VirusTotal
4 / 92 engine detections
रिपोर्ट खोलेंusesplit.pro: MetaMask की नकल; PhishDestroy ने इसे 2026-09-27 को पकड़ा। जोखिम: गंभीर (93/100)। रजिस्ट्रार: NameSilo। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“UseSplit - Split token fees through X Money”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@identitydigital.com.
The latest stored availability evidence still shows the domain reachable; 25 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
MetaMask की नकल: usesplit.pro — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 4/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
4 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
usesplit.pro presents itself as "UseSplit - Split token fees through X Money," borrowing the X Money name to look like an official payments tool for crypto users. PhishDestroy classifies it as an impersonation phishing page aimed at token holders and traders. We first flagged it on 2026-09-27, and on 2026-10-19 the site was still online and serving its content.
The page sells a convenience that sounds plausible to anyone who trades: splitting token fees through a payment service many people associate with X. Impersonation sites like this ask the visitor to connect a wallet, sign a transaction or send funds, framed as setting up or paying a fee split. Because the brand looks familiar, victims approve requests without checking them closely. A signature or transfer made on a site like this can give an attacker control over tokens or move funds directly, and those losses are generally irreversible.
Wallet-security blocklists caught this domain before most antivirus engines did. MetaMask and SEAL both list it alongside PhishDestroy, so wallet users relying on those protections should already see warnings. VirusTotal coverage is thin: on 2026-10-10, 4 of 92 engines flagged it (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar). A clean result from a general scanner is therefore no reason to trust the site. The domain also appears in 4 AlienVault OTX threat pulses, which shows other researchers are tracking it.
The domain was registered through NameSilo, LLC on 2026-09-26, and PhishDestroy flagged it the next day. That gap of roughly one day fits a site built for a fast, short-lived campaign rather than an established service. It sits behind Cloudflare, Inc. with a Canadian location, which hides the origin server from visitors and investigators.
Do not connect a wallet or sign anything on usesplit.pro, and do not send funds for any fee-splitting setup. If you already connected a wallet, revoke the token approvals granted to unfamiliar contracts with a trusted approval-checker. Move any remaining assets to a fresh wallet if you signed transactions you did not fully understand. If you sent crypto, record the transaction hashes and report them to the platforms involved. Security teams should block the domain at the DNS and proxy level and watch for similar fee-splitting lures that use the X Money name. Abuse reports can go to the registrar and the hosting network.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0e35a-6bca-7686-b692-84a424f76b8a |
|---|---|
| Final url | https://usesplit.pro/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://usesplit.pro/",
"from": "http://usesplit.pro/",
"status": 307
}
] |
| Ip | 162.159.143.30 |
| Contacted domains | [
"gateway.pinata.cloud"
] |
| Contacted IP addresses | [
"172.64.152.121",
"162.159.143.30"
] |
| Asns | [
"13335"
] |
| Countries | [
"US"
] |
| Linked domains | [
"x.com"
] |
| Social | [
"https://x.com/Use_Split",
"https://x.com/elonmusk",
"https://x.com/trump",
"https://x.com/realDonaldTrum",
"https://x.com/JeonggiKim1",
"https://x.com/_daneshappuhamy",
"https://x.com/_Ashini_Dilanji",
"https://x.com/pillcrewsol",
"https://x.com/blknoiz06",
"https://x.com/CateCoin_App",
"https://x.com/cashcat_token",
"https://x.com/UsePaid",
"https://x.com/initwithcarl",
"https://x.com/json1444",
"https://x.com/a1lon9"
] |
| Document hash | 69518062a80bf6a90eec4d77ad9969f0469cf057b8f1257259bc54e8c3e7b58b |
| Script hashes | [
"fc2e9057241ff3e75a1c2b7d99ccb06ee137eb1f33dc82701a67d4a9be380712",
"70afcc6d5a10140321f50e06d78afc66967067293a3fda2219c687eba618bc7c",
"c68a2303ac8befd50a163aa62600a9b309bedb4c0cef6c9914cc0b0cad16cf6b",
"770f9ccca7df399f89b2c419ba68c1c4e901f4cd61e3251050c8cadfb60cdeec",
"119d2e77831a29c2c77a5fc772a06b37ab14230070fd7ad5c303032639b9ea88",
"f2a4b814fd6bc589ddd39c002e706fd72e951d37c43414ed3612d8e7340f030b",
"59b566e0b6c0ce8c9d69e8ffb4bb1b836ae599ff9b5a6f801dfe38f766b01347",
"ca7a18cecd8994fc5254bfb91471509f1d763dc3911901e3a554cf6e64cc8288",
"0b50f09215e8f15a823d0116686b27642c41cbd276117279d278a916e9874f73",
"ead6b8186d79aec7a9f2851f2208597fa5e38b569bd37cb2d415d3dddb027e36"
] |
| Globals | [
"requestResize",
"UseSplit",
"flowToken",
"flowLabel",
"flowNode",
"diagram",
"flowCard",
"recipientInputs",
"launchPage",
"refreshRecipients",
"updateLaunchPreview",
"displayLaunchImage",
"selectLaunchImage",
"validateRows",
"bindLaunch",
"updateLaunchAvailability",
"launchSteps",
"setLaunchStage",
"launchError",
"launchReviewBase",
"openReview",
"showFinalLaunchReview",
"showLaunchResult",
"tokenImageMarkup",
"bindTokenImageFallbacks",
"retryTokenImages",
"tokenAge",
"tokenCard",
"bindTokenCards",
"refreshTokenAges",
"homeRecipientAvatar",
"homePage",
"loadHomeAnalytics",
"homeAnimatedToken",
"paintLaunchCards",
"bindHome",
"tokenSkeletons",
"analyticsPage",
"paintAnalyticsChart",
"paintAnalytics"
] |
| कुकीज़ | [
"__Host-appgarden-visitor",
"cf_clearance",
"__cf_bm",
"_cfuvid"
] |
| Tls | {
"san": [
"usesplit.pro"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "usesplit.pro",
"protocol": "TLS 1.3",
"valid_to": "2026-12-25T18:50:02Z",
"valid_from": "2026-09-26T17:50:07Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 90 |
| Requests | 33 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | b82a1b64-a322-4eee-b4c3-7dd85da1ff28 |
|---|---|
| Final url | https://usesplit.pro/ |
| स्थिति | 200 |
| History | [
{
"url": "https://usesplit.pro/",
"status": 200
}
] |
| DOM structure hash | c5f764645accd03fc4456f518752ced554498e3595afc9590232859a0e086bdd |
| Document hash | 82abe51a2a0d6f501f64e7f6105c17c93de859f9ea88d396a8714d38e697d608 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "usesplit.pro",
"type": "A",
"value": "162.159.143.30"
},
{
"name": "usesplit.pro",
"type": "A",
"value": "172.66.3.26"
}
] |
| DNSSEC मान्य | false |
| Ip | 162.159.143.30 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 2,
"suspicious": 2,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "suspicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| पहली बार दिखा | 2026-09-26T19:03:30Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "ns2.dnsowl.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns3.dnsowl.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.dnsowl.com"
},
{
"ttl": 3600,
"type": "A",
"value": "172.66.3.26"
},
{
"ttl": 3600,
"type": "A",
"value": "162.159.143.30"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "hostmaster.dnsowl.com",
"value": "ns1.dnsowl.com"
}
] |
| Dns at | 2026-10-10T02:00:37Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"usesplit.pro"
],
"issuer": "Google Trust Services / WE1",
"serial": "1365a915087590b60e3122697e58c8df",
"sha256": "ffbfa0059e6954cf4897a7564f0b8c195d1d832dc26b827a9cdca9cdd5f93caa",
"subject": "usesplit.pro",
"valid_to": "2026-12-25T18:50:02Z",
"valid_from": "2026-09-26T17:50:07Z"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-09-26T15:13:23Z",
"registration": "2026-09-26T00:00:00Z",
"registrar expiration": "2027-09-26T00:00:00Z",
"last update of RDAP database": "2026-10-06T02:00:09Z"
},
"registrar": "NameSilo, LLC",
"registrar_iana_id": "1479"
} |
नहीं। PhishDestroy usesplit.pro को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 93/100); इसे पहली बार 2026-09-27 को पकड़ा गया। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। usesplit.pro पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
ns1.dnsowl.comns2.dnsowl.comns3.dnsowl.comस्थान IP नेटवर्क को दर्शाता है।
ffbfa0059e6954cf4897a7564f0b8c195d1d832dc26b827a9cdca9cdd5f93caausesplit.proसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.usesplit.proDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: usesplit.pro · checked Sep 27, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
0→1
कोई खतरा फ़्लैग नहीं
स्रोत देखें4/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंPD-20260927-DE2090
Page captured
स्रोत देखेंusesplit.pro
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
usesplit.pro
PD-20260927-DE2090 Recipient: abuse@identitydigital.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
usesplit.pro)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।