VirusTotal
10 / 92 engine detections
रिपोर्ट खोलेंsafecapitaltrust.com: American express की नकल; PhishDestroy ने इसे 2026-10-08 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: FranTech Solutions। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Bot Verification”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
American express की नकल: safecapitaltrust.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 10/92 (alphaMountain.ai, BitDefender, CRDF…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
10 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
safecapitaltrust.com is an impersonation phishing site. Its name is built to sound like a safe, established capital or investment trust, which makes it attractive to people looking for somewhere to park crypto or savings. PhishDestroy first flagged it on 2026-10-08. It was still online and serving live content when last checked on 2026-10-19.
Visitors land on a page titled "Bot Verification", a familiar-looking checkpoint that people tend to click through without thinking. The title points to a verification gate rather than a brand page, while our classification is impersonation. Sites like this borrow the look and credibility of a trusted financial name, then ask visitors to log in, submit personal or identity details, connect a wallet, or deposit funds. Victims typically lose account credentials, personal data, or the money and crypto they send.
On 2026-10-16, five of 92 VirusTotal engines flagged the domain: Forcepoint ThreatSeeker, Gridinsoft, Netcraft, SOCRadar and desenmascara.me. That count is low, so most security products will still let the page load without a warning. The domain also appears in four AlienVault OTX threat pulses, which means other researchers have tied it to malicious activity independently of PhishDestroy's own listing.
The domain was registered through Dynadot Inc on 2026-09-25 and reached our blocklist just 13 days later, a short gap typical of throwaway scam domains. It is hosted on FranTech Solutions' network in Luxembourg. Its Let's Encrypt certificate gives it a padlock in the browser, but that only means the connection is encrypted. It says nothing about who runs the site.
If you entered a password or email on safecapitaltrust.com, change that password everywhere you reuse it and turn on app-based 2FA. If you sent funds or identity documents, stop all further payments, including any "fees" or "taxes" requested to release a balance. Contact your bank or exchange and report the theft to local police. If you connected a wallet, revoke any token approvals granted during the visit and move remaining assets to a fresh wallet. Defenders should block the domain and its hosting IP at DNS and proxy level, and alert users to fake "bot verification" prompts on investment-themed sites.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11c3f-a922-7118-aad8-8bb4ecb733d1 |
|---|---|
| Final url | https://safecapitaltrust.com/ |
| स्थिति | 200 |
| Ip | 198.251.89.82 |
| Ptr | d8.my-control-panel.com |
| Contacted domains | [
"widget-v3.smartsuppcdn.com",
"fonts.gstatic.com",
"cdn.gtranslate.net",
"fonts.googleapis.com",
"websocket-visitors.smartsupp.com",
"bootstrap.smartsuppchat.com",
"www.smartsuppchat.com",
"cdn-cgi"
] |
| Contacted IP addresses | [
"195.181.170.18",
"2a02:6ea0:c700::19",
"63.180.77.129",
"2a02:6ea0:c77a::47",
"142.250.154.94",
"2606:4700:20::681a:c2a",
"2a00:1450:400a:1000::5f",
"198.251.89.82"
] |
| Asns | [
"60068",
"16509",
"15169",
"13335",
"53667"
] |
| Countries | [
"DE",
"US",
"CH",
"LU"
] |
| Document hash | 1b475db680ccbfe0c19ed92442fefd461f5575e7cea9d3323a9aefc00d3a8bfc |
| Script hashes | [
"3e7501d15c3630e791c8b20392eb9dee31a9f65ce3efdde76cef5c710141ab24",
"de040986d9a3ed89d5d5f9ad6d5727015e9e238c2cd13af8f1b55909386d0864",
"7477ff6231f5038b5ec04b0a51298d9d5d390c36df18dde0ecd32af3ac601a1f",
"0fe8db6c623ba2bff4fdb7884ebedb8a705415cb2cc50000f540aa4046e0de11",
"9d88c5fa4d423f2a99f0f5f9d9263624f36c80e7a50f5e7c4bd45a93332ccf4d",
"368daab67b1a5b2b2802edbbac79a2aa4ba992a2ebf9c67b98ad784d8004018c",
"a70feaa15f50b1f24266250a1415014bfbc73f4037370f15619e87b2cfc6d94d",
"a931e5af561b1f0efaf6cdb96aeac4c035c30756dd6edd1091da1a68747d35bc",
"3fddc6d28aba3c13d64cfd4847c333ff48c71d4a5a58bd1a0494ca6ae8ac1bb4",
"03f70af99632d66f88e05d4a1b353069d977955447951b00627ced36dfdacb8c"
] |
| Globals | [
"$",
"jQuery",
"uidEvent",
"bootstrap",
"Swiper",
"Waypoint",
"jQueryBridget",
"EvEmitter",
"getSize",
"matchesSelector",
"fizzyUIUtils",
"Outlayer",
"Isotope",
"Masonry",
"SmoothScroll",
"gsapVersions",
"Linear",
"Power0",
"Quad",
"Power1",
"Cubic",
"Power2",
"Quart",
"Power3",
"Quint",
"Power4",
"Strong",
"Elastic",
"Bounce",
"Expo",
"Circ",
"Sine",
"Back",
"SteppedEase",
"TweenLite",
"TweenMax",
"TimelineMax",
"TimelineLite",
"AttrPlugin",
"EndArrayPlugin"
] |
| कुकीज़ | [
"XSRF-TOKEN",
"safecapital_session"
] |
| Tls | {
"san": [
"*.safecapitaltrust.com",
"safecapitaltrust.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "safecapitaltrust.com",
"protocol": "TLS 1.3",
"valid_to": "2026-12-24T10:37:51Z",
"valid_from": "2026-09-25T10:37:52Z"
} |
| डोमेन आयु (दिन) | 13 |
| Apex age days | 13 |
| Tls age days | 13 |
| TLS वैधता (दिन) | 89 |
| Requests | 83 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | bae878ef-984a-4051-895d-5586356fd603 |
|---|---|
| Final url | https://safecapitaltrust.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://safecapitaltrust.com/",
"status": 200
}
] |
| DOM structure hash | 7cd3593baea429084bcecaa38819d1ffbad9d9c27f5a9bf4e13fb64b42675aef |
| Document hash | 1b475db680ccbfe0c19ed92442fefd461f5575e7cea9d3323a9aefc00d3a8bfc |
| डोमेन जोखिम | [
"New Domains",
"Security Risks",
"Newly Seen Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "safecapitaltrust.com",
"type": "A",
"value": "198.251.89.82"
}
] |
| DNSSEC मान्य | false |
| Ip | 198.251.89.82 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-09-25T06:49:18Z",
"updated": "2026-09-25T10:53:10Z",
"expires": "2027-09-25T06:49:18Z",
"nameservers": [
"ns115.asurahosting.com",
"ns116.asurahosting.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 49,
"malicious": 7,
"suspicious": 3,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Netcraft": "malicious",
"SOCRadar": "suspicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"desenmascara.me": "malicious",
"alphaMountain.ai": "suspicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious, Newly Registered (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| रजिस्ट्रार | Dynadot Inc |
| निर्मित | 2026-09-25T06:49:18Z |
| Expires | 2027-09-25T06:49:18Z |
| Updated | 2026-09-25T10:53:10Z |
| पहली बार दिखा | 2026-09-25T12:06:54Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "MX",
"value": "mail.safecapitaltrust.com",
"priority": 10
},
{
"ttl": 3600,
"type": "A",
"value": "198.251.89.82"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns115.my-control-panel.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 a mx ip4:198.251.89.82 ip4:198.251.89.82 ~all"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "hostmaster.safecapitaltrust.com",
"value": "ns115.my-control-panel.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns116.my-control-panel.com"
}
] |
| Dns at | 2026-10-20T02:00:36Z |
| Jarm | 27d27d27d00027d00042d43d00041dba951fb796b4b956c9799ba19149e94a |
| Certificate | {
"san": [
"*.safecapitaltrust.com",
"safecapitaltrust.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "685ba229fd94939ea4bd3415c4c41f34533",
"sha256": "d3b1d7f07f7e0c691b6b1c91a26fedb170dab458a684c01d13b01d51c2b5da0f",
"subject": "safecapitaltrust.com",
"valid_to": "2026-12-24T10:37:51Z",
"valid_from": "2026-09-25T10:37:52Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"registrar_iana_id": "472",
"registrar_url": "http://www.dynadot.com",
"created": "2026-09-25T06:49:18Z",
"updated": "2026-09-25T10:53:10Z",
"expires": "2027-09-25T06:49:18Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns115.asurahosting.com",
"ns116.asurahosting.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-09-25T06:49:18Z",
"last changed": "2026-09-25T10:53:10Z",
"registration": "2026-09-25T06:49:18Z",
"registrar expiration": "2027-09-25T06:49:18Z",
"last update of RDAP database": "2026-10-15T08:24:12Z"
}
} |
नहीं। PhishDestroy safecapitaltrust.com को American express की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-08 को पकड़ा गया। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। safecapitaltrust.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns115.asurahosting.comns115.my-control-panel.comns116.asurahosting.comns116.my-control-panel.commail.safecapitaltrust.compriority 10स्थान IP नेटवर्क को दर्शाता है।
d3b1d7f07f7e0c691b6b1c91a26fedb170dab458a684c01d13b01d51c2b5da0f*.safecapitaltrust.comsafecapitaltrust.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: safecapitaltrust.com · checked Oct 8, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=LiteSpeed
safecapitaltrust.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें10/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंPD-20261008-9F707C
safecapitaltrust.com
स्रोत देखेंPage captured
स्रोत देखेंPD-20261008-9F707C Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
safecapitaltrust.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।