sweatwallet.org: Aave की नकल; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: NameSilo। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: M247 Europe SRL। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Sweat Wallet | Move, Earn and Grow with SWEAT”
रजिस्ट्रार
NameSilo
Resolved IP
89.41.26.150
Registered
27/06/2026
PhishDestroy assessment
गंभीर88/100साक्ष्य स्कोर
उपलब्धता
अंतिम ज्ञात सक्रियनवीनतम संग्रहीत रीचैबिलिटी अवलोकननिरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 1/92संग्रहीत ब्लॉकलिस्ट मिलान: 2स्वचालित ब्रांड लेबल: Aave
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 1। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
नेटवर्क सुरक्षा इंटेलिजेंस रजिस्ट्रार संदर्भ
रजिस्ट्रार संदर्भNameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
PhishDestroy listed the domain as malicious after its automated intake detected a VirusTotal malicious flag for the domain. The recorded page title "Sweat Wallet | Move, Earn and Grow with SWEAT" and an on‑page claim button offering $SWEAT were cited as brand impersonation and a wallet‑drainer lure. The domain was first seen by PhishDestroy on 2026-10-23 and returned an HTTP 200 response at that time.
How the scam works
In a brand‑impersonation wallet drainer, attackers host a site that mimics a legitimate crypto project and promise free tokens to lure users. When a visitor clicks the claim button they are typically prompted to connect a cryptocurrency wallet or disclose recovery information, enabling the attacker to move any assets held by the wallet.
Evidence
VirusTotal reported one malicious detection out of 92 engines, with Forcepoint ThreatSeeker labeling the domain as phishing on 2026-10-22. Google Safe Browsing showed no warning on 2026-10-23. Two urlscan captures on 2026-10-19 and 2026-10-23 gave mixed engine scores but overall non‑malicious verdicts. External blocklists MetaMask and SEAL listed the domain on 2026-10-23, while Spamhaus DBL did not. OTX recorded four pulses mentioning the domain on 2026-10-23. PhishDestroy’s internal blocklist marked the domain as malicious on the same day.
Infrastructure
The domain was registered with NameSilo on 2026-06-27 and used the nameservers ns1.dnsowl.com, ns2.dnsowl.com, and ns3.dnsowl.com. The recorded IP was 89.41.26.150, which belonged to the M247 LTD network in the United States. A Let’s Encrypt TLS certificate covering sweatwallet.org and www.sweatwallet.org was observed, valid from 2026-10-20 to 2027-01-18.
What to do
Visitors should avoid connecting any wallet or entering seed phrases on this site and, if they have already done so, revoke any granted approvals immediately. Organizations should block the exact domain sweatwallet.org at the network perimeter and monitor logs for connections to the recorded IP address. Continue to treat interactions with the site as potentially compromising and educate users about the generic brand‑impersonation wallet‑drainer tactic.
{
"ogUrl": "https://sweatwallet.org",
"title": "Sweat Wallet | Move, Earn and Grow with SWEAT",
"ogType": "website",
"robots": "index, follow, max-image-preview:large, max-snippet:-1, max-video-preview:-1",
"ogImage": "https://sweatwallet.org/assets/phones.webp",
"ogTitle": "Sweat Wallet | Move, Earn and Grow with SWEAT",
"ogSiteName": "Sweat Wallet",
"themeColor": "#030303",
"description": "Sweat Wallet turns everyday movement into value. Earn, grow, trade and use SWEAT across a secure movement economy wallet.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://sweatwallet.org",
"ogDescription": "Sweat Wallet turns everyday movement into value. Earn, grow, trade and use SWEAT across a secure movement economy wallet."
}
नहीं। PhishDestroy sweatwallet.org को Aave की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या sweatwallet.org से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। sweatwallet.org पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने sweatwallet.org इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
जारीकर्ता Let's Encrypt / YR2· सहेजी गई वैधता 87 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Resolved IP
89.41.26.150
नेटवर्क ASN
AS9009
Organization
M247 LTD
Observed location
Los Angeles, US
Server header
Apache
नेमसर्वर 3
ns1.dnsowl.com
ns2.dnsowl.com
ns3.dnsowl.com
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt / YR2
मान्यता आरंभ
2026-10-20 12:03:04
मान्यता समाप्ति
2027-01-18 12:03:03
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट54c225aaf191945dbc38ad454265a7dfd9a449cf3f5d3018aeb9a4669a877c9aप्रमाणपत्र के नाम · 2 SAN
sweatwallet.org
www.sweatwallet.org
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.sweatwallet.orgDomain record
The original observation time is not recorded for these hostnames.
तकनीकें · 1 identified
A
Apache HTTP Server
Web servers
Apache is a free and open-source cross-platform web server software.
संग्रहीत संबंधों को सटीक मिलान विशेषता द्वारा समूहीकृत किया जाता है। एक साझा प्रदाता या रजिस्ट्रार अकेले सामान्य स्वामित्व साबित नहीं करता है।
संरचना मानचित्र · sweatwallet.org
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं।
Same automated brand label: Aave8
समान कलेक्टर लेबल वाली रिपोर्टें। साझा लेबल से प्रतिरूपण या साझा स्वामित्व सिद्ध नहीं होता। मिलती-जुलती रिपोर्टें देखें →
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
6 साक्ष्य संकेत समूह जुड़े हैं1 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
(US)
PhishDestroy Investigation
