VirusTotal
6 / 89 engine detections
रिपोर्ट खोलेंslon5.kr: फ़िशिंग; PhishDestroy ने इसे 2026-08-31 को पकड़ा। जोखिम: गंभीर (73/100)। रजिस्ट्रार: Whois। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Cloudflare, Inc। VirusTotal: 6/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
फ़िशिंग: slon5.kr — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 6/89 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 89 engine detections
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
slon5.kr is a South Korean country-code domain that PhishDestroy added to its blocklist on 2026-08-31. No impersonated brand or specific scheme has been confirmed for it yet, so it is listed as suspicious rather than tied to a known scam type. The site went offline on 2026-09-11 and was still unreachable when last checked on 2026-10-19.
Without a confirmed classification, the specific fraud method behind slon5.kr is not established. The risk comes from the way several independent threat-intelligence sources converged on it. Domains flagged this way are typically used to collect logins, push malicious downloads, or lure crypto users into handing over wallet access or funds. Anyone who reached the site while it was live should assume that whatever they typed or approved there may have been captured.
VirusTotal shows 6 of 89 engines flagging the domain as of 2026-09-11. The flagging vendors are alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and VIPRE. That is a minority of engines, but the detections come from unrelated reputation and phishing feeds rather than a single source. The domain also appears in four AlienVault OTX threat pulses, which means other researchers have tracked it as part of reported malicious activity. Among blocklists, only PhishDestroy currently carries it.
The domain was registered on 2026-03-12 through Whois Corp. It surfaced on PhishDestroy's radar about five and a half months later. That gap suggests the name was held for a while before it was put to visible use. Traffic was routed through Cloudflare, with the edge address geolocated to Canada, so the real origin server is hidden from view. The site dropped offline on the same day as the latest VirusTotal check, less than two weeks after PhishDestroy first saw it.
If you visited slon5.kr and entered a password, change it on that service and anywhere you reused it, then turn on two-factor authentication. If you shared any wallet details or a recovery phrase there, move your assets to a newly created wallet. Watch your accounts for logins or transfers you did not make. Security teams should block the domain and review DNS and proxy logs for contact with it between 2026-08-31 and 2026-09-11. Because the domain remains registered, it could come back online, so blocking it now is worthwhile.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a05738-6e60-706c-be68-3b1ebda1d9bc |
|---|---|
| Final url | https://slon5.kr/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://slon5.kr/",
"from": "http://slon5.kr/",
"status": 307
},
{
"to": "https://slon5.kr/",
"from": "https://slon5.kr/"
}
] |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3",
"2a06:98c1:3121::3"
] |
| Asns | [
"13335"
] |
| Document hash | e5fa8deec523fdbd8019fc54ec29382cb812fca0eec65aae9c4588437641b297 |
| Script hashes | [
"10a50430d5ba794708dc4279299ca9c73e281ab09fe2847e2b55f68c21177cc8"
] |
| Globals | [
"ontouchcancel",
"ontouchend",
"ontouchmove",
"ontouchstart",
"slowAES",
"toNumbers",
"toHex",
"a",
"b",
"c"
] |
| कुकीज़ | [
"connecting",
"fuck_you",
"TCK"
] |
| Tls | {
"san": [
"*.slon5.kr",
"slon5.kr"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "slon5.kr",
"protocol": "TLS 1.3",
"valid_to": "2026-10-17T15:10:46Z",
"valid_from": "2026-07-19T15:10:47Z"
} |
| डोमेन आयु (दिन) | 101 |
| Apex age days | 101 |
| Tls age days | 42 |
| TLS वैधता (दिन) | 89 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 80,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.5.0",
"strict-transport-security": "max-age=0"
} |
निरीक्षित: · Retrieved:
| Uuid | a47b0b63-2309-47e7-a4b1-6df04331ba3e |
|---|---|
| Final url | https://slon5.kr/ |
| स्थिति | 200 |
| History | [
{
"url": "https://slon5.kr/",
"status": 200
}
] |
| DOM structure hash | 7755c342864988cd1cfd5978d4469462b09bdf8afbcaecde72638ffa49176ea2 |
| Document hash | bb0162edb5275bf26a5f4fea4087dffb6278ec371095dd8d269aa9a9d7906adb |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "slon5.kr",
"type": "A",
"value": "104.21.73.33"
},
{
"name": "slon5.kr",
"type": "A",
"value": "172.67.157.112"
},
{
"name": "slon5.kr",
"type": "AAAA",
"value": "2606:4700:3030::ac43:9d70"
},
{
"name": "slon5.kr",
"type": "AAAA",
"value": "2606:4700:3033::6815:4921"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.73.33 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Whois Corp.(http://whois.co.kr)",
"created": "2026-03-12T00:00:00Z",
"updated": "2026-08-14T00:00:00Z",
"expires": "2027-03-12T00:00:00Z",
"nameservers": [
"marjory.ns.cloudflare.com",
"mustafa.ns.cloudflare.com"
]
} |
नहीं। PhishDestroy slon5.kr को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 73/100); इसे पहली बार 2026-08-31 को पकड़ा गया। VirusTotal: 6/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। slon5.kr पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
marjory.ns.cloudflare.commustafa.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
ec68ff8d405bebb1337186b31169595c61fcfd744332e5a8a2af6a1d44d3ddb8*.slon5.krslon5.krसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
slon5.kr
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
3→5
2→3
0→2
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें4 community references
स्रोत देखें6/89 engine detections
स्रोत देखेंslon5.kr
स्रोत देखेंPage captured
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
slon5.kr)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।