VirusTotal
1 / 92 engine detections
रिपोर्ट खोलेंtreufi.run: Uniswap की नकल; PhishDestroy ने इसे 2026-10-20 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Truefi: Lending Moves to Brila, Legacy Claims Remain”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@identitydigital.com.
The latest stored availability evidence still shows the domain reachable; 44 hours has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Uniswap की नकल: treufi.run — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 1/92 (Fortinet); Spamhaus DBL_SPAM; 2 external blocklist matches…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
1 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_SPAM
स्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy has listed treufi.run as a suspicious domain. The domain was first observed by PhishDestroy on 2026-10-21. The recorded page title reads “Truefi: Lending Moves to Brila, Legacy Claims Remain”.
The available evidence does not identify a specific fraud technique for this site. It could be employed for typical deceptive activities such as phishing or credential harvesting, but no concrete behavior was observed on the page.
VirusTotal reported one detection out of 92 engines, with Fortinet flagging the site; the scan was retrieved on 2026-10-21 and originally analyzed on 2026-10-16. Google Safe Browsing reported the URL as not flagged on 2026-10-21. External blocklists returned zero matches when checked on 2026-10-20. PhishDestroy’s internal blocklist includes treufi.run as of the 2026-10-20 check, and OTX listed zero pulses for the domain on 2026-10-21.
The domain was registered on 2026-10-15 through NICENIC INTERNATIONAL GROUP CO., LIMITED, six days before its first sighting. The recorded hosting IP address is 188.114.97.1. No additional network or certificate details are available beyond the recorded IP.
If you only visited the site, no automatic compromise is assumed, but avoid entering any credentials or personal data. If credentials were submitted, change the associated passwords immediately and monitor accounts for unusual activity. Network defenders should add a rule to block traffic to treufi.run and review logs for connections to 188.114.97.1. Continue to monitor reputable threat feeds for any future changes in the domain’s reputation.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a15b81-ab2d-7211-aecf-901318a0ecee |
|---|---|
| Final url | https://treufi.run/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://treufi.run/",
"from": "http://treufi.run/",
"status": 307
}
] |
| Ip | 104.21.60.53 |
| Contacted domains | [
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.16.80.73",
"104.21.60.53"
] |
| Asns | [
"13335"
] |
| Document hash | 7aa56cc5cc1f420e08d71983d3ef958958e4b409895857f77f40b2b643155a03 |
| Globals | [
"_q",
"__cfBeacon"
] |
| Tls | {
"san": [
"*.treufi.run",
"treufi.run"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "treufi.run",
"protocol": "QUIC",
"valid_to": "2027-01-13T16:51:41Z",
"valid_from": "2026-10-15T16:51:42Z"
} |
| डोमेन आयु (दिन) | 4 |
| Apex age days | 4 |
| Tls age days | 5 |
| TLS वैधता (दिन) | 89 |
| Requests | 8 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | 9916bbec-3425-437f-839d-f6e8cb10f35c |
|---|---|
| Final url | https://treufi.run/ |
| स्थिति | 200 |
| History | [
{
"url": "https://treufi.run/",
"status": 200
}
] |
| DOM structure hash | 4a4f544db511e293aa64aacd6784279461b9f3aa7ca3ae7b07047797b7ee2ccf |
| Document hash | 7aa56cc5cc1f420e08d71983d3ef958958e4b409895857f77f40b2b643155a03 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "treufi.run",
"type": "A",
"value": "172.67.192.114"
},
{
"name": "treufi.run",
"type": "A",
"value": "104.21.60.53"
},
{
"name": "treufi.run",
"type": "AAAA",
"value": "2606:4700:3034::ac43:c072"
},
{
"name": "treufi.run",
"type": "AAAA",
"value": "2606:4700:3034::6815:3c35"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.192.114 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-15T17:32:32Z",
"updated": "2026-10-15T17:32:50Z",
"expires": "2027-10-15T17:32:32Z",
"nameservers": [
"josh.ns.cloudflare.com",
"lana.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 0,
"suspicious": 1,
"undetected": 39
} |
|---|---|
| Vendor labels | {
"Fortinet": "spam"
} |
| Reputation | 0 |
| पहली बार दिखा | 2026-10-16T07:43:32Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "172.67.192.114"
},
{
"ttl": 21600,
"type": "NS",
"value": "lana.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "josh.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.60.53"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:c072"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "josh.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::6815:3c35"
}
] |
| Dns at | 2026-10-20T23:10:43Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.treufi.run",
"treufi.run"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5a260cdb26c820e7134597ea1e4e3d0f997",
"sha256": "7fd7e1dafe2e39caf981d63d78bed597772a9c71954ada6031f2927d0dac53cb",
"subject": "treufi.run",
"valid_to": "2027-01-13T16:51:41Z",
"valid_from": "2026-10-15T16:51:42Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-15T16:00:00Z",
"registration": "2026-10-15T16:00:00Z",
"registrar expiration": "2027-10-15T16:00:00Z",
"last update of RDAP database": "2026-10-15T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "treufi.run"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-20T22:40:04Z",
"first": "2026-10-16T02:18:08Z",
"changes": 1,
"days_archived": 2,
"scans_per_day": 0.21,
"avg_page_bytes": 4432
} |
| Crawler rules | {
"present": true,
"sitemaps": [
"https://treufi.run/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 6
} |
| पेज शीर्षक और मेटाडेटा | {
"ogUrl": "https://treufi.run/",
"title": "Truefi: Lending Moves to Brila, Legacy Claims Remain",
"ogType": "website",
"robots": "index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1",
"ogImage": "https://treufi.run/media/photos/truefi-02.png",
"ogTitle": "Truefi: Lending Moves to Brila, Legacy Claims Remain",
"ogSiteName": "Truefi",
"themeColor": "#c6c927",
"description": "Truefi's DeFi lending protocol connects lenders, borrowers and portfolio managers through smart contracts and continues as BrilaRWA under Brila.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://treufi.run/",
"ogDescription": "Truefi's DeFi lending protocol connects lenders, borrowers and portfolio managers through smart contracts and continues as BrilaRWA under Brila."
} |
| Trackers | {
"requests": 3
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 40,
"tls": 43,
"wait": 71,
"connect": 7,
"download": 9
},
"response_ms": 170
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 21520,
"co2_grams": 0.0008,
"cleaner_than": 55
} |
| Dns server | {
"ns": [
{
"ip": "173.245.58.182",
"host": "lana.ns.cloudflare.com"
},
{
"ip": "173.245.59.126",
"host": "josh.ns.cloudflare.com"
}
],
"zone": "treufi.run"
} |
| Location | {
"ip": "2a06:98c1:3120::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "treufi.run"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.96.9",
"188.114.97.9"
],
"NS": [
"lana.ns.cloudflare.com",
"josh.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"josh.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417621844, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3121::9",
"2a06:98c1:3120::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": "strict-origin-when-cross-origin",
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3121::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://treufi.run"
]
} |
| Tech stack | {
"technologies": [
"Cloudflare",
"Open Graph",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 9
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
}
} |
नहीं। PhishDestroy treufi.run को Uniswap की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-20 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। treufi.run पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
josh.ns.cloudflare.comlana.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
7fd7e1dafe2e39caf981d63d78bed597772a9c71954ada6031f2927d0dac53cb*.treufi.runtreufi.runसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: treufi.run · checked Oct 21, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://treufi.run/https://treufi.run/Content-Type: text/html; charset=UTF-8CF-Cache-Status: DYNAMICContent-Encoding: gzipServer: cloudflaresummary_large_imageh3=":443"; ma=86400DYNAMICa4db83cdcdb4f2d0-GRUkeep-alivegziptext/html; charset=UTF-8Tue, 20 Oct 2026 22:38:48 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}strict-origin-when-cross-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=ERH8vll7XzD3isQYI8l1p7OXSOWiEC%2FtdKDPm2o1E2DcG4kjrCbJd1N0f3rAxmuaDyE1WO8kccWH9IWva5%2BgG%2BqhjXZ1Scxv0ULYZBAprLMtDOTt5bWVoyQX3e3k"}]}cloudflarecfCacheStatus;desc="DYNAMIC"chunkedAccept-Encoding0.0 Caddynosniffकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखेंPD-20261020-C83BE6
Page captured
स्रोत देखें1/92 engine detections
स्रोत देखेंtreufi.run
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
treufi.run
PD-20261020-C83BE6 Recipient: abuse@identitydigital.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
treufi.run)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।