VirusTotal
15 / 91 इंजन का पता लगाना
रिपोर्ट खोलेंtornadocashmix.network: फ़िशिंग; PhishDestroy ने इसे 2026-06-10 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। स्थिति: रजिस्ट्रार द्वारा निलंबित। होस्टिंग: Cloudflare, Inc। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Tornado Mix | Deposit”
फ़िशिंग: tornadocashmix.network — रजिस्ट्रार द्वारा निलंबित. साक्ष्य सारांश: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy खतरे की रिपोर्ट
This domain, tornadocashmix.network, operates as a fraudulent cryptocurrency mixer phishing site designed to harvest wallet credentials and private keys. Analysis of the page structure reveals a fake deposit interface titled 'Tornado Mix | Deposit,' which mimics legitimate privacy tools to deceive users into submitting sensitive transaction data. The domain specifically targets cryptocurrency users seeking anonymity services, exploiting the reputation of established mixer platforms to facilitate credential theft and unauthorized fund transfers. Infrastructure analysis provides multiple indicators of malicious intent. The domain was registered on June 04, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with high-risk registrations. It resolves to the IP address 104.21.74.2 and is flagged by 12 out of 95 security vendors on VirusTotal, including detection as generic_phishing. The domain appears on three distinct security blocklists and is referenced in two AlienVault OTX threat intelligence pulses. Additional technical indicators include the use of Cloudflare for hosting, HTTP/3 protocol implementation, and a Google Trust Services SSL certificate, which collectively obscure the true origin of the malicious infrastructure. Users who interacted with tornadocashmix.network should immediately revoke any permissions granted to the site in wallet applications. All cryptocurrency credentials, including private keys and seed phrases, should be considered compromised and replaced. Monitor transaction histories for unauthorized activity and transfer remaining assets to new, secure wallets. Report the incident to relevant blockchain security teams and local cybercrime authorities. Avoid reusing passwords or recovery phrases across platforms, and verify domain authenticity before engaging with any cryptocurrency service.
15 / 91 इंजन का पता लगाना
रिपोर्ट खोलें1 det.
रिपोर्ट खोलेंसंदिग्ध
रिपोर्ट खोलेंदेखा गया: · प्राप्त किया गया:
| Uuid | 8abd50e9-c59d-4b1e-b26a-a7e504e48ec4 |
|---|---|
| Final url | https://tornadocashmix.network/ |
| स्थिति | 200 |
| इतिहास | [
{
"url": "https://tornadocashmix.network/",
"status": 200
}
] |
| DOM संरचना हैश | 905b7214905fbbf352c4853b0704d05aa115ac6bd20ddb585143384cb43af653 |
| दस्तावेज़ हैश | 37342aeaf18650dce9b7d1a37fcb23cd00ad6fc35a4b0d8df8111cdeeee55663 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"Economy & Finance",
"Business & Economy"
] |
| DNS रिकॉर्ड | [
{
"name": "tornadocashmix.network",
"type": "A",
"value": "172.67.194.54"
},
{
"name": "tornadocashmix.network",
"type": "A",
"value": "104.21.74.2"
},
{
"name": "tornadocashmix.network",
"type": "AAAA",
"value": "2606:4700:3035::6815:4a02"
},
{
"name": "tornadocashmix.network",
"type": "AAAA",
"value": "2606:4700:3030::ac43:c236"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.194.54 |
फ़िशिंग डोमेन
16 community references
रिपोर्ट खोलें14 जाँच पूरी — कोई ब्लॉक नहीं
कोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई रिपोर्ट नहीं मिली
रिपोर्ट खोलेंएक अनुपस्थित रिपोर्ट भरोसे का निर्णय नहीं है। संग्रहित रिकॉर्ड में पूर्व शेषियाँ बनी रहती हैं; मापा गया भरोसे का स्कोर उपलब्ध नहीं है।
कथा निर्माण मेटाडेटा
रिपोर्ट खोलेंकथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
नहीं। PhishDestroy tornadocashmix.network को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-06-10 को पकड़ा गया। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। tornadocashmix.network पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
जांचा गया, कोई मेल नहीं मिला
अंतिम जाँच
f38d21ff6cc17ac8bc4dc1d306daf85853bcc29136825f5e4ec4797f02840b7d · 80234 bytes 37692e5b1bf9968c07a66b4373a3fd23b6a517c9224e6b30a50043af5d70a92e · 32222 bytes cc655661d1548276fbfdb58788236b1ce6c83603dc42f96c3bc929a77b38faee · 31966 bytes 24ffa31ba23eab120150452bc7298e02bfb6655f48140fe94417ed60ac8d9031 · 32515 bytes acb68536e2cd4c31e6295d296e7d64eec06a3061983a35d7b9e35a03553dab58 · 32004 bytes df04b7b10ce489db57d4d654027d5980bcd761cce12ea3b253cc84bc0fa2ab8a · 84577 bytes 
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
troy.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
d3999d97ab7cea11a12043e5c9474f53d0c1469b8ce9cd9fc67b5b6d50d9e4b2संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
रजिस्ट्रार द्वारा निलंबित — डोमेन होल्ड पर है (clientHold) और अब रिज़ॉल्व नहीं होता
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: tornadocashmix.network · checked Jun 26, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
साइट ने हमारे स्कैनर का उत्तर नहीं दिया (होस्ट तक पहुँच नहीं हो सकी)।
tornadocashmix.network मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
पहुँच योग्य→अनुपलब्ध
Source: domain_monitor. This stored snapshot does not establish current availability.
स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।
रिकॉर्ड किए गए घटनाक्रम: 13। ये रिकॉर्ड एकत्रित साक्ष्य, प्रेषित सूचनाएं और प्रकाशन का वर्णन करते हैं; ये पूर्ण जांच या निष्कासन की पुष्टि नहीं करते।
16 सामुदायिक संदर्भ
स्रोत देखें15/91 इंजन का पता लगाना
स्रोत देखेंtornadocashmix.network
स्रोत देखेंहम संदिग्ध यूआरएल स्कैन करते हैं, सार्वजनिक परिणामों की जांच करते हैं और उपयुक्त दुरुपयोग-रिपोर्टिंग चैनलों के माध्यम से साक्ष्य भेजते हैं। ऊपर दिए गए पुराने इवेंट्स दिखाते हैं कि इस डोमेन के लिए क्या रिकॉर्ड किया गया है। नीचे दी गई निर्देशिका व्यापक कार्यप्रवाह को समझाती है।
रेंडर किए गए पेज, अनुरोधों और दृश्यमान अवसंरचना को कैप्चर करें।
उपलब्ध इंजन परिणामों की तुलना करें और विश्लेषण टाइमस्टैम्प को बनाए रखें।
जाँचें कि क्या Google वर्तमान में इस URL को असुरक्षित के रूप में सूचीबद्ध करता है।
एक सार्वजनिक स्कैन और उसके रिकॉर्ड किए गए नेटवर्क तथा वर्गीकरण डेटा का निरीक्षण करें।
सूचक संदर्भों और संबंधित सामुदायिक खुफिया जानकारी की तलाश करें।
संग्रहीत कैप्चर की तुलना करें और ऐतिहासिक संदर्भ को संरक्षित करें।
मिलते-जुलते संकेतों और संबंधित खतरे के रिकॉर्डों की तलाश करें।
प्रमाणपत्र रिकॉर्ड और संबंधित होस्टनामों की जाँच करें।
सुरक्षा रिज़ॉल्वर प्रतिक्रियाओं की तुलना करें और देखी गई ब्लॉकिंग को रिकॉर्ड करें।
सार्वजनिक DNS, TLS, HTTP और तकनीकी सतह का निरीक्षण करें।
स्कैनिंग, प्रतिष्ठा जांच और रिपोर्टिंग के लिए उपयोग की जाने वाली सुरक्षा सेवाएं नीचे सूचीबद्ध हैं। किसी सेवा का सूचीबद्ध होना इस बात का प्रमाण नहीं है कि उसने इस विशिष्ट डोमेन को प्राप्त, स्वीकार या उस पर कार्रवाई की है। रिकॉर्ड की गई सबमिशन ऊपर अधिसूचना इतिहास में दिखाई देती हैं।
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 10/06/2026 को देखा गया
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 संलग्नक स्वीकार नहीं करता है। मूल सबूत जांचकर्ताओं के लिए सुरक्षित रखें। IC3 मार्गदर्शन
संघीय टिप लाइन1-800-CALL-FBIवर्तमान सेवा: धोखाधड़ी की रिपोर्ट करें. इंग्लैंड, वेल्स और उत्तरी आयरलैंड। स्कॉटलैंड: 101।
संपर्क केंद्र0300 123 2040घोटालों और धोखाधड़ी की रिपोर्ट यूएस फेडरल ट्रेड कमीशन को करें। रिपोर्टें एक डेटाबेस में दर्ज की जाती हैं जिसका उपयोग कानून प्रवर्तन द्वारा किया जाता है।
चरण-दर-चरण पुनर्प्राप्ति योजना के साथ आधिकारिक पहचान चोरी रिपोर्ट।
साइबर घटनाओं और फ़िशिंग की रिपोर्ट यूएस साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी को करें।
ठगी से संबंधित ईमेल और टेक्स्ट संदेशों को राष्ट्रीय साइबर सुरक्षा केंद्र को अग्रेषित करें, जो अपनी पहचान की गई दुर्भावनापूर्ण साइटों को हटा देता है।
ईमेलreport@phishing.gov.uk टेक्स्ट संदेश7726यूरोपीय संघ में राष्ट्रीय घटना प्रतिक्रिया टीमों (CSIRTs) की निर्देशिका। अपने देश के लिए टीम खोजें।
घटना प्रतिक्रिया टीमों की विश्वव्यापी निर्देशिका, जिसे देश और क्षेत्र के अनुसार खोजा जा सकता है।
फ़िशिंग ईमेल को एंटी-फ़िशिंग वर्किंग ग्रुप को फॉरवर्ड करें।
ईमेलreportphishing@apwg.orgराष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल। वित्तीय धोखाधड़ी के लिए, तुरंत 1930 हेल्पलाइन पर भी कॉल करें।
हेल्पलाइन1930ACCC द्वारा संचालित राष्ट्रीय धोखाधड़ी-रोधी केंद्र को धोखाधड़ियों की रिपोर्ट करें।
कनाडा में धोखाधड़ी और घोटालों की रिपोर्ट करें और वर्तमान घोटाला अलर्ट पढ़ें।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
भले ही फंड जमा कर दिए गए हों, उन्हें आधिकारिक पुलिस रिपोर्ट या अदालत के आदेश के बिना वापस नहीं पाया जा सकता। शिकायत दर्ज करना ही संभावित वसूली का एकमात्र रास्ता है।
ठग अपराधी हैं। रिपोर्ट दर्ज करने से एक कानूनी रिकॉर्ड बनता है और दूसरों की सुरक्षा में मदद मिलती है।
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗
tornadocashmix.network)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · रिकवरी घोटाले
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।