VirusTotal
4 / 89 engine detections
रिपोर्ट खोलेंvrooomin.com: WhatsApp की नकल; PhishDestroy ने इसे 2026-09-07 को पकड़ा। जोखिम: गंभीर (91/100)। रजिस्ट्रार: DropCatch.com 854। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 4/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“CHINA788 # Rekomendasi Solusi Untuk Mendapatkan Hasil Kemenangan Tinggi”
WhatsApp की नकल: vrooomin.com — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 4/89 (ESET, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); URLScan malicious…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
4 / 89 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंजाँचा गया — कोई डिटेक्शन दर्ज नहीं
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
vrooomin.com posed as CHINA788, an online gambling brand, and promoted itself in Indonesian as a "recommended solution" for winning big. It targeted Indonesian-speaking players looking for slot and casino sites. PhishDestroy first flagged it on 2026-09-07, six days after the domain was registered. The site has been offline since 2026-09-11 and was still unreachable, with no active DNS, on 2026-10-19.
The page title, "CHINA788 # Rekomendasi Solusi Untuk Mendapatkan Hasil Kemenangan Tinggi", reads like a slot-gambling promotion promising high winnings. We classify the site as impersonation phishing, while the title itself presents an ordinary gambling advertisement. Copycat gambling portals like this typically borrow a known brand's name to collect sign-ups, login details and deposits sent by bank transfer or e-wallet. Victims risk losing the money they deposit, along with any account credentials or payment details they type into the fake site.
On 2026-09-08, 4 of 89 VirusTotal engines flagged the domain: ESET, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That is a low count, but several unrelated vendors reached the same conclusion independently. urlscan.io rated the page malicious and matched it to a generic gambling brand template. The domain also appears in 4 AlienVault OTX threat pulses, and PhishDestroy lists it on its blocklist.
Only six days passed between registration on 2026-09-01 and detection, and the site was gone ten days after registration. A lifespan that short is common for disposable promotion domains. The registrar, DropCatch.com 854 LLC, mainly handles re-registration of expiring domain names. The site ran behind Cloudflare at 188.114.97.3, geolocated to Canada, which conceals the real origin server.
If you registered or deposited through vrooomin.com, contact your bank or e-wallet provider right away and ask about reversing or disputing the transfers. Do not pay any "unlock" or "withdrawal" fee to release supposed winnings. If you reused the password you entered there, change it on every other account that uses it and turn on two-factor authentication. Security teams should block the domain and check DNS and proxy logs for lookups between 2026-09-01 and 2026-09-11. They should also watch for new domains that use the CHINA788 name with a similar Indonesian promotional title.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a07c0c-99bf-7079-8046-a257c635dfec |
|---|---|
| Final url | https://vrooomin.com/ |
| स्थिति | 200 |
| Ip | 188.114.97.3 |
| Contacted domains | [
"www.mothercare.co.id",
"js.klevu.com",
"static.cloudflareinsights.com",
"l.sharethis.com",
"api2.branch.io",
"platform-cdn.sharethis.com",
"ipv4check.ksearchnet.com",
"visitor.service.ksearchnet.com",
"statsjs.klevu.com",
"js-agent.newrelic.com",
"t.sharethis.com",
"maps.googleapis.com",
"region1.google-analytics.com",
"buttons-config.sharethis.com",
"app.link",
"maps.google.com",
"platform-api.sharethis.com",
"cdn.branch.io",
"www.googletagmanager.com",
"ipv6check.ksearchnet.com"
] |
| Contacted IP addresses | [
"162.247.243.39",
"99.84.152.117",
"13.35.58.60",
"2.23.7.25",
"172.217.119.4",
"216.239.32.36",
"145.239.193.91",
"108.131.184.204",
"3.68.22.167",
"3.171.214.119",
"54.192.35.29",
"104.16.79.73",
"142.251.14.100",
"3.160.150.115",
"108.138.26.116"
] |
| Asns | [
"54113",
"16509",
"20940",
"15169",
"16276",
"13335"
] |
| Countries | [
"US",
"DE",
"FR",
"IE"
] |
| Linked domains | [
"china788new-c7c4f5.gitlab.io",
"www.mothercare.co.id"
] |
| Document hash | 97a02d25970598102eea29bc2244123d9c253655116ff478deb8ca0981c996a8 |
| Globals | [
"LOCALE",
"BASE_URL",
"VIEW_URL",
"required",
"require",
"NREUM",
"webpackChunk:NRBA-1.284.1.PROD",
"newrelic",
"branch",
"klevu_lang",
"klevu_baseCurrencyCode",
"klevu_currentCurrencyCode",
"klevu_pubIsInUse",
"klevu_current_version",
"_klvWebhook",
"_klvReady",
"klevu",
"_klvAnalyticsCollect",
"_klvAnalyticsEvent",
"klevu_addPriceSuffixToQueryControl",
"klevu_currencySymbols",
"klevu_priceFormatters",
"klevu_urlProtocol",
"klevu_javascriptDomain",
"klevunoUiSlider",
"noUiSlider",
"wNumb",
"gtag",
"dataLayer",
"nowUnixtime",
"klevufejs_getCookie",
"klevufejs_cookie",
"klevuData",
"xhttp",
"cookiesConfig",
"googleMapsConfig",
"checkout",
"st",
"__stdos__",
"tpcCookiesEnableCheckingDone"
] |
| कुकीज़ | [
"mage-cache-sessid",
"_ga_404GXE7LR3",
"_ga",
"fpestid",
"_s",
"section_data_ids"
] |
| Storage keys | [
"test",
"klv_kmcData_klevu-159060263433311987",
"__sharethis_local_storage_test__",
"klv_user_klevu-159060263433311987_klvDataProtected",
"klv_user_klevu-159060263433311987_sessionInfo",
"klv_user_klevu-159060263433311987_connectorInfo",
"klv_user_klevu-159060263433311987_segmentInfo",
"klv_user_klevu-159060263433311987_segments",
"klv_user_klevu-159060263433311987_lastSend",
"klv_user_klevu-159060263433311987_ipv4",
"klv_user_klevu-159060263433311987_ipv6",
"klv_user_klevu-159060263433311987_uuid",
"klv_user_klevu-159060263433311987_lastSendIp",
"mage-cache-storage",
"__sak"
] |
| Tls | {
"san": [
"vrooomin.com",
"*.vrooomin.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "vrooomin.com",
"protocol": "QUIC",
"valid_to": "2026-12-03T23:49:41Z",
"valid_from": "2026-09-04T22:52:12Z"
} |
| डोमेन आयु (दिन) | 2264 |
| Apex age days | 2264 |
| Tls age days | 2 |
| TLS वैधता (दिन) | 90 |
| Requests | 194 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 83,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericgambling"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Gambling"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"x-powered-by": "CyberPanel-OLS/2.5.0"
} |
निरीक्षित: · Retrieved:
| Uuid | b559ef53-78d3-463d-9680-f16f85d58c0f |
|---|---|
| Final url | https://vrooomin.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| History | [
{
"url": "http://vrooomin.com/",
"status": 307
},
{
"url": "https://vrooomin.com/",
"status": 200
}
] |
| DOM structure hash | c88bc14732e0ff58d91e927ea2a1baf7c81ba6167df74a94b126d3ff64e24d57 |
| Document hash | 9817b55af1de49e27d85474afafa159d9ab0c6ef59c1a0c80f552db79d9e66e8 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "vrooomin.com",
"type": "A",
"value": "188.114.96.3"
},
{
"name": "vrooomin.com",
"type": "A",
"value": "188.114.97.3"
},
{
"name": "vrooomin.com",
"type": "AAAA",
"value": "2a06:98c1:3120::3"
},
{
"name": "vrooomin.com",
"type": "AAAA",
"value": "2a06:98c1:3121::3"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.96.3 |
| पंजीकरण रिकॉर्ड | {
"registrar": "DropCatch.com 854 LLC",
"created": "2026-09-01T18:32:45Z",
"updated": "2026-09-04T23:49:24Z",
"expires": "2027-09-01T18:32:45Z",
"nameservers": [
"gloria.ns.cloudflare.com",
"rory.ns.cloudflare.com"
]
} |
नहीं। PhishDestroy vrooomin.com को WhatsApp की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 91/100); इसे पहली बार 2026-09-07 को पकड़ा गया। VirusTotal: 4/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। vrooomin.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
gloria.ns.cloudflare.comrory.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
b12800a558da1edacb68750d8c3fa52a45a13cf4b8bf21ae124017cc1bcef99dvrooomin.com*.vrooomin.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: vrooomin.com · checked Sep 7, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
3→4
2→3
1→2
पहुँच योग्य
⚠️ ESCALATION #2 (28h active): Phishing - vrooomin[.]com
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें4/89 engine detections
स्रोत देखेंvrooomin.com
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
vrooomin.com
PD-20260907-1CD6CA Recipient: abuse@verisign-grs.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
vrooomin.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।