spark-dex.xyz: क्रिप्टो फ़िशिंग; PhishDestroy ने इसे 2026-10-09 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NameSilo। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“SparkDEX — Your DeFi Journey On Flare Starts Here”
क्रिप्टो फ़िशिंग: spark-dex.xyz — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 11/92 (alphaMountain.ai, BitDefender, CRDF, ESET, Emsisoft)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Cloudflare Radar Verdict दुर्भावनापूर्ण PhishDestroy threat report
spark-dex.xyz poses as SparkDEX, a decentralized exchange on the Flare network. It uses the page title "SparkDEX — Your DeFi Journey On Flare Starts Here" to catch Flare users searching for the real platform. PhishDestroy first flagged it on 2026-10-09, and the site was still up and serving its content on 2026-10-19.
Fake DEX front-ends like this one copy the look of the real interface, then prompt visitors to connect a wallet before they can swap or provide liquidity. Once connected, the victim is pushed to approve token allowances or sign transactions that look routine but give the attacker control over their assets. Those approvals let the operator move tokens out of the wallet, often after the victim has left the site. The losses are the tokens covered by whatever the victim signed, and on-chain transfers cannot be reversed.
On 2026-10-09, eleven of 92 VirusTotal engines flagged the domain, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, Emsisoft, CRDF and alphaMountain.ai. That is a solid early result for a site that was only days old. urlscan.io rated the page malicious and matched it to generic crypto branding. Wallet-focused blocklists also list it, including MetaMask, ScamSniffer and SEAL, so many wallet users will already see warnings.
The domain was registered through NameSilo, LLC on 2026-10-07, two days before it was detected. That short gap is typical of lookalike domains that are set up and used quickly. The site sits behind Cloudflare, with the address resolving in Canada, which hides the actual origin server. Its free automated certificate means the padlock icon proves nothing about whether the site is legitimate.
If you connected a wallet to spark-dex.xyz, use a token approval checker for the Flare network to revoke any allowances granted to unfamiliar contracts. Move remaining funds to a fresh wallet if you signed anything you did not fully understand. Never type a seed phrase into any site, and reach SparkDEX only through bookmarks or official channels you have verified. Defenders should block the domain at DNS and proxy level and file abuse reports with Cloudflare and NameSilo. They should also watch for similar SparkDEX lookalike domains.
| स्रोत | Result | Recorded · UTC | Evidence |
|---|---|---|---|
VirusTotal | 11 / 92 engine detections | रिपोर्ट खोलें | |
Cloudflare Radar | Phishing | रिपोर्ट खोलें | |
यूआरएलस्कैन | दुर्भावनापूर्ण | रिपोर्ट खोलें | |
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
नहीं। PhishDestroy spark-dex.xyz को क्रिप्टो फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-09 को पकड़ा गया। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। spark-dex.xyz पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
(US) PhishDestroy Investigation इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
colette.ns.cloudflare.comeoin.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
1766a8db18d6a262c3c811f298b543bfb9f7232825b2c197f2986f4a3e42adca*.spark-dex.xyzspark-dex.xyzसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: spark-dex.xyz · checked Oct 9, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
spark-dex.xyz संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a12156-fcc6-744c-9e17-85f63b779441 |
|---|---|
| Final url | https://spark-dex.xyz/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://spark-dex.xyz/",
"from": "http://spark-dex.xyz/",
"status": 307
}
] |
| Ip | 172.67.168.60 |
| Contacted domains | [
"fonts.reown.com",
"fonts.gstatic.com",
"cca-lite.coinbase.com",
"api.web3modal.org",
"api.ipify.org",
"cdnjs.cloudflare.com",
"fonts.googleapis.com",
"pulse.walletconnect.org",
"cdn.jsdelivr.net",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.20.34.30",
"172.66.146.49",
"104.18.35.15",
"104.18.18.237",
"104.17.208.5",
"104.26.13.205",
"104.17.24.14",
"172.217.222.94",
"104.16.80.73",
"173.194.175.95",
"172.67.168.60"
] |
| Asns | [
"13335",
"15169"
] |
| Countries | [
"US"
] |
| Document hash | 654c42a61c561ce34ecb71f348aff83f2a8fb0c5618281b671b925ad7d1401c3 |
| Script hashes | [
"64c4a80f2d8ebe7203ddbe7ac992d8bb5d624792f64d156b44d2c69ef1ddce46"
] |
| Globals | [
"e46jvfbmmj",
"__cfBeacon",
"d61e1de098bbf9db31",
"a215930306",
"a815023d64df",
"be9dce8817d8d0",
"fd8313a4b4",
"d8504f425110",
"_skjpwahlc",
"ReownBundle",
"process",
"global",
"litPropertyMetadata",
"reactiveElementVersions",
"litHtmlVersions",
"litElementVersions",
"_jhmgtczleyjbmchsn",
"CoinbaseWalletSDK",
"CoinbaseWalletProvider",
"WalletLink",
"WalletLinkProvider",
"CryptoJS",
"_ethers",
"ethers",
"windowHandler",
"MerkleTree",
"MerkleMountainRange",
"IncrementalMerkleTree",
"MerkleSumTree",
"_qmjchmifffxeoajtx",
"q2icokw78y",
"promptSeed",
"_walletConnectCore__count",
"_walletConnectCore_",
"ClientAnalytics"
] |
| कुकीज़ | [
"gacfxdn1x7",
"__cf_bm"
] |
| Storage keys | [
"wagmi.store",
"@appkit/active_caip_network_id",
"@appkit/active_namespace",
"@appkit/connection_status",
"cbwsdk.store",
"@appkit/disconnected_connector_ids"
] |
| Tls | {
"san": [
"*.spark-dex.xyz",
"spark-dex.xyz"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "spark-dex.xyz",
"protocol": "QUIC",
"valid_to": "2027-01-05T09:19:31Z",
"valid_from": "2026-10-07T09:19:32Z"
} |
| डोमेन आयु (दिन) | 2 |
| Apex age days | 2 |
| Tls age days | 2 |
| TLS वैधता (दिन) | 89 |
| Requests | 39 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 84,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 69d4ef63-67eb-4ac1-9203-c28dceb9ee42 |
|---|---|
| Final url | https://spark-dex.xyz/ |
| स्थिति | 200 |
| History | [
{
"url": "https://spark-dex.xyz/",
"status": 200
}
] |
| DOM structure hash | c3f541bafff8d324c15da4350154f7515f39480b1b97dfb4c9151c56f3a4adbb |
| Document hash | 654c42a61c561ce34ecb71f348aff83f2a8fb0c5618281b671b925ad7d1401c3 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "spark-dex.xyz",
"type": "A",
"value": "104.21.26.60"
},
{
"name": "spark-dex.xyz",
"type": "A",
"value": "172.67.168.60"
},
{
"name": "spark-dex.xyz",
"type": "AAAA",
"value": "2606:4700:3032::ac43:a83c"
},
{
"name": "spark-dex.xyz",
"type": "AAAA",
"value": "2606:4700:3033::6815:1a3c"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.26.60 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NameSilo, LLC",
"created": "2026-10-07T09:49:41Z",
"updated": "2026-10-07T09:49:44Z",
"expires": "2027-10-07T23:59:59Z",
"nameservers": [
"colette.ns.cloudflare.com",
"eoin.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 10,
"suspicious": 3,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "phishing",
"G-Data": "phishing",
"Sophos": "phishing",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "suspicious",
"Forcepoint ThreatSeeker": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| रजिस्ट्रार | NameSilo, LLC |
| निर्मित | 2026-10-07T09:49:41Z |
| Expires | 2027-10-07T23:59:59Z |
| Updated | 2026-10-07T09:49:44Z |
| पहली बार दिखा | 2026-10-07T11:36:28Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "colette.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "eoin.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "colette.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::6815:1a3c"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::ac43:a83c"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.168.60"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.26.60"
}
] |
| Dns at | 2026-10-08T06:27:41Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.spark-dex.xyz",
"spark-dex.xyz"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6c1e556aff4e3a2d83b16a46c59a424a3be",
"sha256": "1766a8db18d6a262c3c811f298b543bfb9f7232825b2c197f2986f4a3e42adca",
"subject": "spark-dex.xyz",
"valid_to": "2027-01-05T09:19:31Z",
"valid_from": "2026-10-07T09:19:32Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NameSilo, LLC",
"registrar_iana_id": "1479",
"registrar_url": "https://www.namesilo.com",
"created": "2026-10-07T09:49:41Z",
"updated": "2026-10-07T09:49:44Z",
"expires": "2027-10-07T23:59:59Z",
"status": [
"addPeriod",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"colette.ns.cloudflare.com",
"eoin.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
Page archived
स्रोत देखेंPage captured
स्रोत देखेंPhishing
स्रोत देखें11/92 engine detections
स्रोत देखेंspark-dex.xyz
स्रोत देखेंवही फ़ैविकॉन सीधा लिंक 4
Cloudflare एज IP केवल खोज 2
ब्रांड लेबल: Genericcrypto सहायक संकेत 8
रजिस्ट्रार: NameSilo केवल खोज 6
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
ये रिपोर्ट समान साझा एज आईपी का समाधान करती हैं। वे रिपोर्ट खोज में मदद करते हैं लेकिन सामान्य स्वामित्व या साझा मूल सर्वर का संकेत नहीं देते हैं।
समान कलेक्टर लेबल वाली रिपोर्टें। साझा लेबल से प्रतिरूपण या साझा स्वामित्व सिद्ध नहीं होता। मिलती-जुलती रिपोर्टें देखें →
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBI
Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
spark-dex.xyz)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।