सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 7। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . It contains 2 outgoing records; the latest is dated . The recorded recipient is domainabuse@tucows.com. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
5 months
Reports sent
2
Latest case ID
PD-1771461984-xmrwallet.app
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

xmrwallet[.]app

“XMR Wallet Online | Secure Monero Wallet”

धमकी भरा फैसला गंभीर 85/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 7/91 Spamhaus DBL: DBL_SPAM संग्रहीत ब्लॉकलिस्ट मिलान: 2 URLQuery threat systems: 4 alerts घोटाले का प्रकार: Crypto Scam
26/02/2026 2 Reports Sent CDN
रिपोर्ट सारांश

xmrwallet.app — असत्यापित. घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 7/91 (alphaMountain.ai, CRDF, ESET, Forcepoint ThreatSeeker, Fortinet); URLQuery 4 alerts; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. रजिस्ट्रार: Tucows.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
22EAD252
स्कोर
85/100

This domain, xmrwallet.app, was registered on February 21, 2026 through Tucows Domains Inc. and is presently active. It presents the page title "XMR Wallet Online | Secure Monero Wallet," indicating an attempt to masquerade as a legitimate Monero wallet service. The threat is classified as a crypto drainer and assigned a high risk rating. The site responds with an HTTP 307 temporary redirect, suggesting a redirection stage before delivering payload. SSL analysis shows a certificate labeled R12, issued for the domain, and the site enforces HTTP Strict Transport Security (HSTS). Infrastructure fingerprints reveal deployment on Vercel, and DNS resolution points to the Amazon‑owned address 216.198.79.65, belonging to AS16509. The three nameservers – 1-you.njalla.no, 2-can.njalla.in, and 3-get.njalla.fo – are hosted by the njalla service. VirusTotal has recorded a single detection out of 95 scanned security vendors, indicating limited but present antivirus awareness. The domain appears on three public blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, reinforcing its malicious reputation. No additional intelligence on the page content has been released, so the exact mechanisms used to drain cryptocurrency remain unverified. Defenders should block DNS resolution to 216.198.79.65 and add the domain to web filtering rules. Monitoring for HTTP 307 responses from this host can aid early detection. Given the use of Vercel and the njalla nameserver set, threat‑hunting queries targeting similar infrastructure may uncover related campaigns. Continuous re‑scanning with VirusTotal and updating blocklist signatures are recommended to capture any emerging detections.

VirusTotal
VirusTotal
7 det.
URLQuery
यूआरएलक्वेरी
4 threat alerts
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
Gridinsoft
72/100
TLS प्रमाणपत्र
समाप्त या असत्यापित
आयु
6 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
2
डेटा कवरेज VirusTotal 7 / 91 यूआरएलक्वेरी 4 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict निष्कर्ष उपलब्ध नहीं डीएनएस ब्लॉक 14 जाँच पूरी — कोई ब्लॉक नहीं TLS समाप्त या असत्यापित कौन है 6 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Gridinsoft 72/100
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed xmrwallet.app malicious Sinkholed
DNS4EU xmrwallet.app malicious Sinkholed
Hagezi Threat Feed www.xmrwallet.app malicious Sinkholed
DNS4EU www.xmrwallet.app malicious Sinkholed
Stored URLQuery scan evidence · Jun 19, 2026 03:40 UTC Open source report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/14
Initial Abuse Report (#1)
Sent to 3 abuse contacts at Tucows Domains Inc. with forensic evidence
domainabuse@tucows.comregistry-abuse-support@google.comcompliance@icann.org
19/02/2026
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
domainabuse@tucows.comregistry-abuse-support@google.comcompliance@icann.org
09/05/2026
2 Reports Filed
2 report records were stored over 179 days; current observed status: असत्यापित

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLQuery capture 2 / 2
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें
पेज शीर्षक
XMR Wallet Online | Secure Monero Wallet
TLS प्रमाणपत्र
समाप्त या असत्यापित · जारीकर्ता R12

डोमेन इंटेलिजेंस

डोमेन
सर्वर / ASN Vercel · AS16509 AMAZON-02 - Amazon.com, Inc., US
IP Context Vercel shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार Tucows CA(CA)
दुरुपयोग संपर्कdomainabuse@tucows.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपxmrwallet.app → के लिए ICANN RDAP
IP पता 216.198.79.65 CDN
भौगोलिक स्थानUS Walnut, US
नेटवर्कAS16509 · Amazon.com, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 21/02/2026 (177d)
Elapsed Since First Report 26 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
Minimum notice count 2 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला26/02/2026
DOM Analysisanalyzed 09/07/2026score 85/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
नेमसर्वर3-get.njalla.fo
Favicon Hash
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
दुरुपयोग रिपोर्ट इतिहास · 2 stored reports over 80 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
2 abuse reports filed over 179 days — latest observed status: असत्यापित
The records name Tucows Domains Inc. as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
2
reports
179
days
ICANN CC
  1. Report #1 ICANN CC Feb 19, 2026 · 00:46 UTC
    ESCALATION #2 (-1h active): Phishing - xmrwallet[.]app
    domainabuse@tucows.com registry-abuse-support@google.com compliance@icann.org
  2. Report #3 ICANN CC 1895h still active May 9, 2026 · 06:29 UTC
    ESCALATION #3 (1895h active): Phishing - xmrwallet[.]app
    domainabuse@tucows.com registry-abuse-support@google.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
तकनीकें · 2 identified
Vercel
PaaS CDN

Cloud platform for frontend deployment, optimized for Next.js.

HSTS
सुरक्षा

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

7 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
CRDF
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of xmrwallet.app · checked Mar 2, 2026

63
Needs Work
Performance
FCP
5.88s
First Contentful Paint
LCP
5.96s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
44ms
Total Blocking Time
SI
5.88s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Stored capture VirusTotal 7 det. चेनपैट्रोल यूआरएलक्वेरी 4 threat alerts Gridinsoft 72 trust एसएसएल लैब्स Expired/unverified सीएफ रडार Open report क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-1771461984-xmrwallet.app Recipient: domainabuse@tucows.com
URLScan evidence VirusTotal evidence
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/xmrwallet.app"
  title="PhishDestroy threat report for xmrwallet.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।