VirusTotal
4 / 91 engine detections
रिपोर्ट खोलेंvirlexpanel.name.ng: फ़िशिंग; PhishDestroy ने इसे 2026-09-28 को पकड़ा। जोखिम: गंभीर (71/100)। रजिस्ट्रार: TRUEHOST CLOUD। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: NEW DHAKA HARDWARE। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 4/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Virlex | Social media growth, web and ads”
फ़िशिंग: virlexpanel.name.ng — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, SOCRadar); Spamhaus…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
4 / 91 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_SPAM
स्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
virlexpanel.name.ng presented itself as Virlex, with the page title "Virlex | Social media growth, web and ads". It was aimed at people shopping for follower boosts, website work or ad campaigns. PhishDestroy first flagged it on 2026-09-28, two days after the domain was registered. The site has been offline since 2026-09-29 and was still unreachable on 2026-10-19.
The "panel" in the domain name and the growth-services title match the setup of a social media marketing panel. Visitors on these panels typically create an account, top up a balance and order engagement packages. An impersonation page copies a known brand's name and layout so that payments and logins go to the operator instead of the real service. Victims can lose the money they deposit. If they reuse passwords, or hand over social media logins to have growth applied to their accounts, they can lose those accounts as well. The title advertises a legitimate-looking marketing business, but we classified the domain as impersonation phishing.
On 2026-10-01, four of 91 VirusTotal engines flagged the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker and SOCRadar. That is a modest count, but it comes from four unrelated vendors that reached a verdict within days of registration. Spamhaus lists the domain on its DBL as a spam domain, so mail filters relying on that list will reject messages that point to it. Four AlienVault OTX pulses reference the domain, which shows other researchers have tracked it. Among public blocklists, PhishDestroy currently carries it.
The domain was registered on 2026-09-26 through TRUEHOST CLOUD under Nigeria's .name.ng namespace. It was detected two days later and went dark the day after that, a short lifespan typical of throwaway phishing domains. It was hosted on the NEW DHAKA HARDWARE network at an address located in the US. Its Let's Encrypt certificate gave visitors a padlock, which only means the connection was encrypted, not that the site was the real Virlex.
If you paid a balance or bought a package on this site, contact your card issuer or payment provider now and ask for a chargeback. Do not send further "activation" or "unlock" payments to recover funds. If you created an account there or entered social media credentials, change those passwords everywhere you reused them and turn on two-factor authentication. Then review the connected apps and active sessions on your social accounts. Defenders should block the domain, add it to mail filtering alongside the Spamhaus listing, and watch for new .ng registrations that combine "virlex" with "panel" or similar words.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0e710-b1b9-72a1-bf81-bdb26f914a65 |
|---|---|
| Final url | https://virlexpanel.name.ng/ |
| स्थिति | 200 |
| Ip | 163.61.188.5 |
| Ptr | s4.whitelabelclouds.com |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.13.94",
"2a00:1450:4001:c17::5f",
"163.61.188.5"
] |
| Asns | [
"15169",
"153568"
] |
| Countries | [
"US",
"DE",
"BD"
] |
| Linked domains | [
"app.virlexpanel.name.ng"
] |
| Document hash | c722c42d24783b62bdcffb1521c367e4c26192969f38dea536450362fc16ac78 |
| Globals | [
"requestResize",
"btn",
"drawer",
"setMenu",
"LIVE",
"reduceMotion",
"onlineEls",
"liveCur",
"paintOnline",
"tweenOnline",
"nextOnline",
"realOnline",
"reduce",
"counters",
"run",
"io"
] |
| Tls | {
"san": [
"*.virlexpanel.name.ng",
"virlexpanel.name.ng",
"www.app.virlexpanel.name.ng"
],
"cipher": "AES_128_GCM",
"issuer": "YR2",
"subject": "*.virlexpanel.name.ng",
"protocol": "TLS 1.3",
"valid_to": "2026-12-25T20:14:54Z",
"valid_from": "2026-09-26T20:14:55Z"
} |
| डोमेन आयु (दिन) | 1 |
| Apex age days | 1 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 89 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 95,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | dc62bc72-bb4b-411e-a8df-abf7f4841b1f |
|---|---|
| Final url | https://virlexpanel.name.ng/ |
| स्थिति | 200 |
| History | [
{
"url": "https://virlexpanel.name.ng/",
"status": 200
}
] |
| DOM structure hash | 4fcef5ecfd5b5719390cd76acf5c0d5fa5d587d2e173bfc4d851cebb80558672 |
| Document hash | c722c42d24783b62bdcffb1521c367e4c26192969f38dea536450362fc16ac78 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "virlexpanel.name.ng",
"type": "A",
"value": "163.61.188.5"
}
] |
| DNSSEC मान्य | false |
| Ip | 163.61.188.5 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 0,
"suspicious": 0,
"undetected": 38
} |
|---|---|
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| पहली बार दिखा | 2026-09-26T21:33:11Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "dns4.lytehosting.com"
},
{
"ttl": 14400,
"type": "A",
"value": "163.61.188.5"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:163.61.188.5 include:relay.serverfoundation.com ~all"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "atalha.lytehosting.net",
"value": "dns1.lytehosting.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns3.lytehosting.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns2.lytehosting.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns1.lytehosting.com"
},
{
"ttl": 14400,
"type": "MX",
"value": "virlexpanel.name.ng",
"priority": 0
}
] |
| Dns at | 2026-09-28T08:54:16Z |
| Jarm | 29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"*.virlexpanel.name.ng",
"virlexpanel.name.ng",
"www.app.virlexpanel.name.ng"
],
"issuer": "Let's Encrypt / YR2",
"serial": "5edc825f47d977c8d8d1eeedbd4ee133022",
"sha256": "9a74618992998876dda6125190ed2eff719a6f2128f36573f2e7cdb7c85528db",
"subject": "*.virlexpanel.name.ng",
"valid_to": "2026-12-25T20:14:54Z",
"valid_from": "2026-09-26T20:14:55Z"
} |
नहीं। PhishDestroy virlexpanel.name.ng को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 71/100); इसे पहली बार 2026-09-28 को पकड़ा गया। VirusTotal: 4/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। virlexpanel.name.ng पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
dns1.lytehosting.comdns2.lytehosting.comdns3.lytehosting.comdns4.lytehosting.comvirlexpanel.name.ngpriority 0स्थान IP नेटवर्क को दर्शाता है।
9a74618992998876dda6125190ed2eff719a6f2128f36573f2e7cdb7c85528dbwww.app.virlexpanel.name.ngसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.app.virlexpanel.name.ngDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: virlexpanel.name.ng · checked Sep 28, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
1→4
0→1
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें4/91 engine detections
स्रोत देखेंPD-20260928-2AE0FD
Page captured
स्रोत देखेंvirlexpanel.name.ng
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
virlexpanel.name.ng
PD-20260928-2AE0FD Recipient: abuse@truehost.cloud यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
virlexpanel.name.ng)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।