सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
scroll.exchange का फ़ेविकॉन

scroll.exchange

संक्षेप में

scroll.exchange: Scroll की नकल; PhishDestroy ने इसे 2026-06-14 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: Amazon। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Hostinger International Limited। VirusTotal: 3/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Scroll - Native zkEVM Layer 2 for Ethereum”

रजिस्ट्रार
Amazon
Resolved IP
187.77.66.108
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 3/91 संग्रहीत ब्लॉकलिस्ट मिलान: 2 स्वचालित ब्रांड लेबल: Scroll
OTX: 4 refs 15/06/2026 CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 3। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
ओटीएक्स
community references
पेज कैप्चर
गैलरी खोलें
रिपोर्ट सारांश

Scroll की नकल: scroll.exchange — अंतिम ज्ञात सक्रिय (HTTP 302). साक्ष्य सारांश: VirusTotal 3/91 (CRDF, Gridinsoft, URLQuery); 2 external blocklist matches…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 3 / 91 · OTX 4 references 4 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
3 / 91
ओटीएक्स
4 community refs
पेज कैप्चर
2

PhishDestroy threat report

This domain operates a credential phishing campaign designed to capture user login information through a convincing replica interface. The site leverages Cloudflare infrastructure for hosting and DDoS protection, complicating takedown efforts. With only 2 detections across 91 VirusTotal engines and minimal blocklist coverage, the threat remains significantly under-reported. Organizations should immediately block the domain at DNS and proxy layers, monitor for related infrastructure sharing the same nameservers, and submit samples to additional threat intelligence feeds to improve community detection coverage.

scroll.exchange के बारे में सवाल

क्या scroll.exchange भरोसेमंद है?

नहीं। PhishDestroy scroll.exchange को Scroll की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-06-14 को पकड़ा गया। VirusTotal: 3/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या scroll.exchange से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। scroll.exchange पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने scroll.exchange इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Extracted from stored page analysis

Observed indicators

0 wallet · 1 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

Telegram
https://t.me/+0tvdw8QMJBMyOTliStored page reference

IoC extraction recorded 2026-09-19 04:01:13 UTC

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें
सील सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 2 कैप्चर

Observed page title
Scroll - Native zkEVM Layer 2 for Ethereum
Automated brand references
Ethereum Scroll Telegram
TLS प्रमाणपत्र
जारीकर्ता E7

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-05activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudmonthlyphishdestroyphishingscam
रजिस्ट्रार Amazon US(US)
दुरुपयोग संपर्क["abuse@namecheap.com"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणExpires 15/07/2027
HTTP स्थिति302 Found (Temporary)
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला15/06/2026
DOM Analysisanalyzed 19/09/2026score 88/1003 brand signals
IoC Extractionscanned 19/09/20260 wallet · 1 Telegram IoC
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
187.77.66.108
नेटवर्क ASN
AS47583
Organization
Hostinger DE
Observed location
Frankfurt am Main, DE
Server header
nginx/1.28.3 (Ubuntu)

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 1

  • ns-812.awsdns-37.net

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
E7
Collection time
2026-10-22 16:02:24 UTC
संग्रह स्रोत
PhishDestroy collector

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-22 10:34:11 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-22 10:34:11 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:34:11 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

3 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 3 detections
CRDF
Gridinsoft
यूआरएलक्वेरी
Registration & observation details2

Availability observations

अंतिम पहुँच-योग्य अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

इस जाँच में कोई क्लोकिंग फ़्लैग नहीं

redirect: raw=redirect_302; http=302; via=http_proxy; location=http://www.scroll.exchange/; server=namecheap-nginx

scroll.exchange
सहेजा गया परिणाम
Keitaro TDS
संग्रहीत अवलोकन इतिहास24

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अनुपलब्ध→पहुँच योग्य

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

Earlier observations 19
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अनुपलब्ध→पहुँच योग्य

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  12. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  13. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  14. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  15. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  16. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  17. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  18. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  19. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

दर्ज गतिविधि

4 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. एलियनवॉल्ट ओटीएक्स

    4 community references

    स्रोत देखें
  3. VirusTotal

    3/91 engine detections

    स्रोत देखें
  4. PhishDestroy में जोड़ा गया

    scroll.exchange

    स्रोत देखें

समुदाय रिपोर्ट

1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 18/05/2026 को देखा गया

संग्रहीत रिपोर्ट
1
रिपोर्ट किए गए विशिष्ट URL
1
स्वीकृत1

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित scroll.exchange)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/scroll.exchange"
  title="PhishDestroy threat report for scroll.exchange"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>