VirusTotal
9 / 92 engine detections
रिपोर्ट खोलेंsimpleswap-i.com: Arbitrum की नकल; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Hosting Concepts। होस्टिंग: CGI GLOBAL LIMITED। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Simpleswap — Instant Crypto Exchange”
Arbitrum की नकल: simpleswap-i.com — असत्यापित. साक्ष्य सारांश: VirusTotal 9/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंDBL_SPAM
3 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy listed simpleswap-i.com as a suspicious domain based on automated analysis. The site presented the page title “Simpleswap — Instant Crypto Exchange”. The domain was first seen by PhishDestroy on 2026-10-23. Intake notes cite a VirusTotal redirector detection pointing to simpleswap.com as the trigger for the listing.
Domains that mimic legitimate crypto services often use deceptive branding and redirects to lure users into entering credentials or approving wallet connections. While the current evidence does not confirm a specific payload, such pages can be used to harvest login details, capture session tokens, or trick users into authorizing malicious transactions. The general risk is credential or wallet‑approval phishing.
VirusTotal reported 7 malicious and 2 suspicious detections from 9 total vendors on 2026-10-22, including BitDefender, Kaspersky and Sophos. Google Safe Browsing showed no flag on 2026-10-23. urlscan.io recorded a client‑side 307 redirect to simpleswap.com and an engine‑derived malicious score of 96, though its overall verdict was non‑malicious. External blocklists MetaMask and SEAL flagged the domain. PhishDestroy’s internal blocklist also contains the domain. OTX listed three pulses mentioning the domain. Cloudflare Radar later returned a 404, but this does not prove the site is permanently offline.
The domain was registered on 2026-08-09 through Hosting Concepts B.V. d/b/a Registrar.eu, with creation recorded on 2026-08-10. The recorded DNS entry listed 185.92.183.22, which was associated with AS56971 CGI GLOBAL LIMITED in Latvia. The TLS certificate (Let's Encrypt / YR1) was valid from 2026-08-10 to 2026-11-08. Open ports included 22, 80 and 443. Nameservers were a.dnspod.com, b.dnspod.com and c.dnspod.com.
Do not enter any crypto‑exchange credentials or approve wallet connections on this site. If credentials were submitted, change them immediately and review associated accounts for unauthorized activity. Security teams should block simpleswap-i.com in network filters and monitor logs for any connections to that domain. Report any suspicious interactions to PhishDestroy for further investigation.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a166b8-059e-726f-a162-c142c95d0ef5 |
|---|---|
| Final url | https://simpleswap-i.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://simpleswap-i.com/",
"from": "http://simpleswap-i.com/",
"status": 307
}
] |
| Ip | 185.92.183.22 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"209.85.144.94",
"172.217.222.95",
"185.92.183.22"
] |
| Asns | [
"15169",
"56971"
] |
| Countries | [
"US",
"LV"
] |
| Linked domains | [
"simpleswap.com",
"en.wikipedia.org",
"ethereum.foundation"
] |
| Document hash | a402659fb1057c51c79fcc9b463b4b938ff1765a691e38bbff94815904bc0c51 |
| Script hashes | [
"a9798b03737fa46b626d4eed34a8e54c54a7158b6a6c9227594479bf907d350d"
] |
| Tls | {
"san": [
"simpleswap-i.com"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "simpleswap-i.com",
"protocol": "TLS 1.3",
"valid_to": "2026-11-08T04:24:23Z",
"valid_from": "2026-08-10T04:24:24Z"
} |
| डोमेन आयु (दिन) | 74 |
| Apex age days | 74 |
| Tls age days | 73 |
| TLS वैधता (दिन) | 89 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 8ead5122-3722-4f97-9ecb-833f7881ed7c |
|---|---|
| Final url | https://simpleswap-i.com/ |
| स्थिति | 404 |
| History | [
{
"url": "https://simpleswap-i.com/",
"status": 404
}
] |
| DOM structure hash | 923b210ca197f9a86c707c80d096dca8d1efbfa96bb5afff63ff4367fb7fd993 |
| Document hash | 38a6c8c71d600c7e49997900243e808f032bfc05842925820b24688d5690d1d9 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "simpleswap-i.com",
"type": "A",
"value": "185.92.183.22"
}
] |
| DNSSEC मान्य | false |
| Ip | 185.92.183.22 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"created": "2026-08-09T23:42:46Z",
"updated": "2026-08-09T23:42:48Z",
"expires": "2027-08-09T23:42:46Z",
"nameservers": [
"a.dnspod.com",
"c.dnspod.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 7,
"suspicious": 2,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"Sophos": "malware",
"CyRadar": "phishing",
"Fortinet": "spam",
"Kaspersky": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "malicious"
} |
| Reputation | 0 |
| रजिस्ट्रार | Hosting Concepts B.V. d/b/a Registrar.eu |
| निर्मित | 2026-08-09T23:42:46Z |
| Expires | 2027-08-09T23:42:46Z |
| Updated | 2026-08-10T01:42:49Z |
| पहली बार दिखा | 2026-08-10T00:04:41Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "b.dnspod.com"
},
{
"ttl": 600,
"type": "A",
"value": "194.238.57.99"
},
{
"ttl": 180,
"type": "SOA",
"rname": "domainadmin.dnspod.com",
"value": "a.dnspod.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "c.dnspod.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "a.dnspod.com"
}
] |
| Dns at | 2026-10-22T13:58:09Z |
| Jarm | 3fd3fd0003fd3fd00042d42d00000000f78d2dc0ce6e5bbc5b8149a4872356 |
| Certificate | {
"san": [
"simpleswap-i.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "51da08ac8c216ad42789fdb0a880030c4f5",
"sha256": "7b2b8fbbde79f41337f45487626de729d6a68ca1a50b57d7f6b666bf16570582",
"subject": "simpleswap-i.com",
"valid_to": "2026-11-08T04:24:23Z",
"valid_from": "2026-08-10T04:24:24Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"registrar_iana_id": "1647",
"registrar_url": "http://www.openprovider.com",
"created": "2026-08-09T23:42:46Z",
"updated": "2026-08-09T23:42:48Z",
"expires": "2027-08-09T23:42:46Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"a.dnspod.com",
"c.dnspod.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-08-09T23:42:46Z",
"registration": "2026-08-09T23:42:46Z",
"registrar expiration": "2027-08-09T23:42:46Z",
"last update of RDAP database": "2026-10-17T18:28:00Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "simpleswap-i.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T03:07:41Z",
"first": "2026-10-23T03:07:41Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 1004
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://simpleswap-i.com/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 27
} |
| TLS connection | {
"alpn": "http/1.1",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Dns server | {
"ns": [
{
"ip": "43.134.249.75",
"host": "c.dnspod.com"
},
{
"ip": "101.227.168.75",
"host": "a.dnspod.com"
},
{
"ip": "43.161.3.75",
"host": "b.dnspod.com"
}
],
"zone": "simpleswap-i.com"
} |
| Location | {
"ip": "185.92.183.22",
"asn": "56971",
"org": "CGI GLOBAL LIMITED",
"city": "Riga",
"country": "LV"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "simpleswap-i.com"
} |
| DNS रिकॉर्ड | {
"A": [
"185.92.183.22"
],
"NS": [
"a.dnspod.com",
"c.dnspod.com",
"b.dnspod.com"
],
"SOA": "{\"nsname\": \"a.dnspod.com\", \"hostmaster\": \"domainadmin.dnspod.com\", \"serial\": 1792710738, \"refresh\": 3600, \"retry\": 180, \"expire\": 1209600, \"minttl\": 180}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "185.92.183.22",
"family": 4
} |
| सबडोमेन | {
"count": 1,
"subdomains": [
"www.simpleswap-i.com"
]
} |
| Tech stack | {
"technologies": [
"Nginx"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"created": "2026-08-09T23:42:46Z",
"updated": "2026-08-09T23:42:48Z",
"expires": "2027-08-09T23:42:46Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"a.dnspod.com",
"c.dnspod.com"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html; charset=utf-8"
}
} |
नहीं। PhishDestroy simpleswap-i.com को Arbitrum की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। simpleswap-i.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
a.dnspod.comb.dnspod.comc.dnspod.comस्थान IP नेटवर्क को दर्शाता है।
7b2b8fbbde79f41337f45487626de729d6a68ca1a50b57d7f6b666bf16570582simpleswap-i.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.simpleswap-i.comDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: simpleswap-i.com · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://simpleswap-i.com/Server: nginxContent-Type: text/html; charset=utf-8Content-Encoding: gzipea24570dd7740951432738e3db4477babeb01173f43f3f2d4e970aca1c3223bbgziptext/html; charset=utf-8Fri, 23 Oct 2026 03:07:23 GMTnginxchunkedकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
3 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें9/92 engine detections
स्रोत देखेंPD-20261023-DB3F4B
simpleswap-i.com
स्रोत देखेंPage captured
स्रोत देखें28 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
simpleswap-i.com
PD-20261023-DB3F4B Recipient: abuse@cloudbackbone.net यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
simpleswap-i.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।