सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 9। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना
wqoewoqo.christmas का फ़ेविकॉन

wqoewoqo.christmas

संक्षेप में

wqoewoqo.christmas: ImToken की नकल; PhishDestroy ने इसे 2026-10-25 को पकड़ा। जोखिम: गंभीर (93/100)। रजिस्ट्रार: Spaceship। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: cognetcloud INC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“imToken | Ethereum & Bitcoin Wallet”

Review the evidence
रजिस्ट्रार
Spaceship
Resolved IP
149.88.95.146
PhishDestroy मूल्यांकन गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया HTTP जांच
जोखिम संकेत
वायरस का कुल पता लगाना: 9/92 संग्रहीत ब्लॉकलिस्ट मिलान: 1 स्वचालित ब्रांड लेबल: ImToken
VirusTotal
9 / 92
इंजन का पता लगाना ·
ओटीएक्स
0
सामुदायिक संदर्भ
Cloudflare Radar
फ़िशिंग
पेज कैप्चर
4
गैलरी खोलें
डोमेन आयु
—
दर्ज नहीं
भेजी गई रिपोर्टें
1
टाइमलाइन देखें
25/10/2026 1 Report Sent
X Telegram एपीआई
रिपोर्ट सारांश

ImToken की नकल: wqoewoqo.christmas — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/92 (alphaMountain.ai, BitDefender, CRDF, ESET, Emsisoft)…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

wqoewoqo.christmas: ImToken की नकल; PhishDestroy ने इसे 2026-10-25 को पकड़ा। जोखिम: गंभीर (93/100)। रजिस्ट्रार: Spaceship। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: cognetcloud INC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
VirusTotal
9 / 92
पेज कैप्चर
4
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy’s intake AI classified the page as malicious because it impersonates the imToken brand and offers a wallet download. The recorded page title reads “imToken | Ethereum & Bitcoin Wallet” and the page repeats imToken branding with a call to “立即下载”. The page was first seen by PhishDestroy on 2026-10-25, two days after the domain was registered on 2026-10-23, and returned HTTP 200 at that time.

How the scam works

In a wallet‑phishing attack the adversary reproduces the look of a legitimate crypto‑wallet service and provides a download that contains malware or a compromised client. Once installed, the fake app can capture private keys, seed phrases or approve unauthorized transactions, enabling theft of the victim’s assets.

साक्ष्य

URLScan captured the site on 2026-10-25 and gave it a malicious verdict with a score of 100, categorising it as phishing and flagging the imToken brand. VirusTotal analysis on the same day reported 9 malicious detections out of 92 engines, with vendors such as BitDefender, ESET and Fortinet labeling it as phishing or malicious. Google Safe Browsing checked the URL on 2026-10-25 and did not flag it. The domain appears on the external OpenPhish blocklist and is listed in PhishDestroy’s internal blocklist, both confirmed on 2026-10-25; OTX recorded zero pulses.

अवसंरचना

The domain was registered with Spaceship, Inc. on 2026-10-23 and uses the nameservers launch1.spaceship.net and launch2.spaceship.net. Recorded hosting IPs are 111.92.242.95 (cognetcloud INC, HK) and 149.88.95.146, both observed on 2026-10-25. TLS was provided by Let’s Encrypt, valid from 2026-10-23 to 2027-01-21, and DNSSEC is enabled for the zone.

What to do

Do not download or install any software offered on the site; if any credentials or seed phrases were entered, treat them as compromised and create a new wallet with a fresh recovery phrase. Users should change any passwords associated with the imToken service. Defenders should block wqoewoqo.christmas at DNS and proxy layers, monitor for connections to the recorded IP addresses, and add the domain to internal blocklists and security monitoring dashboards.

उपयोगी लिंक

urlscan.io scan and screenshotCloudflare Radar रिपोर्टStored capture screenshotCloudflare Radar screenshot (2026-10-25T16:27:31Z)URLScan screenshot (2026-10-25T16:31:44Z)URLScan capture reportVirusTotal रिपोर्टGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review
स्रोत साक्ष्यVirusTotal 9 / 92 7 sources

VirusTotal

9 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalOriginal source recordप्राप्त किया गया: 15 fields

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 47,
    "malicious": 9,
    "suspicious": 0,
    "undetected": 36
}
विक्रेता लेबल
{
    "CRDF": "malicious",
    "ESET": "phishing",
    "G-Data": "phishing",
    "Webroot": "malicious",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing"
}
प्रतिष्ठा
0
टैग
[
    "dga"
]
श्रेणियाँ
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
रजिस्ट्रार
Spaceship, Inc.
निर्मित
2026-10-23T18:48:12Z
समाप्त होता है
2027-10-23T23:59:59Z
अद्यतन
2026-10-23T18:48:13Z
पहली बार दिखा
2026-10-23T19:25:42Z
DNS रिकॉर्ड
[
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "support.spaceship.com",
        "value": "launch1.spaceship.net"
    },
    {
        "ttl": 1800,
        "type": "NS",
        "value": "launch1.spaceship.net"
    },
    {
        "ttl": 1800,
        "type": "NS",
        "value": "launch2.spaceship.net"
    },
    {
        "ttl": 1800,
        "type": "A",
        "value": "149.88.95.146"
    }
]
Dns at
2026-10-25T06:14:21Z
Jarm
29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763
प्रमाणपत्र
{
    "san": [
        "wqoewoqo.christmas"
    ],
    "issuer": "Let's Encrypt / YR2",
    "serial": "51ecd5210189937da78da446c6e7aaa1d01",
    "sha256": "5f7e7764fbecb6cc8dbe455ec95ba11229e3c30b035a868fc27a2890b079f981",
    "subject": "wqoewoqo.christmas",
    "valid_to": "2027-01-21T18:22:01Z",
    "valid_from": "2026-10-23T18:22:02Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Spaceship, Inc.",
    "registrar_iana_id": "3862",
    "registrar_url": "https://www.spaceship.com/",
    "created": "2026-10-23T18:48:12Z",
    "updated": "2026-10-23T18:48:13Z",
    "expires": "2027-10-23T23:59:59Z",
    "status": [
        "addPeriod",
        "clientTransferProhibited",
        "serverTransferProhibited"
    ],
    "nameservers": [
        "launch1.spaceship.net",
        "launch2.spaceship.net"
    ],
    "dnssec": "signedDelegation"
}
स्रोत रिकॉर्ड अलग करें · 9 malicious + 0 suspicious / 92 · 2026-10-25 06:13:55 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-25T06:13:55Z
fetched_at
2026-10-25T16:26:23Z
stats
{"timeout":0,"harmless":47,"malicious":9,"suspicious":0,"undetected":36}

Cloudflare Radar

फ़िशिंग

रिपोर्ट खोलें
Cloudflare RadarOriginal source recordप्राप्त किया गया: 15 fields

देखा गया: · प्राप्त किया गया:

Uuid
9fea5b52-d079-4bd0-8636-03b81f82b7ff
Final url
https://wqoewoqo.christmas/
स्थिति
200
इतिहास
[
    {
        "url": "https://wqoewoqo.christmas/",
        "status": 200
    }
]
DOM संरचना हैश
2b778d95bd046bd7819602551d209710e43b3179b1f709d616ae9d792bf2a02f
दस्तावेज़ हैश
59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Phishing v2
[
    "phishing"
]
Url risks
[
    "Phishing"
]
डोमेन जोखिम
[
    "DGA Domains",
    "Security threats",
    "Phishing",
    "New Domains",
    "Security Risks",
    "Newly Seen Domains",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "wqoewoqo.christmas",
        "type": "A",
        "value": "149.88.95.146"
    }
]
DNSSEC मान्य
true
Ip
149.88.95.146
Verdict
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Spaceship, Inc.",
    "created": "2026-10-23T18:48:12Z",
    "updated": "2026-10-23T18:48:13Z",
    "expires": "2027-10-23T23:59:59Z",
    "nameservers": [
        "launch2.spaceship.net",
        "launch1.spaceship.net"
    ]
}

यूआरएलस्कैन

दुर्भावनापूर्ण

रिपोर्ट खोलें
यूआरएलस्कैनOriginal source recordप्राप्त किया गया: 20 fields

देखा गया: · प्राप्त किया गया:

Uuid
01a173e7-3d2c-757a-81a7-c2f27fa588ae
Final url
https://wqoewoqo.christmas/
स्थिति
200
पुनर्निर्देशित
https-only
पुनर्निर्देशित करता है
[
    {
        "to": "https://wqoewoqo.christmas/",
        "from": "http://wqoewoqo.christmas/",
        "status": 307
    }
]
Ip
149.88.95.146
संपर्क किए गए आईपी पते
[
    "149.88.95.146"
]
Asns
[
    "401696"
]
Countries
[
    "HK"
]
लिंक्ड डोमेन
[
    "shop42404838.m.youzan.com",
    "www.ethereum.org",
    "polkadot.network",
    "cosmos.network",
    "entethalliance.org",
    "new.consensys.net",
    "etherscan.io",
    "walletconnect.com",
    "zksync.io",
    "slowmist.com",
    "imtoken.fans"
]
दस्तावेज़ हैश
59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
कुकीज़
[
    "PHPSESSID",
    "server_session_c098fd19"
]
Tls
{
    "san": [
        "wqoewoqo.christmas"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR2",
    "subject": "wqoewoqo.christmas",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-21T18:22:01Z",
    "valid_from": "2026-10-23T18:22:02Z"
}
डोमेन आयु (दिन)
0
Apex age days
0
Tls age days
1
TLS वैधता (दिन)
89
अनुरोध
28
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "imtoken"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "imToken"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP हेडर
{
    "server": "nginx",
    "content-type": "text/html; charset=UTF-8",
    "strict-transport-security": "max-age=31536000"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a17329-0231-773b-ae32-fe47b49ab4a3
score
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
wqoewoqo.christmas — imToken Phishing Site
ai_description
PhishDestroy flagged wqoewoqo.christmas as a malicious site that impersonates the imToken wallet and offers a fake download.
ai_generated_at
2026-10-25T16:33:21Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

Every stored field, with its source and date
वेबसाइट जाँचेंOriginal source recordप्राप्त किया गया: 22 fields
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "wqoewoqo.christmas"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
पेज शीर्षक और मेटाडेटा
{
    "title": "imToken | Ethereum & Bitcoin Wallet",
    "keywords": "Bitcoin, Ethereum, BNB Chain, Tron, Polkadot, Polygon, Litecoin, Bitcoin Cash, Cosmos, Optimism, Filecoin, Arbitrum, EOS, Kusama, Tezos, Nervos, Staking, Tokenlon, imKey, Price, Blockchain, Crypto Wallet, DeFi, NFT, cryptocurrency, hardware wallet, cold wallet, Web3",
    "description": "imToken  ，一款安全放心、简单易用的数字钱包，超千万用户信赖. It supports BTC, ETH, BNB, TRX, DOT, MATIC, LTC, BCH, ATOM, OP, FIL, ARB, EOS, KSM, XTZ, CKB and many other tokens. It also allows you to swap token and use DApp right from the wallet"
}
ट्रैकर्स
{
    "requests": 25
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 1876,
        "tls": 219,
        "wait": 252,
        "connect": 224,
        "download": 1
    },
    "response_ms": 2572
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Carbon
{
    "bytes": 9315,
    "co2_grams": 0.0003,
    "cleaner_than": 73
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "162.159.27.32",
            "host": "launch2.spaceship.net"
        },
        {
            "ip": "162.159.26.38",
            "host": "launch1.spaceship.net"
        }
    ],
    "zone": "wqoewoqo.christmas"
}
कुकीज़
{
    "cookies": [
        {
            "name": "PHPSESSID",
            "session": true,
            "http_only": true
        },
        {
            "name": "server_session_c098fd19",
            "http_only": true
        }
    ]
}
स्थान
{
    "ip": "111.92.242.95",
    "asn": "401696",
    "org": "cognetcloud INC",
    "country": "HK"
}
एसएसएल
{
    "issuer": "Let's Encrypt / YR2",
    "subject": "wqoewoqo.christmas"
}
DNS रिकॉर्ड
{
    "A": [
        "111.92.242.95"
    ],
    "NS": [
        "launch2.spaceship.net",
        "launch1.spaceship.net"
    ],
    "SOA": "{\"nsname\": \"launch1.spaceship.net\", \"hostmaster\": \"support.spaceship.com\", \"serial\": 1792781808, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}"
}
डीएनएससेक
{
    "ds": true,
    "rrsig": true,
    "dnskey": true
}
एचटीएस
{
    "header": "max-age=31536000",
    "message": "HSTS header does not include all subdomains."
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=31536000",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "111.92.242.95",
    "family": 4
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://wqoewoqo.christmas"
    ]
}
पृष्ठ लिंक
{
    "external": [
        "https://shop42404838.m.youzan.com/v2/feature/d5bMdxB3Ab",
        "https://www.ethereum.org/",
        "https://polkadot.network/",
        "https://cosmos.network/",
        "https://entethalliance.org/",
        "https://new.consensys.net/",
        "https://etherscan.io/",
        "https://walletconnect.com/",
        "https://zksync.io/",
        "https://slowmist.com/",
        "https://imtoken.fans/"
    ],
    "external_count": 11,
    "internal_count": 8
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Spaceship, Inc.",
    "created": "2026-10-23T18:48:12Z",
    "updated": "2026-10-23T18:48:13Z",
    "expires": "2027-10-23T23:59:59Z",
    "status": [
        "serverTransferProhibited https://icann.org/epp",
        "clientTransferProhibited https://icann.org/epp",
        "addPeriod https://icann.org/epp"
    ],
    "nameservers": [
        "launch2.spaceship.net",
        "launch1.spaceship.net"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "nginx",
        "content-type": "text/html; charset=UTF-8",
        "strict-transport-security": "max-age=31536000"
    }
}
नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Security threats Security Risks फ़िशिंग फ़िशिंग New Domains DGA Domains
View full Cloudflare Radar report

wqoewoqo.christmas के बारे में सवाल

क्या wqoewoqo.christmas भरोसेमंद है?

नहीं। PhishDestroy wqoewoqo.christmas को ImToken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 93/100); इसे पहली बार 2026-10-25 को पकड़ा गया। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या wqoewoqo.christmas से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। wqoewoqo.christmas पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने wqoewoqo.christmas इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानOpenPhish · PhishDestroy 2
ओपनफ़िश सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 4 कैप्चर

प्राथमिक कैप्चर 1 / 4
स्रोतप्राथमिक कैप्चर
रिकॉर्ड किया गया
राज्यसंग्रहीत कैप्चर
HTTP स्थिति200
अंतिम यूआरएलhttps://wqoewoqo.christmas/
पद1 / 4
कैप्चर खोलें वेबैक डाउनलोड करें
सभी कैप्चर लिंक और हैश (4)
पृष्ठ शीर्षक देखा गया
imToken | Ethereum & Bitcoin Wallet
स्वचालित ब्रांड संदर्भ
Discord Ethereum Ton
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR2 · सहेजी गई वैधता 87 दिन में समाप्त

डोमेन विवरण

डोमेन
IP प्रतिष्ठा दुरुपयोग स्कोर 2/100 2 reports फ़िशिंगबुरा वेब बॉट checked 25/10/2026
रजिस्ट्रार Spaceship US(US)
दुरुपयोग संपर्कabuse@spaceship.com, abuse@cogentco.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपwqoewoqo.christmas → के लिए ICANN RDAP
पंजीकरणसमाप्त होता है 23/10/2027
HTTP स्थिति200
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला25/10/2026
डीओएम विश्लेषणanalyzed 25/10/2026score 93/1003 brand signals
सबमिट किया गया यूआरएलhttp://wqoewoqo.christmas/
फ़ैविकॉन हैश
केस आईडी
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN का वित्तपोषण, अनुबंध और DNS दुरुपयोग की निगरानी
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
149.88.95.146
नेटवर्क ASN
AS401696
संगठन
cognetcloud INC
निरीक्षित स्थान
HK
सर्वर हेडर
nginx

नेमसर्वर 2

  • launch1.spaceship.net
  • launch2.spaceship.net

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YR2
मान्यता आरंभ
2026-10-23 18:22:02
मान्यता समाप्ति
2027-01-21 18:22:01
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट5f7e7764fbecb6cc8dbe455ec95ba11229e3c30b035a868fc27a2890b079f981
प्रमाणपत्र के नाम · 1 SAN
  • wqoewoqo.christmas

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 149.88.95.146rapiddns.io
तकनीकें · 4 identified
द्वारा पता लगाया गया Cloudflare Radar · वप्पलाइज़र इंजन
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

9 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण
alphaMountain.ai
BitDefender
CRDF
ईएसईटी
Emsisoft
Fortinet
G-Data
नेटक्राफ्ट
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine झलक
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: wqoewoqo.christmas · checked Oct 25, 2026

90
अच्छा
प्रदर्शन
FCP
1.06 s
First Contentful Paint
LCP
1.89 s
सबसे बड़ा संतोषजनक पेंट
CLS
0.182
संचयी लेआउट शिफ्ट
TBT
0 ms
कुल अवरोधन समय
SI
3.68 s
गति सूचकांक
डेटा स्रोत: Google PageSpeed Insights · मोबाइल रणनीति · स्कोर: 90-100 अच्छा 50-89 सुधार की आवश्यकता 0-49 खराब
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 504
अनुरोधित यूआरएल: http://wqoewoqo.christmas/
网站请求超时
प्रतिक्रिया
HTTP 504
HTML बॉडी
4.2 KB
संपीडित
1.7 KB
लिंक
0 internal · 0 external
पहचानी गई तकनीकें
nginx
चयनित प्रतिक्रिया शीर्षक
Content-Type: text/html;charset=utf-8
सर्वर: nginx
HSTS: नहीं देखा गया DNSSEC: नहीं देखा गया WAF / firewall: not observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 5
संयोग
keep-alive
Content-Type
text/html;charset=utf-8
दिनांक
Sun, 25 Oct 2026 16:17:28 GMT
सर्वर
nginx
Transfer-Encoding
chunked

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

संचित
संग्रहीत अवलोकन इतिहास1

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. डोमेन मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

सभी प्रतिधारित उपलब्धता अवलोकन1

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-25 17:29:19.030122
    प्रमाण SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

दर्ज गतिविधि

6 entries
  1. वेबैक मशीन

    पृष्ठ संग्रहीत

    स्रोत देखें
  2. दुरुपयोग रिपोर्ट भेजी गई

    PD-20261025-0AFDE6

    abuse@spaceship.com
  3. यूआरएलस्कैन

    पृष्ठ कैप्चर किया गया

    स्रोत देखें
  4. Cloudflare Radar

    फ़िशिंग

    स्रोत देखें
  5. VirusTotal

    9/92 इंजन का पता लगाना

    स्रोत देखें
  6. PhishDestroy में जोड़ा गया

    wqoewoqo.christmas

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

wqoewoqo.christmas

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन संग्रहीत कैप्चर VirusTotal 9 det. चेनपैट्रोल यूआरएलक्वेरी एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार दुर्भावनापूर्ण क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
भेजे गए प्रमाण का स्नैपशॉट
प्रेषित: लेजर रिकॉर्ड: 1 केस आईडी: PD-20261025-0AFDE6 प्रापक: abuse@spaceship.com
पीडीएफ सूचना उत्पन्न हुई
ओएसआईएनटी और खुफिया जानकारी
Web-Check पूर्ण स्कैन SOCRadar डार्क वेब रिपोर्ट LeakIX लीक खोज Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

तत्काल कदम रिपोर्टिंग संपर्क खोजें

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित wqoewoqo.christmas)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · वसूली घोटाले

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

आधिकारिक रिपोर्टिंग मार्ग

PhishDestroy सूची समीक्षा कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

सुधार या अपील का अनुरोध करें PhishDestroy कैसे काम करता है
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/wqoewoqo.christmas"
  title="PhishDestroy threat report for wqoewoqo.christmas"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>