहीत ब्लॉकलिस्ट मिलान: 2 घोटाले का प्रकार: Crypto Drainer
OTX: 3 refs 19/09/2026 CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 9। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
9 / 91
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
ओटीएक्स
3
community references
पेज कैप्चर
10
गैलरी खोलें
डोमेन आयु
327 days
रिपोर्ट सारांश

फ़िशिंग: rockehx.exchange — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/91 (alphaMountain.ai, CRDF, CyRadar, Ermes, Forcepoint ThreatSeeker)…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 9 / 91 · OTX 3 references 6 sources

Spamhaus DBL

DBL_PHISH

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस रजिस्ट्रार संदर्भ
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Dga domains
View full Cloudflare Radar report
रजिस्ट्रार संदर्भ NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Analysis

गंभीर
VirusTotal
9 / 91
ओटीएक्स
3 community refs
पेज कैप्चर
10
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy threat report

Overview

rockehx.exchange is a fraudulent site that impersonates RocketX Exchange, a legitimate multi-chain swap and bridge platform, to lure cryptocurrency users into connecting their wallets. The page title — "RocketX Exchange | Swap & Bridge Crypto Across 200+ Chains" — closely mirrors the real service's branding, targeting users who swap or bridge tokens across multiple networks. PhishDestroy first identified this domain on 2026-09-19, and as of 2026-10-18 the site remains fully live and serving active content.

How the scam works

The site presents itself as a functional swap and bridge interface, mimicking the look and language of RocketX Exchange to convince visitors they are on a legitimate platform. When a user connects their crypto wallet to initiate a swap or bridge transaction, the underlying drainer contract requests broad token approvals or triggers a malicious transaction that transfers assets out of the victim's wallet to an attacker-controlled address. Because the interface looks authentic, victims may not realize anything is wrong until their funds are already gone. The attack targets anyone holding tokens across the 200-plus chains the fake interface advertises.

Evidence

VirusTotal returned 9 detections from 91 scanning engines as of 2026-09-29, with flagging vendors including Fortinet, Forcepoint ThreatSeeker, SOCRadar, CyRadar, Gridinsoft, Ermes, CRDF, and alphaMountain.ai. Spamhaus DBL lists the domain under the DBL_PHISH category, an independent confirmation of phishing activity. The domain also appears on the PhishDestroy, MetaMask, and SEAL blocklists, meaning major wallet software is already warning users before they can connect.

Infrastructure

The domain was registered on 2025-11-30 through NICENIC INTERNATIONAL GROUP CO., LIMITED. Hosting resolves to Cloudflare, Inc. infrastructure geolocated to Canada. The TLS certificate was issued by Google Trust Services under the WE1 intermediate, giving the site a padlock that conveys no legitimacy.

What to do

If you visited the site but did not connect a wallet or sign any transaction, no immediate action is required beyond avoiding the domain entirely. If you connected a wallet, immediately open a trusted token approval checker and revoke every approval granted to any contract address associated with this session. If you signed a transaction, assume affected tokens are lost and move remaining assets to a fresh wallet address that has never interacted with this site. Security teams and wallet providers should add rockehx.exchange to blocklists and push warnings to users who may have visited the domain.

Useful links

urlscan.io scan and screenshotVirusTotal रिपोर्टGoogle Safe Browsing statusटोकन अनुमोदन रद्द करेंReport crypto fraud (Chainabuse)Report phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-19T07:21:35Z

निरीक्षित: · Retrieved:

Uuid
01a0b88a-9698-7199-9f3c-1ed6e8d3a7cc
Final url
https://www.rocketx.exchange/
स्थिति
200
पुनर्निर्देशित
off-domain
Redirects
[
    {
        "to": "https://rockehx.exchange/",
        "from": "http://rockehx.exchange/",
        "status": 307
    },
    {
        "to": "https://rocketx.exchange/",
        "from": "https://rockehx.exchange/",
        "status": 302
    },
    {
        "to": "https://www.rocketx.exchange/",
        "from": "https://rocketx.exchange/",
        "status": 301
    }
]
Ip
104.26.4.225
Contacted domains
[
    "tag.adrsbl.io",
    "www.googletagmanager.com",
    "track.adform.net",
    "www.google-analytics.com",
    "api.adradv.io",
    "secure.adnxs.com",
    "rocketx.exchange",
    "rockehx.exchange",
    "v6.tag.adrsbl.io"
]
Contacted IP addresses
[
    "37.157.6.230",
    "3.232.230.190",
    "68.67.160.75",
    "216.239.36.178",
    "98.89.51.9",
    "142.251.211.200",
    "104.26.4.225",
    "104.21.92.3"
]
Asns
[
    "198622",
    "14618",
    "29990",
    "15169",
    "13335"
]
Countries
[
    "DK",
    "US"
]
Linked domains
[
    "app.rocketx.exchange",
    "rewards.rocketx.exchange",
    "rocketx.exchange",
    "blog.rocketx.exchange",
    "www.youtube.com",
    "revoke.cash",
    "app.unrekt.net",
    "everrise.com",
    "rocketx.freshdesk.com",
    "coinmarketcap.com",
    "www.coingecko.com",
    "twitter.com",
    "t.me",
    "www.linkedin.com",
    "www.instagram.com",
    "www.facebook.com",
    "cdn.rocketx.exchange"
]
Social
[
    "https://www.youtube.com/watch",
    "https://twitter.com/RocketXexchange",
    "https://t.me/RocketXexchange",
    "https://www.youtube.com/@RocketXExchange",
    "https://www.instagram.com/rocketxexchange",
    "https://www.facebook.com/RocketXexchange"
]
Document hash
712ce985dda3e165315a89d2a5ec496d296c7dc8102109b19531ce799fca7cb9
Script hashes
[
    "652a4a542df09558efc129a8a75939d6298a4321779bb2e14a7da8cacd8d3f56",
    "4b9a236ecee287c78fa1fcdef8e213888203974d4cec95700f3ba2fcf24add96",
    "8f0fd38968e9484a111a58f7787f2334ed3ce4de65bcd96e4c43d9cf0f42016a",
    "45e8d4bb94c7942ad6a5ec6064d142664514a5486f7eaa8d7ebd68cf59749f93",
    "2154a92371043084f127aafaa85df683034dda494c993f9e955acb331d034ed3",
    "2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
    "69dcea045643dd0de998a3cd0ccbbb46b46bff2651a87a56c73c28eb208e8f98",
    "e9968b82ed491a6c62f880bdd625b56744cfdeeafc914068fd6a784623672152",
    "c509d32070be9fd3f4a42628531de370230f2f063e38795cf519b377d7f8297b"
]
Globals
[
    "dataLayer",
    "gtag",
    "Zone",
    "__zone_symbol__Promise",
    "__zone_symbol__fetch",
    "__zone_symbol__setTimeout",
    "__zone_symbol__clearTimeout",
    "__zone_symbol__setInterval",
    "__zone_symbol__clearInterval",
    "__zone_symbol__requestAnimationFrame",
    "__zone_symbol__cancelAnimationFrame",
    "__zone_symbol__webkitRequestAnimationFrame",
    "__zone_symbol__webkitCancelAnimationFrame",
    "__zone_symbol__alert",
    "__zone_symbol__prompt",
    "__zone_symbol__confirm",
    "__zone_symbol__MutationObserver",
    "__zone_symbol__WebKitMutationObserver",
    "__zone_symbol__IntersectionObserver",
    "__zone_symbol__FileReader",
    "__zone_symbol__ononpagerevealpatched",
    "__zone_symbol__ononsearchpatched",
    "__zone_symbol__ononappinstalledpatched",
    "__zone_symbol__ononbeforeinstallpromptpatched",
    "__zone_symbol__ononabortpatched",
    "__zone_symbol__ononbeforeinputpatched",
    "__zone_symbol__ononbeforematchpatched",
    "__zone_symbol__ononbeforetogglepatched",
    "__zone_symbol__ononblurpatched",
    "__zone_symbol__ononcancelpatched",
    "__zone_symbol__ononcanplaypatched",
    "__zone_symbol__ononcanplaythroughpatched",
    "__zone_symbol__ononchangepatched",
    "__zone_symbol__ononclickpatched",
    "__zone_symbol__ononclosepatched",
    "__zone_symbol__ononcommandpatched",
    "__zone_symbol__ononcontentvisibilityautostatechangepatched",
    "__zone_symbol__ononcontextlostpatched",
    "__zone_symbol__ononcontextmenupatched",
    "__zone_symbol__ononcontextrestoredpatched"
]
कुकीज़
[
    "_ga",
    "_ga_5H29GPX7RV",
    "rd_nonce",
    "___adrsbl_nonce",
    "C",
    "uid"
]
Storage keys
[
    "theme-mode",
    "___adrsbl_nonce",
    "___adrsbl_counter_",
    "___adrsbl_att_message_ts_"
]
Tls
{
    "san": [
        "rocketx.exchange",
        "*.rocketx.exchange"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "rocketx.exchange",
    "protocol": "TLS 1.3",
    "valid_to": "2026-10-26T05:21:57Z",
    "valid_from": "2026-07-28T04:22:10Z"
}
डोमेन आयु (दिन)
1371
Apex age days
1766
Tls age days
53
TLS वैधता (दिन)
90
Requests
65
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 38,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-09-19T06:59:40Z

निरीक्षित: · Retrieved:

Uuid
3324859b-6d2d-468c-b784-35a5215d60be
Final url
https://rockehx.exchange/
स्थिति
200
History
[
    {
        "url": "https://rockehx.exchange/",
        "status": 200
    }
]
DOM structure hash
7c2fe68bb94efffc4095bb7b8f2fbbcf314756075030a6ab4e34c98f8f0b800c
Document hash
f9c8a775a2651de6fd3ff715fd5f5b77ac13933e95aa3aebe1fb1f9a09811265
Phishing v2
[
    "phishing"
]
डोमेन जोखिम
[
    "DGA Domains",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "rockehx.exchange",
        "type": "A",
        "value": "104.21.92.3"
    },
    {
        "name": "rockehx.exchange",
        "type": "A",
        "value": "172.67.183.112"
    },
    {
        "name": "rockehx.exchange",
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:b770"
    },
    {
        "name": "rockehx.exchange",
        "type": "AAAA",
        "value": "2606:4700:3034::6815:5c03"
    }
]
DNSSEC मान्य
false
Ip
104.21.92.3
Verdict
{
    "tags": [
        "dga domains"
    ],
    "malicious": true,
    "categories": [
        "dga domains"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2025-11-30T00:55:48Z",
    "updated": "2026-08-12T05:41:14Z",
    "expires": "2026-11-30T00:55:48Z",
    "nameservers": [
        "josh.ns.cloudflare.com",
        "davina.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-21T09:50:09Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 50,
    "malicious": 4,
    "suspicious": 5,
    "undetected": 33
}
Vendor labels
{
    "CRDF": "malicious",
    "Ermes": "not recommended",
    "CyRadar": "spam",
    "Fortinet": "spam",
    "SOCRadar": "phishing",
    "Gridinsoft": "suspicious",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "spam",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
निर्मित
2025-11-30T00:00:00Z
Updated
2025-12-31T00:00:00Z
पहली बार दिखा
2025-12-13T23:46:29Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:b770"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.183.112"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3034::6815:5c03"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "davina.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.92.3"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "davina.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "josh.ns.cloudflare.com"
    }
]
Dns at
2026-10-21T09:50:31Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "rockehx.exchange",
        "*.rockehx.exchange"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "9d9ea66fa694d3c00e86eff96ee3d9d1",
    "sha256": "8f5f07b8790a4bb190933eb90882dd4b0988def614e90d0c2ab7890730c6e93d",
    "subject": "rockehx.exchange",
    "valid_to": "2026-11-23T10:01:28Z",
    "valid_from": "2026-08-25T09:02:49Z"
}
Registry data
{
    "status": [
        "client delete prohibited",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2026-11-29T16:00:00Z",
        "registration": "2025-11-29T16:00:00Z",
        "registrar expiration": "2026-11-29T16:00:00Z",
        "last update of RDAP database": "2025-11-29T16:00:00Z"
    },
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765"
}

rockehx.exchange के बारे में सवाल

क्या rockehx.exchange भरोसेमंद है?

नहीं। PhishDestroy rockehx.exchange को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-19 को पकड़ा गया। VirusTotal: 9/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या rockehx.exchange से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। rockehx.exchange पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने rockehx.exchange इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Extracted from stored page analysis

Observed indicators

0 wallet · 2 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

Telegram
https://t.me/RocketXexchangeStored page reference
Telegram
https://t.me/rocketxexchangeStored page reference

IoC extraction recorded 2026-09-20 04:00:34 UTC

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें
सील सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 10 कैप्चर

प्राथमिक कैप्चर 1 / 10
स्रोतप्राथमिक कैप्चर
Recorded2026-09-19 07:23 UTC
Stateसंग्रहीत कैप्चर
Position1 / 10
कैप्चर खोलें वेबैक डाउनलोड करें
Observed page title
RocketX Exchange | Swap & Bridge Crypto Across 200+ Chains
Automated brand references
Across Apple Arbitrum Coingecko Coinmarketcap Ethereum Facebook Fantom +14
TLS प्रमाणपत्र
जारीकर्ता Google Trust Services / WE1 · सहेजी गई वैधता 31 दिन में समाप्त

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
Observed indicators0 wallet · 2 Telegram — full values ↗
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudmonthlyphishdestroyphishingscam
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपrockehx.exchange → के लिए ICANN RDAP
पंजीकरणनिर्मित 30/11/2025 (327d) — Expires 30/11/2026
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला19/09/2026
DOM Analysisanalyzed 19/09/2026score 95/10022 brand signals
IoC Extractionscanned 20/09/20260 wallet · 2 Telegram IoCs
Submitted URLhttp://rockehx.exchange/
Favicon Hash
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN का वित्तपोषण, अनुबंध और DNS दुरुपयोग की निगरानी
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
172.67.183.112
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • davina.ns.cloudflare.com
  • josh.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Google Trust Services / WE1
मान्यता आरंभ
2026-08-25 09:02:49
मान्यता समाप्ति
2026-11-23 10:01:28
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-11 04:02:31 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट8f5f07b8790a4bb190933eb90882dd4b0988def614e90d0c2ab7890730c6e93d
प्रमाणपत्र के नाम · 2 SAN
  • rockehx.exchange
  • *.rockehx.exchange

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 172.67.183.112rapiddns.io

Latest Classified Outcome 2026-10-23 03:00:28 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Active
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-23 03:00:28 UTC
RDAP registration सक्रिय NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2026-11-30 00:55:48 UTC checked 2026-09-20 04:40:22 UTC
Observed timeline last reachable: 2026-10-23 03:00:28 UTC last content: 2026-10-23 03:00:28 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 9 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

9 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण पिछला संग्रहीत स्नैपशॉट: 7 detections
alphaMountain.ai
CRDF
साइरेडार
Ermes
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
VIPRE
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: rockehx.exchange · checked Sep 19, 2026

60
Needs Work
Performance
FCP
3.66s
First Contentful Paint
LCP
4.71s
Largest Contentful Paint
CLS
0.039
Cumulative Layout Shift
TBT
448ms
Total Blocking Time
SI
6s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details10

पंजीकरण साक्ष्य

RDAP statuses
clientdeleteprohibited · clienttransferprohibited
RDAP response
200
पंजीकरण साक्ष्य में दर्ज रजिस्ट्रार
NICENIC INTERNATIONAL GROUP CO., LIMITED
रजिस्ट्रार IANA ID
3765
RDAP में दर्ज समाप्ति तिथि
Registration observation
पंजीकरण स्रोत
rdap_status_collector

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

rockehx.exchange
सहेजा गया परिणाम
पहुँच योग्य नहीं
संग्रहीत अवलोकन इतिहास16

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 11
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

दर्ज गतिविधि

5 entries
  1. एलियनवॉल्ट ओटीएक्स

    3 community references

    स्रोत देखें
  2. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  3. VirusTotal

    9/91 engine detections

    स्रोत देखें
  4. यूआरएलस्कैन

    Page captured

    स्रोत देखें
  5. PhishDestroy में जोड़ा गया

    rockehx.exchange

    स्रोत देखें

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 9 det. चेनपैट्रोल यूआरएलक्वेरी एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार दुर्भावनापूर्ण ओटीएक्स 3 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित rockehx.exchange)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/rockehx.exchange"
  title="PhishDestroy threat report for rockehx.exchange"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>