VirusTotal
1 / 92 engine detections
रिपोर्ट खोलेंtornadomixer.org: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: Name.com। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Amazon.com। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Tornado - Cryptocurrency Mixer”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@name.com.
The latest stored availability evidence still shows the domain reachable; 29 hours has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
ब्लॉकलिस्ट में डोमेन: tornadomixer.org — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 1/92 (CRDF); 2 external blocklist matches (MetaMask, SEAL)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
1 / 92 engine detections
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s intake system classified the site as malicious because it presents itself as a cryptocurrency mixer, a service often linked to money‑laundering activities. The recorded page title on 2026-10-23 reads “Tornado – Cryptocurrency Mixer” and the page shows a “Mix Cryptocurrency” interface with deposit statistics. PhishDestroy first observed the domain on 2026-10-23, 45 days after its registration on 2026-09-08, and an HTTP 200 response was recorded on that date.
Cryptocurrency mixers pool funds from many users, shuffle them, and return the same amount to designated addresses, thereby obscuring the transaction trail. Operators typically charge a fee and may request wallet connections, creating opportunities to steal or lock users’ assets.
The intake AI flagged the page as malicious with high confidence, citing the mixer‑related content as a fraud indicator. VirusTotal recorded one malicious detection (CRDF) out of 92 engines on 2026-10-23. URLScan’s engine scoring marked the URL as malicious with a score of 85, while its overall verdict was clean on the same date. Google Safe Browsing reported no flag, OTX listed four pulses referencing the domain, and external blocklists MetaMask and SEAL both flagged it; PhishDestroy also lists the domain internally.
The domain was registered with Name.com on 2026-09-08 and is marked clientTransferProhibited. Hosting records show the site served from IP 98.84.224.111, an Amazon AWS node in the United States, and the HTTP headers indicate a Netlify front‑end. The TLS certificate, issued by Let’s Encrypt, was valid from 2026-09-08 to 2026-12-07 and covers both the apex and wildcard subdomains.
Avoid visiting the site or providing any wallet credentials; if a wallet was connected, monitor the associated accounts for unauthorized activity. Defenders should block tornadomixer.org at DNS or proxy level, log any connections to the recorded IPs, and add the domain to internal threat feeds.
नहीं। PhishDestroy tornadomixer.org को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। tornadomixer.org पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
dns1.p01.nsone.netdns2.p01.nsone.netdns3.p01.nsone.netdns4.p01.nsone.netsmtp.google.compriority 1स्थान IP नेटवर्क को दर्शाता है।
ee26d7d17475b82519e0e85c654287378c5cc6b062c01c32ede17cd03fac7739*.tornadomixer.orgtornadomixer.orgसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: tornadomixer.org · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://tornadomixer.org/https://tornadomixer.org/Cache-Control: public,max-age=0,must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8Server: NetlifyX-Powered-By: Next.js3809353public,max-age=0,must-revalidate"Netlify Durable"; hit; ttl=27726646gzip3240text/html; charset=utf-8Fri, 23 Oct 2026 01:29:43 GMT"8kojyym65g9b5"query=__nextDataReq|_rsc, header=x-nextjs-data|x-next-debug-logging|next-router-prefetch|next-router-segment-prefetch|next-router-state-tree|next-url|rsc|accept-encoding, cookie=__prerender_bypass|__next_preview_dataNetlifymax-age=31536000rsc, next-router-state-tree, next-router-prefetch, next-router-segment-prefetch, Accept-EncodingnosniffTue, 20 Oct 2026 20:14:18 GMT1, 130001M5K61M54XB5MNP2BBH7CGXBWNext.jsकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a16666-8d3d-74b1-8cd9-8c187cb78b6d |
|---|---|
| Final url | https://tornadomixer.org/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://tornadomixer.org/",
"from": "http://tornadomixer.org/",
"status": 307
}
] |
| Ip | 98.84.224.111 |
| Ptr | ec2-98-84-224-111.compute-1.amazonaws.com |
| Contacted IP addresses | [
"98.84.224.111"
] |
| Asns | [
"14618"
] |
| Countries | [
"US"
] |
| Document hash | baecc717cd8aef86908e1785fe0016dd06956e512a3dfab2485ac63fc1fe1046 |
| Script hashes | [
"49cf866bf4d0282119e51835114325403f28e53fd0bccb63dde7ba3114a8e9fb",
"82d28975ef4120af4576e36df96453dca7465c104a3dc53aa1be2625e8ef685d",
"c0930af826f989eea00dbaca15c1e4b3d3609b7b0bc5416a661a4948d8c26515",
"7a3b5d6ac23f323b67a406c5541141f56821a28f18c0b1eb0336a53c8c99790d",
"34ed6abf4c6d0d1bb3dc56d3f133d2a5dbc3a3c89c791deab314e27143ac14ce",
"ce5d41ae3146e80a319e80274e6787046f8d2e67cc4f85d4703ea94d82fc9dca",
"a28004df24371c97caf4436a204659da088dbe231753a9cbdbbe4bf22779dfd9",
"932e33a2d78e4d190fcb54ac91da84710b38589695b18679a4aa6b11192c3749",
"4e73ef1381120a3bcc849a970152d3415e070d8051b8344a073e97b5ceca000d",
"3a946abd1ea019b60096464bfae1b83262816f25c1d4ee7829846b6158446042"
] |
| Globals | [
"__next_f",
"TURBOPACK",
"next",
"__webpack_hash__"
] |
| Tls | {
"san": [
"*.tornadomixer.org",
"tornadomixer.org"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "tornadomixer.org",
"protocol": "TLS 1.3",
"valid_to": "2026-12-07T17:35:31Z",
"valid_from": "2026-09-08T17:35:32Z"
} |
| डोमेन आयु (दिन) | 44 |
| Apex age days | 44 |
| Tls age days | 44 |
| TLS वैधता (दिन) | 89 |
| Requests | 15 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 85,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Netlify",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js",
"strict-transport-security": "max-age=31536000",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 87f65aa7-a853-4452-982b-d102f71c79f1 |
|---|---|
| Final url | https://tornadomixer.org/ |
| स्थिति | 200 |
| History | [
{
"url": "https://tornadomixer.org/",
"status": 200
}
] |
| DOM structure hash | 63b72085c7d039cd6e5571735f27ecc966364e8244c4e0195ed0176b628feecd |
| Document hash | baecc717cd8aef86908e1785fe0016dd06956e512a3dfab2485ac63fc1fe1046 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "tornadomixer.org",
"type": "A",
"value": "13.52.188.95"
},
{
"name": "tornadomixer.org",
"type": "A",
"value": "52.52.192.191"
}
] |
| DNSSEC मान्य | false |
| Ip | 13.52.188.95 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Name.com, Inc.",
"created": "2026-09-08T16:20:49Z",
"updated": "2026-09-13T16:21:42Z",
"expires": "2027-09-08T16:20:49Z",
"nameservers": [
"dns1.p01.nsone.net",
"dns2.p01.nsone.net",
"dns3.p01.nsone.net",
"dns4.p01.nsone.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 1,
"suspicious": 0,
"undetected": 38
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious"
} |
| Reputation | 0 |
| रजिस्ट्रार | Name.com, Inc. |
| निर्मित | 2026-09-08T16:20:49Z |
| Expires | 2027-09-08T16:20:49Z |
| Updated | 2026-09-13T16:21:42Z |
| पहली बार दिखा | 2026-09-22T11:50:29Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "NS",
"value": "dns2.p01.nsone.net"
},
{
"ttl": 120,
"type": "A",
"value": "98.84.224.111"
},
{
"ttl": 3600,
"type": "NS",
"value": "dns1.p01.nsone.net"
},
{
"ttl": 120,
"type": "A",
"value": "18.208.88.157"
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=vrnyx6RytJePnSAEvXLc7UaOoObPq-vxdwqnwxNRj2k"
},
{
"ttl": 3600,
"type": "MX",
"value": "smtp.google.com",
"priority": 1
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:_spf.google.com ~all"
},
{
"ttl": 3600,
"type": "NS",
"value": "dns3.p01.nsone.net"
},
{
"ttl": 3600,
"type": "NS",
"value": "dns4.p01.nsone.net"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "domains+netlify.netlify.com",
"value": "dns1.p01.nsone.net"
}
] |
| Dns at | 2026-10-23T02:11:17Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"*.tornadomixer.org",
"tornadomixer.org"
],
"issuer": "Let's Encrypt / YE2",
"serial": "634ed360528ab3e9dfa8b516ad2b369e533",
"sha256": "ee26d7d17475b82519e0e85c654287378c5cc6b062c01c32ede17cd03fac7739",
"subject": "tornadomixer.org",
"valid_to": "2026-12-07T17:35:31Z",
"valid_from": "2026-09-08T17:35:32Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Name.com, Inc.",
"registrar_iana_id": "625",
"registrar_url": "http://www.name.com",
"created": "2026-09-08T16:20:49Z",
"updated": "2026-09-13T16:21:42Z",
"expires": "2027-09-08T16:20:49Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"dns1.p01.nsone.net",
"dns2.p01.nsone.net",
"dns3.p01.nsone.net",
"dns4.p01.nsone.net"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-09-08T16:20:49Z",
"last changed": "2026-09-13T16:21:42Z",
"registration": "2026-09-08T16:20:49Z",
"registrar expiration": "2027-09-08T16:20:49Z",
"last update of RDAP database": "2026-09-13T16:21:42Z"
}
} |
| Mail configuration | {
"mx": [
"smtp.google.com"
],
"spf": "v=spf1 include:_spf.google.com ~all",
"dkim": [
"google"
],
"dkim_bits": 2048,
"providers": [
"Google Workspace"
],
"spf_lookups": 1
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "tornadomixer.org"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T01:29:40Z",
"first": "2026-10-23T01:29:40Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 4326
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Tornado - Cryptocurrency Mixer",
"description": "Generated by create next app"
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 6,
"tls": 112,
"wait": 275,
"connect": 14,
"download": 8
},
"response_ms": 415
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 12067,
"co2_grams": 0.0004,
"cleaner_than": 68
} |
| Dns server | {
"ns": [
{
"ip": "198.51.44.1",
"host": "dns1.p01.nsone.net"
},
{
"ip": "198.51.45.1",
"host": "dns2.p01.nsone.net"
},
{
"ip": "198.51.44.65",
"host": "dns3.p01.nsone.net"
},
{
"ip": "198.51.45.65",
"host": "dns4.p01.nsone.net"
}
],
"zone": "tornadomixer.org"
} |
| Location | {
"ip": "63.176.8.218",
"asn": "16509",
"org": "Amazon.com",
"city": "Frankfurt",
"country": "DE"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "tornadomixer.org"
} |
| DNS रिकॉर्ड | {
"A": [
"35.157.26.135",
"63.176.8.218"
],
"MX": [
"{\"exchange\": \"smtp.google.com\", \"priority\": 1}"
],
"NS": [
"dns1.p01.nsone.net",
"dns4.p01.nsone.net",
"dns3.p01.nsone.net",
"dns2.p01.nsone.net"
],
"SOA": "{\"nsname\": \"dns1.p01.nsone.net\", \"hostmaster\": \"domains+netlify.netlify.com\", \"serial\": 1788884447, \"refresh\": 43200, \"retry\": 7200, \"expire\": 1209600, \"minttl\": 3600}",
"TXT": [
"v=spf1 include:_spf.google.com ~all",
"google-site-verification=vrnyx6RytJePnSAEvXLc7UaOoObPq-vxdwqnwxNRj2k"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "35.157.26.135",
"family": 4
} |
| Redirects | {
"chain": [
"https://tornadomixer.org"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Name.com, Inc.",
"created": "2026-09-08T16:20:49Z",
"updated": "2026-09-13T16:21:42Z",
"expires": "2027-09-08T16:20:49Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"dns1.p01.nsone.net",
"dns2.p01.nsone.net",
"dns3.p01.nsone.net",
"dns4.p01.nsone.net"
]
} |
| HTTP headers | {
"headers": {
"server": "Netlify",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js",
"strict-transport-security": "max-age=31536000",
"x-content-type-options": "nosniff"
}
} |
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
0→1
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें1/92 engine detections
स्रोत देखेंPD-20261023-30722B
Page captured
स्रोत देखेंtornadomixer.org
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
tornadomixer.org
PD-20261023-30722B Recipient: abuse@name.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBICurrent service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
tornadomixer.org)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।