staking-pendle.top: Pendle की नकल; PhishDestroy ने इसे 2026-09-29 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Eranet International। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 5/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
वायरस का कुल पता लगाना: 5/91संग्रहीत ब्लॉकलिस्ट मिलान: 2स्वचालित ब्रांड लेबल: Pendleयुवा डोमेन: 24 दिन पुरानाGoogle Safe Browsing: threat flag recorded
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 5। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
staking-pendle.top is an impersonation phishing page posing as Pendle, the DeFi yield-trading protocol. It used Pendle's own tagline, "Pendle - Liberating Yield", as its page title, and the domain name suggests a staking offer aimed at Pendle users and yield seekers. PhishDestroy first flagged it on 2026-09-29. The site has been offline since 2026-09-30 and was still dead when last checked on 2026-10-19.
How the scam works
Fake staking pages like this copy the look and wording of the real protocol, then ask the visitor to connect a wallet to claim rewards or start staking. The "stake" is usually a malicious transaction or a token approval that hands the attacker control over the victim's assets. One signature can be enough to drain approved tokens, and on-chain transfers cannot be reversed.
Evidence
Five of 91 VirusTotal engines flagged the domain on 2026-09-29: Ermes, Forcepoint ThreatSeeker, Fortinet, Lionic and SOCRadar. That count is modest, which is common for a page that was caught and went dark within days. Stronger signals come from elsewhere. Google Safe Browsing labels it SOCIAL_ENGINEERING, and MetaMask and SEAL list it alongside PhishDestroy, so wallet users were warned at the point of connection. Four AlienVault OTX pulses reference it as well.
Infrastructure
The domain was registered through Eranet International Limited on 2026-09-28, one day before PhishDestroy detected it. That short gap points to a disposable domain built for a quick campaign. It sat behind Cloudflare (104.21.61.222, geolocated to CA), which hides the true origin server. A free Let's Encrypt certificate gave it the browser padlock, which proves nothing about who runs a site.
What to do
If you connected a wallet to staking-pendle.top, open a token-approval checker and revoke any approvals or permits granted around the time you visited. If you signed anything, move your remaining funds to a fresh wallet. If you entered a seed phrase, treat that wallet as fully compromised and empty it immediately. Reach Pendle only through its official channels, and be wary of any "staking" link that arrives through ads, replies or direct messages. Defenders should block the domain and watch for lookalike staking-themed domains on cheap TLDs that reuse Pendle branding.
नहीं। PhishDestroy staking-pendle.top को Pendle की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-29 को पकड़ा गया। VirusTotal: 5/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।
क्या staking-pendle.top से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। staking-pendle.top पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने staking-pendle.top इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
पंजीकरणनिर्मित 28/09/2026 (24d · Very New!)—Expires 28/09/2027
पहली अनुपलब्धता तक का समय17h
हम क्या मापते हैं
पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है
संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला29/09/2026
DOM Analysisanalyzed 29/09/2026score 100/1001 brand signal
IoC Extractionscanned 30/09/20260 wallet · 1 Telegram IoC
Submitted URLhttp://staking-pendle.top/
Favicon Hash
केस आईडी
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Accountability draft
कुछ भी अपने आप नहीं भेजा जाता।
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Shared CDN edge
Resolved IP
104.21.61.222
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
नेमसर्वर 2
cass.ns.cloudflare.com
dion.ns.cloudflare.com
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt / YE2
मान्यता आरंभ
2026-09-28 12:13:37
मान्यता समाप्ति
2026-12-27 12:13:36
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-09-29 07:02:06 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट57bd71bdbac0d36a8ebdd4bfaeefca50bc7ca7470e9bc0e737eb2a6c301b8ea6प्रमाणपत्र के नाम · 2 SAN
*.staking-pendle.top
staking-pendle.top
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
संग्रहीत संबंधों को सटीक मिलान विशेषता द्वारा समूहीकृत किया जाता है। एक साझा प्रदाता या रजिस्ट्रार अकेले सामान्य स्वामित्व साबित नहीं करता है।
संरचना मानचित्र · staking-pendle.top
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं।
सामग्री मेल खाती है8
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
6 साक्ष्य संकेत समूह जुड़े हैं1 संग्रहीत सूचना रिकॉर्डसामग्री अनुपलब्ध
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
(US)
