tool-meta[.]invoice-ads-manager[.]com
“Accounts Centre”
tool-meta.invoice-ads-manager.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 21 detections (engine total unavailable) (ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 5 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Gransy, s.r.o.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy identifies tool-meta.invoice-ads-manager.com as an active cryptocurrency-draining phishing domain specifically crafted to siphon wallet funds under the guise of an invoice-ads manager login portal. The site weaponizes a fake credential harvesting page paired with a drainer kit that silently approves malicious token approvals upon victim interaction, resulting in near-instant asset exfiltration to attacker-controlled wallets. No legitimate brand is being impersonated; instead, the entire operation masquerades as a generic “ads manager” utility to lure crypto holders into connecting their wallets.
Technical indicators confirm this domain as malicious. tool-meta.invoice-ads-manager.com was created on April 28, 2026, through Gransy, s.r.o., and resolves to IP 162.159.140.98. Google Safe Browsing (GSB) has not yet blacklisted the site, while VirusTotal flags it at 22/95 security vendors—including OpenPhish and PhishingArmy—placing it on two additional blocklists. The presence of a Google Trust Services SSL certificate is a tactic to add superficial legitimacy, masking the drainer payload behind a padlock icon.
At time of writing, the domain remains active and unresolved by GSB, indicating a window of exposure for unsuspecting users. Immediate mitigation includes network-level blocking via DNS sinkholing of 162.159.140.98 and domain-level blacklisting of tool-meta.invoice-ads-manager.com. Remaining risk is elevated due to the drainer’s ability to execute silent wallet approvals; users should verify any unexpected “invoice-ads manager” link on PhishDestroy before interacting with wallets or entering credentials.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | tool-meta.invoice-ads-manager.com |
malicious | Sinkholed |
| OpenDNS | tool-meta.invoice-ads-manager.com |
phishing | Phishing Block |
| Cloudflare DNS | tool-meta.invoice-ads-manager.com |
malicious | Sinkholed |
| DNS4EU | tool-meta.invoice-ads-manager.com |
malicious | Sinkholed |
| Hagezi Threat Feed | tool-meta.invoice-ads-manager.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: invoice-ads-manager.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain invoice-ads-manager.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 6 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of tool-meta.invoice-ads-manager.com · checked May 8, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260508-F3B51B Recipient: abuse@regtons.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।