VirusTotal
11 / 89 engine detections
रिपोर्ट खोलेंspy77go2.com: MetaMask की नकल; PhishDestroy ने इसे 2026-09-05 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 11/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Sorry, the website has been stopped”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
MetaMask की नकल: spy77go2.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 11/89 (alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
11 / 89 engine detections
रिपोर्ट खोलेंDBL_PHISH
जाँचा गया — कोई डिटेक्शन दर्ज नहीं
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलें80/100
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
spy77go2.com is an impersonation phishing site that sits on the MetaMask and SEAL blocklists, two lists built to protect crypto wallet users. PhishDestroy first saw it on 2026-09-05. As of 2026-10-19 the site was still online and serving content. The page currently carries the title "Sorry, the website has been stopped," a shutdown-style message, while our classification is impersonation phishing.
Impersonation pages copy the look of a trusted service so visitors believe they are on the real site. Once trust is established, the page asks for something valuable: a login, a wallet connection, a transaction signature or a recovery phrase. Whatever is entered goes to the operators. Those credentials or keys let them take over accounts or empty wallets, and stolen crypto is rarely recoverable.
On 2026-09-11, 11 of 89 VirusTotal engines flagged the domain, including alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and Kaspersky. That is a minority of engines, but the vendors are independent of one another and agree on the verdict. Spamhaus lists the domain in its DBL under the phishing category, and it appears in four AlienVault OTX threat pulses. MetaMask's and SEAL's blocklists add crypto-specific confirmation alongside PhishDestroy's own listing.
The domain was registered through Dynadot Inc on 2026-09-03, only two days before PhishDestroy detected it. That short gap fits a site set up for immediate use. Traffic runs through Cloudflare, with the address geolocated to Canada, so the true origin server stays hidden behind the proxy. The certificate comes from Google Trust Services, so the browser padlock only means the connection is encrypted and says nothing about whether the site is legitimate. The site was still live more than six weeks after first detection.
If you entered a password on this site, change it right away and turn on two-factor authentication anywhere you reuse that password. If you typed in a wallet recovery phrase or private key, treat that wallet as compromised. Create a new wallet on a clean device and move your remaining funds to it immediately. Report the incident to the platform being imitated. Security teams should block spy77go2.com at DNS and proxy level and check logs for any user visits since 2026-09-03.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0721c-01a8-77b7-9e01-9b4028b8536a |
|---|---|
| Final url | https://spy77go2.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://spy77go2.com/",
"from": "http://spy77go2.com/",
"status": 307
}
] |
| Ip | 104.21.26.87 |
| Contacted IP addresses | [
"104.21.26.87"
] |
| Asns | [
"13335"
] |
| Document hash | 484ee30249a893f2c835f0fd812695a44d401f9ac3949f5e1cf5989233f414e9 |
| Tls | {
"san": [
"spy77go2.com",
"*.spy77go2.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "spy77go2.com",
"protocol": "QUIC",
"valid_to": "2026-12-03T05:01:51Z",
"valid_from": "2026-09-04T04:03:17Z"
} |
| डोमेन आयु (दिन) | 1 |
| Apex age days | 1 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 90 |
| Requests | 3 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 85,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 766320f9-3a7c-4342-9700-fc61fa5e301b |
|---|---|
| Final url | https://spy77go2.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://spy77go2.com/",
"status": 200
}
] |
| DOM structure hash | 834fbc7d412735d09c24f511c95ac2320960e56e07c8ee38e25dd600bb7d1f3f |
| Document hash | 871635f54e92d1b5e0bd62b401a32aa49f232252ab78720b9b36f3dc112ef98e |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"New Domains",
"Security Risks",
"Newly Seen Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "spy77go2.com",
"type": "A",
"value": "172.67.168.64"
},
{
"name": "spy77go2.com",
"type": "A",
"value": "104.21.26.87"
},
{
"name": "spy77go2.com",
"type": "AAAA",
"value": "2606:4700:3037::6815:1a57"
},
{
"name": "spy77go2.com",
"type": "AAAA",
"value": "2606:4700:3033::ac43:a840"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.168.64 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-09-03T23:32:40Z",
"updated": "2026-09-03T23:32:43Z",
"expires": "2027-09-03T23:32:40Z",
"nameservers": [
"ns1.dyna-ns.net",
"ns2.dyna-ns.net"
]
} |
नहीं। PhishDestroy spy77go2.com को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-05 को पकड़ा गया। VirusTotal: 11/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। spy77go2.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
jack.ns.cloudflare.comliberty.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
b75e9629613c8019885cd42d0ae430b91f5fe3298cd98fbe405c81bf3cacdba8spy77go2.com*.spy77go2.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: spy77go2.com · checked Sep 5, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें11/89 engine detections
स्रोत देखेंPD-20260905-DAD967
spy77go2.com
स्रोत देखेंPage captured
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
spy77go2.com
PD-20260905-DAD967 Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
spy77go2.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।