va-inv[.]com
va-inv.com की फ़िशिंग और सुरक्षा जाँच
“VA INV | Cryptocurrency trading and invest platform”
va-inv.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: 1inch; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VT 4 det. (total unavailable) (Fortinet, Gridinsoft, Netcraft, SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 67/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy first observed va-inv.com on Feb 12, 2026. A positive finding was recorded by Spamhaus DBL. Evidence score: 67/100.
Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:34 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 10:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:30 UTC. URLScan completed without a malicious verdict (score 0) on Feb 12, 2026 at 20:28 UTC. VirusTotal was checked, but a reliable engine total is unavailable on Feb 23, 2026 at 08:43 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:37 UTC; content was unavailable. Latest classified outcome: registration hold observed; cause registrar client hold; mechanism client hold; observed actor NICENIC INTERNATIONAL GROUP CO., LIMITED on Aug 7, 2026 at 02:28 UTC. Registration records list NiceNIC International Group Co., Limited as the registrar. At collection time, the domain resolved to 104.21.21.133. Collected metadata identifies 1inch as the apparent target. Captured page title: “VA INV | Cryptocurrency trading and invest platform”. PhishDestroy classified the observed content as Brand Impersonation. DOM analysis completed on Jul 29, 2026 at 04:12 UTC; stored DOM score 0/100. IoC extraction completed on Aug 2, 2026 at 04:12 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis08/07/2026
The domain va-inv.com presents itself as a cryptocurrency trading and investment platform, as indicated by its page title "VA INV | Cryptocurrency trading and invest platform." It is classified as an impersonation scam specifically targeting investment brands. The primary threat is that it may deceive users into providing funds or personal information under the false pretense of a legitimate investment service.
Technical analysis reveals the site has a low trust rating of 0/100 from GridinSoft. VirusTotal shows 4 out of 95 vendors flagged the domain as malicious, including Fortinet, Gridinsoft, Netcraft, and SOCRadar. It is listed on 1 blocklist. The domain was created on 2026-02-21 and is registered with NiceNIC International Group Co., Limited. It resolves to IP address 104.21.21.133 located in the United States, hosted on AS13335 (Cloudflare, Inc.). The SSL certificate is issued by Google Trust Services / WE1, and the nameservers are aaden.ns.cloudflare.com and eve.ns.cloudflare.com.
The site is currently offline (status: DOWN/OFFLINE). Given the low trust score, multiple security vendor flags, and its classification as an impersonation investment scam, the risk level is high for any users who may have interacted with the site or provided sensitive data.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar Integrity Alert
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
ICANN को भुगतान मिल गया। जवाबदेही नहीं पहुँची।
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN के साथ अनुबंध के तहत काम करता है। ICANN पंजीकरण, नवीनीकरण और हस्तांतरण से जुड़े वार्षिक, परिवर्तनीय और लेनदेन-आधारित शुल्क वसूलता है।
मान्यता: कमाई का ज़रिया। जवाबदेही: कृपया बाद में फिर देखें।
फिर जादू शुरू होता है: ICANN RAA §3.18 लिखता है, रजिस्ट्रार अपने ही ग्राहक आधार के भीतर दुरुपयोग की जाँच करता है, और पीड़ित मुफ़्त में सबूत देते हैं, जबकि हर स्तर किसी और के कदम उठाने का इंतज़ार करता है। अगर इससे पीड़ित अधिक सुरक्षित महसूस करते हैं, तो शानदार—चालान ने अपना काम कर दिया।
Latest Classified Outcome 2026-08-07 04:28:43 UTC
तकनीकें · 3 identified
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of va-inv.com · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
“Suspected crypto investment scam involving Telegram user James Evans (@trading_james), websites va-inv.com and hooks.pro, and wallet address 0xCe71A4b3D79D874Afa6487AE303C7acfE77EA669. The initial victim, April Rose Arnold Leggo, was instructed via Telegram to purchase BNB through exchange.mercuryo.io, switch to AUD, change from BTC to BNB, enter 130 instead of 300, and then send a screenshot. James Evans then provided the wallet address above and said to enter that address and buy crypto. After”
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
इस रिपोर्ट के बारे में: va-inv.com
यह रिपोर्ट PhishDestroy के लिए उपलब्ध नवीनतम संग्रहीत साक्ष्य प्रस्तुत करती है। स्रोत टाइमस्टैम्प जहां उपलब्ध हों वहां दिखाए जाते हैं; संग्रहण के बाद उपलब्धता और विक्रेता के फैसले बदल सकते हैं।
कैप्चर की गई साइट ने पृष्ठ शीर्षक “VA INV | Cryptocurrency trading and invest platform” प्रदर्शित किया और संभवतः 1inch का प्रतिरूपण कर रही है।
07/08/2026 के अनुसार, va-inv.com को 4 सुरक्षा इंजनों से पता चला था।
यदि आपको लगता है कि यह सूची ग़लत है, तो एक अपील प्रस्तुत करें। हमारी कार्यप्रणाली के बारे में जानने के लिए, अक्सर पूछे जाने वाले प्रश्न पृष्ठ पर जाएँ।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।