VirusTotal
7 / 92 engine detections
रिपोर्ट खोलेंwalletreclaim.com: 1inch की नकल; PhishDestroy ने इसे 2026-10-16 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Nics Telekomunikasyon …। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: BILGE-AS Verilink Bilisim Teknolojileri Anonim Sirketi, TR। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“walletreclaim - Web3 Multi-Chain Capital”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@nicproxy.com.
The latest stored availability evidence still shows the domain reachable; 6 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
1inch की नकल: walletreclaim.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 7/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_SPAM
स्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
walletreclaim.com presents itself under the title "walletreclaim - Web3 Multi-Chain Capital", framing the site as a legitimate multi-chain asset or capital service to attract crypto wallet holders. PhishDestroy first identified it on 2026-10-16, the same day the domain was registered, and it remains live with active content as of 2026-10-18. The site targets Web3 users who may believe they are recovering funds or accessing a genuine capital platform, making it particularly dangerous to people already distressed about lost assets.
Wallet drainers work by prompting visitors to connect their cryptocurrency wallets, then requesting broad token approvals or signing malicious transactions that silently transfer assets to the attacker. The "reclaim" framing is a common lure: victims believe they are initiating a recovery process, but the approval they grant gives the drainer contract permission to sweep tokens across multiple chains in a single operation. Everything of value held in the connected wallet — tokens, NFTs, and any approved allowances — can be drained within seconds of interaction.
VirusTotal returned zero detections across 92 scanning engines on 2026-10-16, meaning automated antivirus tools had not yet flagged the site at that point. Despite that, walletreclaim.com has been added to three independent blocklists: PhishDestroy, MetaMask, and SEAL, all of which maintain curated threat feeds reviewed by human analysts. Spamhaus classifies the domain as DBL_SPAM, a separate signal that reinforces the malicious assessment. The MetaMask blocklist entry is especially significant because it directly prevents the site from receiving wallet connections through one of the most widely used Web3 interfaces.
The domain was registered on 2026-10-16 through Nics Telekomunikasyon A.S. and is hosted on IP 185.124.84.84 within the BILGE-AS network operated by Verilink Bilisim Teknolojileri Anonim Sirketi in Turkey. A Let's Encrypt TLS certificate issued under the YR1 authority provides HTTPS, which gives the site a padlock icon that should not be mistaken for trustworthiness. The same-day registration and hosting pattern is consistent with infrastructure spun up specifically for a short, high-intensity fraud campaign.
If you visited the site but did not connect a wallet or sign any transaction, no immediate action is required beyond avoiding the site entirely. If you connected a wallet, immediately use a trusted token approval checker to identify and revoke every approval granted to contracts associated with this site — do this before moving any funds. If you signed a transaction or lost assets, document the transaction hashes and report them to your wallet provider and relevant blockchain fraud reporting channels. Security teams and platform operators should add walletreclaim.com to DNS and firewall blocklists and reference the PhishDestroy, MetaMask, and SEAL entries when escalating for takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1451a-1787-75bd-abde-4f04f5ee2ff1 |
|---|---|
| Final url | https://walletreclaim.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://walletreclaim.com/",
"from": "http://walletreclaim.com/",
"status": 307
}
] |
| Ip | 185.124.84.84 |
| Ptr | mail.pulsrad.com |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.20.94",
"2a00:1450:4001:c1f::5f",
"185.124.84.84"
] |
| Asns | [
"15169",
"47721"
] |
| Countries | [
"US",
"DE",
"TR"
] |
| Linked domains | [
"x.com",
"t.me"
] |
| Social | [
"https://x.com/walletreclaim",
"https://t.me/walletreclaim"
] |
| Document hash | a4a5ca14098e80c7c5ef94e34d4ed8d5d30b3d2fd28c2c80fa97af56f1ca1e46 |
| Script hashes | [
"79afe139e5d3fc3b1000c59aeeb2bf98a98846e0ef14f22ff9d6592287fe9bb9",
"c69cba426c35712ee78d1f64330495d39916005596d455cf61eeea94683c27b3",
"c9c98dce70591f259640020eb0afa92a8813bf33e9e0133f20822c62857d7eac",
"d416b79070080d69507824942aa5b021d5021b15f0c787177350665fe15e7fb3",
"531576817f8d4ead010851bb0136801e4663a3e5ea656bb06677aa32be79b87b",
"7e1e0785e93a782db58188a18802fb44a7dabdcf11d8b2ad2e276cbf09854693",
"ac8e025388358d2a1c48c334608a92cef209fb7f8b951c582a4fa50e3a4bea61"
] |
| Globals | [
"SOL_CLAIM_CURRENT_LANG",
"SOL_CLAIM_TRANSLATIONS",
"SOL_CLAIM_BASE_URL",
"RECAPTCHA_SITE_ACTIVE",
"Buffer",
"global",
"solanaWeb3",
"splToken",
"ScPopup",
"ScI18n",
"ScWallet",
"ScClaim",
"focusScanInput",
"openRecoveryToolModal",
"closeRecoveryModal",
"startRecoveryExecution",
"executeProtocolBatch",
"executeEvmRecovery",
"runAuditSimulation",
"currentScanData",
"applyWalletChainFilter",
"detectWalletChain",
"getResultPageUrl",
"handleStartReclaim",
"handleProtocolAction",
"triggerLiveClaimsRefresh",
"renderSplAuditSubrow",
"toggleAuditRow",
"LIVE_SOL_PRICE",
"LIVE_CRYPTO_PRICES"
] |
| कुकीज़ | [
"PHPSESSID"
] |
| Tls | {
"san": [
"walletreclaim.com",
"www.walletreclaim.com"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "walletreclaim.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-14T06:03:08Z",
"valid_from": "2026-10-16T06:03:09Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 22 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 92,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=UTF-8",
"strict-transport-security": "max-age=31536000"
} |
निरीक्षित: · Retrieved:
| Uuid | 26d4565f-e2d6-47ea-9f0f-9c8d1efebb90 |
|---|---|
| Final url | https://walletreclaim.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://walletreclaim.com/",
"status": 200
}
] |
| DOM structure hash | 0d6cedd1b8e229a5cb3cee3599a71ff0b98185791745ea87d86f22003686699a |
| Document hash | 6f2dc8e0cde2f74fa17a400d98bc04a38aae53166394c7ff17fdd02f726276ed |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "walletreclaim.com",
"type": "A",
"value": "185.124.84.84"
}
] |
| DNSSEC मान्य | false |
| Ip | 185.124.84.84 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Nics Telekomunikasyon A.S.",
"created": "2026-10-16T06:52:02Z",
"updated": "2026-10-16T06:53:51Z",
"expires": "2027-10-16T06:52:02Z",
"nameservers": [
"ns1.pulsrad.com",
"ns2.pulsrad.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 4,
"suspicious": 3,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"Fortinet": "spam",
"SOCRadar": "suspicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing, Spam (alphaMountain.ai)"
} |
| रजिस्ट्रार | NICS Telekomunikasyon A.S. |
| निर्मित | 2026-10-16T06:52:02Z |
| Expires | 2027-10-16T06:52:02Z |
| Updated | 2026-10-16T06:53:51Z |
| पहली बार दिखा | 2026-10-16T07:12:16Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "A",
"value": "185.124.84.84"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 a mx ip4:185.124.84.84 ~all"
},
{
"ttl": 1969,
"type": "SOA",
"rname": "info.walletreclaim.com",
"value": "ns1.pulsrad.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns2.pulsrad.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns1.pulsrad.com"
},
{
"ttl": 3600,
"type": "MX",
"value": "mail.walletreclaim.com",
"priority": 10
}
] |
| Dns at | 2026-10-20T10:01:04Z |
| Jarm | 3fd3fd0003fd3fd00042d42d00000000f78d2dc0ce6e5bbc5b8149a4872356 |
| Certificate | {
"san": [
"walletreclaim.com",
"www.walletreclaim.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "578d433cac6d0aae17a3b10eff2bd231556",
"sha256": "fdd38754d151eb706bc539e2c71a680cf189f299ec4ad97c0f5059a82de6f393",
"subject": "walletreclaim.com",
"valid_to": "2027-01-14T06:03:08Z",
"valid_from": "2026-10-16T06:03:09Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICS Telekomunikasyon A.S.",
"registrar_iana_id": "1454",
"registrar_url": "https://nicproxy.com/",
"created": "2026-10-16T06:52:02Z",
"updated": "2026-10-16T06:53:51Z",
"expires": "2027-10-16T06:52:02Z",
"status": [
"ok"
],
"nameservers": [
"ns1.pulsrad.com",
"ns2.pulsrad.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"last changed": "2026-10-16T06:53:51Z",
"registration": "2026-10-16T06:52:02Z",
"registrar expiration": "2027-10-16T06:52:02Z",
"last update of RDAP database": "2026-10-16T07:12:05Z"
}
} |
नहीं। PhishDestroy walletreclaim.com को 1inch की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-16 को पकड़ा गया। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। walletreclaim.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/walletreclaimStored page referenceIoC extraction recorded 2026-10-17 04:00:27 UTC
अंतिम जाँच
ns1.pulsrad.comns2.pulsrad.commail.walletreclaim.compriority 10स्थान IP नेटवर्क को दर्शाता है।
fdd38754d151eb706bc539e2c71a680cf189f299ec4ad97c0f5059a82de6f393www.walletreclaim.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
mail.walletreclaim.comDomain recordwww.walletreclaim.comDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: walletreclaim.com · checked Oct 16, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://walletreclaim.com/https://walletreclaim.com/Server: nginxContent-Type: text/html; charset=UTF-8Cache-Control: no-cache, no-store, must-revalidateContent-Encoding: gzipsummary_large_imageno-cache, no-store, must-revalidatekeep-alivegziptext/html; charset=UTF-8Fri, 16 Oct 2026 14:23:24 GMT0no-cachenginxmax-age=31536000chunkedAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=nginx
walletreclaim.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें7/92 engine detections
स्रोत देखेंPD-20261016-5A1437
Page captured
स्रोत देखेंwalletreclaim.com
स्रोत देखेंPD-20261016-5A1437 Recipient: abuse@nicproxy.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
walletreclaim.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।