tethermax.io
“TetherMax: The World's Highest Cashback”
tethermax.io — अंतिम ज्ञात सक्रिय (HTTP 307). ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 3/90 (alphaMountain.ai, CRDF, Gridinsoft); PhishDestroy score 81/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
साक्ष्य सारांश
PhishDestroy first observed tethermax.io on Aug 27, 2026. Stored content metadata identifies Across as the apparent target. The captured page title is “TetherMax: The World's Highest Cashback”. Page analysis recorded additional brand references to Binance, Bitget, Bybit, Coinmarketcap, Compound, Ethereum, Kucoin, Mexc, OKX, Telegram, and YouTube. Stored page analysis classifies the content as impersonation. Campaign clustering links the hostname to the Unknown kit. Current evidence score: 81/100 (critical).
One source contains a positive finding: VirusTotal. VirusTotal recorded 3 detections among 90 engines: alphaMountain.ai, CRDF, Gridinsoft on Sep 6, 2026 at 05:16 UTC. Non-positive and contextual checks: On Sep 6, 2026 at 05:18 UTC, AlienVault OTX listed 4 community pulse references (not vendor detections); Google Safe Browsing returned no flag. The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 10:20 UTC. URLScan completed without a malicious verdict (score 0) on Sep 19, 2026 at 03:30 UTC.
HTTP 307 was recorded on Sep 21, 2026 at 10:17 UTC. At collection time, the hostname resolved to 104.18.7.248 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 17, 2026 at 02:20 UTC returned 81/100. The evidence archive retains 1 visual capture from PhishDestroy. IoC extraction on Sep 17, 2026 at 04:00 UTC retained 0 format-validated wallet addresses and 1 Telegram indicator. TLS metadata lists Google Trust Services as the certificate issuer with validity through Oct 25, 2026; checked Sep 4, 2026 at 22:02 UTC.
Stored content provides classification context, but only one source contains a positive finding.
Forensic History & Detection Timeline
-
VirusTotal Detections Update Sep 6, 2026 · 00:14 UTCVirusTotal scanner detections updated from 1 to 3. Added scanner alerts: CRDF, Gridinsoft, alphaMountain.ai. Resolved alerts: PhishFort.
-
Threat First Observed Sep 4, 2026 · 22:43 UTCDomain ingestion complete. Initial state is marked as alive.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
cloudflare
Scanner note: redirect: raw=redirect_307; http=307; via=https_proxy; location=/en; server=cloudflare
तकनीकें · 12 identified
वायरसटोटल विश्लेषण
सामुदायिक जानकारी
1 सामुदायिक रिपोर्ट
श्रेणीIMPERSONATION
Brand abuse: impersonation, fake affiliation, impersonating Tether
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।