VirusTotal
1 / 89 engine detections
रिपोर्ट खोलेंsimpieswap-io.to: MetaMask की नकल; PhishDestroy ने इसे 2026-09-14 को पकड़ा। जोखिम: गंभीर (73/100)। रजिस्ट्रार: Government of Kingdom …। स्थिति: सामग्री अनुपलब्ध। VirusTotal: 1/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
MetaMask की नकल: simpieswap-io.to — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 1/89 (SOCRadar); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
1 / 89 engine detections
रिपोर्ट खोलेंDBL_PHISH
3 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
simpieswap-io.to is an impersonation phishing page. Its name swaps the "l" in SimpleSwap for an "i" and appends "-io", a lookalike built to pass a quick glance in a search result, ad or chat link. It targets people who want to exchange cryptocurrency. PhishDestroy first flagged it on 2026-09-14, and the site has been offline since 2026-09-21. At the last check on 2026-10-19 its DNS was still inactive.
Fake swap services copy the look of the real exchange so that a victim starts a trade without suspicion. The victim may be shown a deposit address controlled by the operators, and anything sent there is gone with no swap in return. Other versions ask the visitor to connect a wallet and sign a transaction or token approval that lets the attacker move funds. Either way the loss is cryptocurrency, sent directly or pulled out through a malicious signature.
On VirusTotal, only 1 of 89 engines flags the domain, SOCRadar, as of 2026-09-23. That weak score is offset by stronger signals from crypto-focused sources. MetaMask and SEAL both list the domain alongside PhishDestroy, Spamhaus classifies it as DBL_PHISH, and it appears in 3 AlienVault OTX threat pulses. This mix is common for short-lived crypto phishing: wallet and security-community blocklists catch it well before general antivirus engines do.
The domain was registered on 2026-08-13, about a month before PhishDestroy detected it. It was down a week after detection, which fits a disposable domain meant for a short campaign. It sits under the .to country-code extension, administered through the Government of Kingdom of Tonga registry.
If you sent funds to an address shown on this site, record the transaction hash and report it to the exchange you sent from and to SEAL. On-chain transfers cannot be reversed, but quick reports can help trace or freeze funds downstream. If you connected a wallet or signed anything, revoke token approvals with a trusted approval-checker and move the remaining assets to a fresh wallet if you shared a seed phrase. Defenders should block the domain and watch for new SimpleSwap lookalikes that reuse the "-io" pattern on other extensions.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 3847d225-78b0-483a-acad-03c480e9d7a1 |
|---|
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 5,
"suspicious": 1,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"Fortinet": "spam",
"SOCRadar": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "newly registered websites"
} |
| रजिस्ट्रार | Government of Kingdom of Tonga |
| निर्मित | 2026-08-13T18:57:17Z |
| Expires | 2028-08-13T18:57:17Z |
| Updated | 2026-09-10T16:57:22Z |
| पहली बार दिखा | 2026-09-10T19:09:50Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "arvind.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "arvind.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "nena.ns.cloudflare.com"
},
{
"ttl": 120,
"type": "A",
"value": "144.31.40.224"
}
] |
| Dns at | 2026-09-15T13:40:11Z |
| Jarm | 28d28d28d00028d00042d42d000000831b6af40378e2dd35eeac4e9311926e |
| Certificate | {
"san": [
"simpieswap-io.to"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5403513391b21cf2c46b32959017ad6c4c2",
"sha256": "4ca37ea0161cf40396b3747127be891cee2787ee7f21ce09f3ded31464ccd4fe",
"subject": "simpieswap-io.to",
"valid_to": "2026-12-14T10:39:34Z",
"valid_from": "2026-09-15T10:39:35Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Government of Kingdom of Tonga",
"registrar_iana_id": "6763001",
"registrar_url": "http://tonicregistry.to/",
"created": "2026-08-13T18:57:17Z",
"updated": "2026-09-10T16:57:22Z",
"expires": "2028-08-13T18:57:17Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"arvind.ns.cloudflare.com",
"nena.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client hold",
"client transfer prohibited"
],
"events": {
"expiration": "2028-08-13T18:57:17Z",
"last changed": "2026-09-19T04:56:18Z",
"registration": "2026-08-13T18:57:17Z",
"last update of RDAP database": "2026-09-25T08:21:22Z"
}
} |
नहीं। PhishDestroy simpieswap-io.to को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 73/100); इसे पहली बार 2026-09-14 को पकड़ा गया। VirusTotal: 1/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। simpieswap-io.to पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
nena.ns.cloudflare.com4ca37ea0161cf40396b3747127be891cee2787ee7f21ce09f3ded31464ccd4fesimpieswap-io.toसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
3 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें1/89 engine detections
स्रोत देखेंsimpieswap-io.to
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
simpieswap-io.to
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
simpieswap-io.to)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।