VirusTotal
16 / 92 engine detections
रिपोर्ट खोलेंspidervpn.online: Telegram की नकल; PhishDestroy ने इसे 2026-10-12 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Registrar of Domain Na…। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: GIR-AS GLOBAL INTERNET SOLUTIONS LLC, RU। VirusTotal: 16/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“MYXA VPN — Premium бесплатно”
Telegram की नकल: spidervpn.online — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 16/92 (alphaMountain.ai, BitDefender, Certego, CRDF…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
16 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें6 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
spidervpn.online is an impersonation phishing page that presents itself as MYXA VPN. Its Russian-language title, "MYXA VPN — Premium бесплатно", translates to "Premium for free" and is aimed at Russian-speaking users looking for a no-cost VPN. PhishDestroy first flagged the site on 2026-10-13. As of 2026-10-19 the site was still online and serving its content.
The lure is a free premium tier of a VPN service, delivered under a brand name that does not match the domain it runs on. Sites like this exploit the trust people place in a familiar product. They push visitors to sign in with existing account details, enter payment information to "activate" the offer, or download a client that does not come from the real vendor. Victims risk losing account credentials, card data, or control of a device that installs an unofficial app. A VPN app is especially damaging in the wrong hands because it can see the traffic it routes.
On 2026-10-13, 16 of 92 VirusTotal engines classified the site as malicious. The detecting vendors include alphaMountain.ai, BitDefender, Certego, CRDF, ESTsecurity, Forcepoint ThreatSeeker, Fortinet and G-Data. That is a meaningful spread of independent vendors, not a single outlier. The domain also appears on the PhishDestroy and CryptoFirewall blocklists. It is referenced in six AlienVault OTX threat pulses, which means other analysts have tracked it as well.
The domain was registered on 2026-04-05 through REG.RU, roughly six months before PhishDestroy detected it. That long gap suggests the name was registered early and held before or during its use. The site is hosted in Russia on the GIR-AS Global Internet Solutions network. Together with the Russian-language page, this points to an operation built around a Russian-speaking audience. It uses a free Let's Encrypt certificate, so the padlock in the browser says nothing about whether the site is legitimate.
If you entered a password for any VPN or other account on this page, change it right away and enable two-factor authentication. Do the same anywhere else you reused that password. If you submitted card details, contact your bank to block the card and dispute any charges. If you downloaded and installed a client from the site, uninstall it, run a full malware scan, and get VPN software only from the official vendor's channels. Defenders should block spidervpn.online at the DNS and proxy level and check logs for users who contacted it. They should also report it to the hosting network for takedown while it remains live.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0380d-6ac3-7646-a7ad-cb4e27b13dba |
|---|---|
| Final url | https://spidervpn.online/ |
| स्थिति | 200 |
| पुनर्निर्देशित | off-domain |
| Redirects | [
{
"to": "https://spidervpn.online/",
"from": "https://www.ghostpathvpn.space/",
"status": 301
}
] |
| Ip | 212.192.14.75 |
| Ptr | 23052.ip-ptr.tech |
| Contacted domains | [
"mc.yandex.com",
"mc.yandex.ru",
"www.ghostpathvpn.space",
"hdrc.yandex.net"
] |
| Contacted IP addresses | [
"87.250.251.119",
"87.250.250.119",
"212.192.14.75"
] |
| Asns | [
"13238",
"207713"
] |
| Countries | [
"RU"
] |
| Linked domains | [
"telegram.me",
"app.myxavpn.pro"
] |
| Social | [
"https://telegram.me/myxavpn_bot"
] |
| Document hash | 060b1e9ea2764e9e1219414ef71e94571454ca471387d9b0daca6a50bb614149 |
| Globals | [
"ym",
"Ya",
"yaCounter109270715",
"dataLayer"
] |
| कुकीज़ | [
"bh",
"_ym_uid",
"_ym_d",
"sync_cookie_csrf",
"_ym_isad",
"yabs-sid",
"i",
"yandexuid",
"yuidss",
"ymex",
"receive-cookie-deprecation",
"sync_cookie_csrf_secondary",
"sync_cookie_ok_secondary",
"_ym_visorc",
"mdd"
] |
| Storage keys | [
"_ymBRC",
"_ym_synced",
"_ym109270715_lsid",
"_ym109270715:0_reqNum",
"_ym_uid",
"_ym_retryReqs",
"_ym_wv2rf:109270715:0",
"__ym_tab_guid"
] |
| Tls | {
"san": [
"spidervpn.online",
"www.spidervpn.online"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "spidervpn.online",
"protocol": "TLS 1.3",
"valid_to": "2026-11-02T07:35:37Z",
"valid_from": "2026-08-04T07:35:38Z"
} |
| डोमेन आयु (दिन) | 141 |
| Apex age days | 141 |
| Tls age days | 21 |
| TLS वैधता (दिन) | 89 |
| Requests | 11 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx/1.24.0 (Ubuntu)",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 446ee01a-f0f7-474c-9224-27b9debbe9d1 |
|---|---|
| Final url | https://spidervpn.online/ |
| स्थिति | 200 |
| History | [
{
"url": "https://spidervpn.online/",
"status": 200
}
] |
| DOM structure hash | e17e4149cdf5b95266930a761788ea97a137cade92f0952c9669913f082feace |
| Document hash | 060b1e9ea2764e9e1219414ef71e94571454ca471387d9b0daca6a50bb614149 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "spidervpn.online",
"type": "A",
"value": "212.192.14.75"
}
] |
| DNSSEC मान्य | false |
| Ip | 212.192.14.75 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Registrar of Domain Names REG.RU LLC",
"created": "2026-04-05T12:43:36Z",
"updated": "2026-04-10T12:44:12Z",
"expires": "2027-04-05T12:43:36Z",
"nameservers": [
"ns1.reg.ru",
"ns2.reg.ru"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 42,
"malicious": 16,
"suspicious": 3,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "malware",
"Sophos": "phishing",
"Certego": "suspicious",
"CyRadar": "malicious",
"Webroot": "malicious",
"Fortinet": "malware",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "malware",
"LevelBlue": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"ESTsecurity": "malicious",
"alphaMountain.ai": "suspicious",
"Forcepoint ThreatSeeker": "malicious"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"Webroot": "Malware Sites",
"alphaMountain.ai": "Suspicious (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "malicious web sites"
} |
| निर्मित | 2026-04-05T00:00:00Z |
| Updated | 2026-04-05T00:00:00Z |
| पहली बार दिखा | 2026-04-05T15:39:11Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "ns2.reg.ru"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "hostmaster.ns1.reg.ru",
"value": "ns1.reg.ru"
},
{
"ttl": 19188,
"type": "A",
"value": "212.192.14.75"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.reg.ru"
}
] |
| Dns at | 2026-10-16T23:50:07Z |
| Jarm | 27d40d40d00040d00042d43d0000007d20e9b9a3e87aa1ec17cb4d646ce9a5 |
| Certificate | {
"san": [
"spidervpn.online",
"www.spidervpn.online"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6a0722679d981e37aabfa72f69c79883fcb",
"sha256": "07e1f466bfd0646eb0d2f8f453cad10167ea91f8d768d53c0f4e92444654d44d",
"subject": "spidervpn.online",
"valid_to": "2027-01-01T18:05:32Z",
"valid_from": "2026-10-03T18:05:33Z"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-04-05T12:43:37Z",
"registration": "2026-04-05T12:43:37Z",
"registrar expiration": "2027-04-05T12:43:37Z",
"last update of RDAP database": "2026-10-15T19:03:55Z"
},
"registrar": "Registrar of Domain Names REG.RU LLC",
"registrar_iana_id": "1606"
} |
नहीं। PhishDestroy spidervpn.online को Telegram की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-12 को पकड़ा गया। VirusTotal: 16/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। spidervpn.online पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns2.reg.ruस्थान IP नेटवर्क को दर्शाता है।
07e1f466bfd0646eb0d2f8f453cad10167ea91f8d768d53c0f4e92444654d44dwww.spidervpn.onlineसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.spidervpn.onlineDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: spidervpn.online · checked Oct 13, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें6 community references
स्रोत देखें16/92 engine detections
स्रोत देखेंspidervpn.online
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
spidervpn.online
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
spidervpn.online)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।