store[.]workshopdevcontent[.]com
“Steam Workshop::MAC-10 | Poison Revenge [TOXIC]”
19/93 VT
URLQuery: 100
Content unavailable
Dec 24, 2025
Unavailable since May 12, 2026
Counter-strike
Gaming Scam
1 Report Sent
138d to unavailable
CDN
+ more
15
जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश
store.workshopdevcontent.com: VirusTotal पर 19/93 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy AI
HIGH
This domain is flagged for elevated risk due to brand_impersonation targeting Counter-strike, a high-value gaming franchise. The threat involves mimicking official Steam Workshop content, specifically a weapon skin titled 'MAC-10 | Poison Revenge [TOXIC]', to deceive users into downloading malicious files or disclosing credentials. Analysis indicates this is not a generic phishing attempt but a targeted impersonation of in-game assets, increasing the likelihood of successful social engineering against gamers. Infrastructure analysis reveals multiple technical indicators of compromise. The domain, store[.]workshopdevcontent[.]com, was registered on December 24, 2025, through Global Domain Group LLC, a registrar frequently associated with abusive domains. It resolves to IP address 188.114.96.3, hosted on AS13335 (Cloudflare, Inc.), which is commonly used to obfuscate malicious infrastructure. The domain lacks an SSL certificate, a red flag for user security. VirusTotal detections show 19 out of 95 security vendors flagging the domain as malicious. It appears on one security blocklist, and the page title explicitly references Steam Workshop content, further confirming the brand_impersonation vector. The domain has since been taken offline, but residual risk remains for users who may have interacted with it prior to deactivation. Mitigation steps for this specific threat type include immediate blacklisting of the domain and its associated IP (188.114.96.3) across all network security controls. Organizations should deploy signatures to detect the page title pattern 'Steam Workshop::' in HTTP headers or web content, as this is a consistent indicator of Counter-Strike-themed impersonation. End-users should be advised to verify the authenticity of any Steam Workshop links by cross-referencing with official Steam URLs (e.g., steamcommunity.com/workshop/) and to avoid downloading files from untrusted sources. Given the domain's recent creation date, monitoring for newly registered domains with similar naming patterns (e.g., 'workshopdev', 'steamcontent') is recommended. Security teams should also review logs for connections to 188.114.96.3 or domains registered via Global Domain Group LLC during the December 2025 timeframe.
वायरसटोटल
19 det.
यूआरएलक्वेरी
100 det.
यूआरएलस्कैन
Gridinsoft
0/100
आयु
7 mo
Observed status
Content unavailable
विनाश सूची
Listed
Reports Sent
1
डेटा कवरेज
वायरसटोटल
19 / 93
यूआरएलक्वेरी
100 det.
ओटीएक्स
no pulses
सीएफ रडार
clean
यूआरएलस्कैन
report ready
डीएनएस ब्लॉक
none
एसएसएल
no cert
कौन है
7 mo old
Screenshot
कैद नहीं हुआ
चेन पुनर्निर्देशित करें
not probed
Gridinsoft
0/100
धमकी प्रतिक्रिया पाइपलाइन
Discovery
Checks
Reports
Availability
13/13
पूर्व-सक्रिय खोज एवं अवशोषण
Threat Intelligence Checks
Notification Records
प्रकाशन और उपलब्धता
सार्वजनिक ब्लॉकलिस्ट स्थिति
साक्ष्य संग्रह
Live Snapshot
2025-12-24 18:56 UTC
Malicious · 19/93 engines
IP: 188.114.96.3
Global Domain Group LLC
Global Domain Group LLC 220d old
डोमेन इंटेलिजेंस
Domainstore.workshopdevcontent.com
Registrar (base domain)
Global Domain Group
(US)
(US)
IP Address
188.114.96.3
CDN
Geo San Francisco, US
San Francisco, USNetworkASAS13335 · AS13335 Cloudflare, Inc.
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
Registration (base domain)workshopdevcontent.com · निर्मित Dec 24, 2025 (220d) — Expires Dec 24, 2026
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाDec 24, 2025
Nameserversfrank.ns.cloudflare.comvenus.ns.cloudflare.com
साझा IP पड़ोसी · CDN-hosted
IP is behind a large CDN (3,448+ co-hosted phishing domains on same edge IP)
The origin is proxied via Cloudflare or a similar content-delivery network. Edge-IP neighbors aren't meaningful — hundreds of unrelated customers share each edge node. Origin IP discovery requires passive-DNS or CT cross-reference.
संबंधित अभियान सदस्य · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint:
Global Domain Group LLC
Counter-strike
— suggests a coordinated kit / operator cluster.
तकनीकें · 3 identified
P
Prototype
J
jQuery
JavaScript libraries
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
S
script.aculo.us
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें
सबूत जमा करें और दूसरों की सुरक्षा में मदद करें
वायरसटोटल विश्लेषण
19 / 93 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
साइरेडार
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
MalwareURL
Phishing Database
Seclookup
SOCRadar
सोफोस
VIPRE
वेबरूट
साक्ष्य और बाहरी रिपोर्टें
सुरक्षा विश्लेषण
चेनपैट्रोल
ओएसआईएनटी और खुफिया जानकारी
Web-Check डीएनएस और नेटवर्क
एसईओ और डोमेन
Report
क्या आप इस साइट से प्रभावित हुए?
आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।
यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।
चेनअब्यूज़
क्रिप्टो वॉलेट पता, लेनदेन, या फ़िशिंग URL रिपोर्ट करें
एफबीआई आईसी3
इंटरनेट अपराध की रिपोर्ट करें (यूएस)
Europol
साइबर अपराध की रिपोर्ट करें (ईयू)
एक्शन फ्रॉड
धोखाधड़ी और साइबर अपराध की रिपोर्ट करें (यूके)
सील-आइसैक
सुरक्षा गठबंधन — क्रिप्टो खतरे की खुफिया जानकारी
डोमेन अपील
गलत सकारात्मक होने पर इस सूची को चुनौती दें।
रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →
अपने स्थानीय अधिकारियों को रिपोर्ट करें
प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →
अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता।
एआई आपकी भाषा में लिखता है
संबंधित डोमेन रिपोर्टें
Other Domains on 188.114.96.3 6 phishing domains
This IP hosts multiple phishing domains — infrastructure shared across campaigns
More Domains at Global Domain Group 6 झंडे लगे
coincomms.xyz 
myfortnites.com 
x-slots.pro 
spinvalo.xyz Other Counter-strike Impersonation Domains
These domains also target Counter-strike users. View all Counter-strike threats →
About This Report: store.workshopdevcontent.com
This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.
The site displays a page titled “Steam Workshop::MAC-10 | Poison Revenge [TOXIC]”, which may be designed to impersonate Counter-strike.
store.workshopdevcontent.com has been flagged by 19 security vendors as of August 1, 2026.
यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.
किसी भी डोमेन की जाँच करें
Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
Reportसीधा खतरा फीड
Recent phishing reports and observed availability changes
Monitorजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
पीड़ितों के लिए सिफारिशें और सलाह
एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था store.workshopdevcontent.com — अभी कार्रवाई करें।
मुझे तुरंत क्या करना चाहिए?
Urgent
- टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
- शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
- सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
- 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
- फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:
- क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे,
0x5856...35985) - राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
- लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
- सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
- Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
- सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित
store.workshopdevcontent.com) - Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया
भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
- एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
- Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
- चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
- आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
- स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।
क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
- नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
- दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
- सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
- रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
- नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
- एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
- हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
- आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
- हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
- डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
- "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
- $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
- सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
- केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
- एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov
स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स