VirusTotal
5 / 89 engine detections
रिपोर्ट खोलेंubiipagos--prestamoubii000.replit.app: MetaMask की नकल; PhishDestroy ने इसे 2026-09-17 को पकड़ा। जोखिम: गंभीर (85/100)। रजिस्ट्रार: Nom-IQ। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Google LLC। VirusTotal: 5/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“This app isn't live yet”
MetaMask की नकल: ubiipagos--prestamoubii000.replit.app — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 5/89 (ChainPatrol, alphaMountain.ai, CRDF…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
5 / 89 engine detections
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलें80/100
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
ubiipagos--prestamoubii000.replit.app is an impersonation phishing page hosted on Replit's shared app platform. Its hostname combines the Ubii Pagos payment brand with "prestamo", Spanish for loan, which points to Spanish-speaking Ubii users looking for quick credit. PhishDestroy first flagged it on 2026-09-17. As of 2026-10-19 the site was still online and returning a redirect.
Fake loan pages built on a payment brand's name usually promise fast approval, then ask for login credentials, card or bank details, ID documents, or an upfront "processing" or "insurance" fee before any money is released. The loan never arrives. The victim loses the fee and hands over an account that can be emptied or reused for further fraud. When we checked, the page title read "This app isn't live yet", Replit's placeholder text, while our classification is impersonation phishing.
On 2026-09-23, VirusTotal showed 5 of 89 engines flagging the address: ChainPatrol, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker and LevelBlue. That count is low, so most security tools will not warn visitors. The page also appears on the PhishDestroy, MetaMask and SEAL blocklists, which gives wallet users and browser extensions that consume those lists a second layer of protection.
The 2021-04-16 registration date and the Nom-IQ Limited dba Com Laude registrar belong to Replit's parent domain, not to the operator. Anyone can create a subdomain like this in minutes at no cost. Traffic is served from Google LLC infrastructure in the US, and the Google Trust Services certificate is issued automatically to every Replit app. The padlock in the browser therefore says nothing about who runs the page.
Ubii Pagos does not lend money through Replit subdomains, so treat any loan offer here as fraudulent and never pay an advance fee. If you entered a Ubii password, change it from the official app and enable two-factor authentication. If you shared card or bank details, contact your bank to block the card and dispute charges. If you uploaded ID documents, watch for accounts opened in your name. Defenders should block the full hostname, report it to Replit's abuse team, and alert Ubii's security contacts so they can warn customers.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 633d34ea-d160-4143-9c4b-ac7c3730a536 |
|---|---|
| Final url | https://ubiipagos--prestamoubii000.replit.app/ |
| स्थिति | 404 |
| History | [
{
"url": "https://ubiipagos--prestamoubii000.replit.app/",
"status": 404
}
] |
| DOM structure hash | bebe73542fb033badbed0a2bc2f53b7deaa7a02e93da346597768b0124b34ee7 |
| Document hash | 13f006dcbc81382b0c7e643fd5463be6bd2e6355da7bc5eca98e316000a80290 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "ubiipagos--prestamoubii000.replit.app",
"type": "A",
"value": "34.117.33.233"
}
] |
| DNSSEC मान्य | false |
| Ip | 34.117.33.233 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Nom-IQ Limited dba Com Laude",
"created": "2021-04-16T20:44:58Z",
"updated": "2025-10-10T03:54:10Z",
"expires": "2034-04-16T20:44:58Z",
"nameservers": [
"ns-cloud-b1.googledomains.com",
"ns-cloud-b2.googledomains.com",
"ns-cloud-b3.googledomains.com",
"ns-cloud-b4.googledomains.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 5,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"LevelBlue": "phishing",
"ChainPatrol": "malicious",
"alphaMountain.ai": "malicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Information Technology, Malicious (alphaMountain.ai)"
} |
| निर्मित | 2021-04-16T00:00:00Z |
| Updated | 2025-12-04T00:00:00Z |
| पहली बार दिखा | 2026-09-16T11:26:01Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "A",
"value": "34.117.33.233"
}
] |
| Dns at | 2026-09-16T11:26:01Z |
| Jarm | 29d3fd00029d29d00042d43d00041d6f940079659edb62e1c38c38bd26ee84 |
| Certificate | {
"san": [
"replit.app",
"*.replit.app"
],
"issuer": "Google Trust Services / WR3",
"serial": "b3df8d4daf091430a5fcdb9944aa352",
"sha256": "4a74494d584027de8f1b50d93d1683733368fbaea4298191709beefd53e0b0ae",
"subject": "replit.app",
"valid_to": "2026-12-01T12:25:50Z",
"valid_from": "2026-09-02T11:30:15Z"
} |
नहीं। PhishDestroy ubiipagos--prestamoubii000.replit.app को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 85/100); इसे पहली बार 2026-09-17 को पकड़ा गया। VirusTotal: 5/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। ubiipagos--prestamoubii000.replit.app पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
For the registrable domain replit.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns-cloud-b4.googledomains.comस्थान IP नेटवर्क को दर्शाता है।
4a74494d584027de8f1b50d93d1683733368fbaea4298191709beefd53e0b0aereplit.appसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अनुपलब्ध→पहुँच योग्य
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें5/89 engine detections
स्रोत देखेंubiipagos--prestamoubii000.replit.app
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
ubiipagos--prestamoubii000.replit.app
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
ubiipagos--prestamoubii000.replit.app)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।