shadix[.]to
“QR Code & Mixing Tool for Crypto – Supports BTC, ETH, XMR, USDT, USDC, LTC, SOL”
shadix.to — असत्यापित. ब्रांड प्रतिरूपण: Ethereum; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); Spamhaus DBL_PHISH; PhishDestroy score 92/100. रजिस्ट्रार: Government of Kingdom ….
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain shadix.to, registered on 2025-05-04 through a registrar identified as the Government of the Kingdom of Tonga, is currently active and hosts a page titled “QR Code & Mixing Tool for Crypto – Supports BTC, ETH, XMR, USDT, USDC, LTC, SOL”. The site positions itself as an Ethereum‑related service, matching the intelligence tag “brand_impersonation” and the declared brand target Ethereum. Infrastructure analysis shows the domain resolves to IP address 104.21.93.86, a Cloudflare‑provided address located in the United States and associated with ASN 13335 (Cloudflare, Inc.). The site is served over HTTPS using a certificate issued by Google Trust Services under the WE1 root, and its DNS is managed by the Cloudflare nameservers meera.ns.cloudflare.com and porter.ns.cloudflare.com. HTTP response code 200 is returned, and traffic is observed to employ Cloudflare Browser Insights and HTTP/3, confirming the use of Cloudflare’s performance and security stack. Reputation services report a Gridinsoft trust score of 0 out of 100, and VirusTotal flags the domain in 14 of 95 scanning engines, indicating a substantial malicious consensus. The domain appears on one external blocklist and has been manually blocked by PhishDestroy. While the page title suggests a crypto‑mixing or QR‑code service, no additional content has been captured, so the exact phishing mechanics remain unverified. Defenders should treat shadix.to as a high‑risk malicious actor targeting Ethereum users, enforce blocklisting at firewall and DNS layers, monitor for related traffic to the Cloudflare IP range, and consider updating intrusion‑detection signatures to include the observed hostnames and certificate fingerprint. Ongoing observation is recommended to detect any evolution of the payload or credential‑harvesting components.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of shadix.to · checked Jun 27, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।