⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 3। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

डोमेन सुरक्षा और ख़तरे की आसूचना

xitongqingli[.]com

“CCleaner中文官网-系统清理软件|垃圾清理软件|注册表清理工具”

धमकी भरा फैसला गंभीर 78/100 साक्ष्य स्कोर

उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है

जोखिम संकेत

वायरस का कुल पता लगाना: 3/91 संग्रहीत ब्लॉकलिस्ट मिलान: 2 URLQuery threat systems: 2 alerts घोटाले का प्रकार: Generic Phishing

30/04/2026

रिपोर्ट सारांश

xitongqingli.com — असत्यापित. घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); URLQuery 2 alerts; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 78/100. रजिस्ट्रार: Xin Net Technology.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

PhishDestroy identifies xitongqingli.com as an active cryptocurrency drainer posing as a system cleaner utility. The domain entices users to download a fake tool that surreptitiously siphons funds from connected wallets, including MetaMask and Trust Wallet. Risk level is under investigation pending additional telemetry, but the payload is already circulating on social media and forum posts.

This domain was flagged via seed f5e13e and resolves to IPv4 42.194.152.107. VirusTotal shows zero detections out of 95 engines as of the latest scan. The domain was registered on January 04, 2019 through Xin Net Technology Corporation under a Let’s Encrypt SSL certificate. Historical DNS resolutions and passive DNS records indicate the IP has hosted multiple consumer-utility lures since 2023, suggesting a pattern of abuse rather than a one-off campaign.

Users should never accept downloads from xitongqingli.com or similar system-cleaner domains. Verify any system utility by cross-referencing official publisher signatures and checksums. Install PhishDestroy’s browser extension to receive real-time blocking for this domain and known drainer payloads. If you already interacted with the site, revoke wallet approvals immediately using tools such as revoke.cash or your wallet’s built-in allowance manager. Report the domain to your antivirus vendor and the hosting provider’s abuse desk using the IP and domain details above.

VirusTotal

3 det.

यूआरएलक्वेरी

2 threat alerts

DNS Security

3/14

यूआरएलस्कैन

रिपोर्ट ↗

Scamadviser

87/100

TLS प्रमाणपत्र

Let's Encrypt

आयु

4 mo

देखी गई स्थिति

असत्यापित

विनाश सूची

सूचीबद्ध

डेटा कवरेज VirusTotal 3 / 91 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 3/14 TLS valid certificate, 76d कौन है 4 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 87/100

नेटवर्क सुरक्षा इंटेलिजेंस

DNS Provider Blocks 3 / 14

Brand Ton Controld Adblock Controld Family

Threat Detection Systems 2 alerts

Detection System	Indicator	Verdict	Alert
Nextron YARA rules	`cstaticdun.126.net/2.28.5/core-optimi.m25b40.v2.28.5.min.js?v=2962602`	malware	Unique code from Jetriz, Swid & Jeniva of the Tetris framework
DNS4EU	`wm.makeding.com`	malicious	Sinkholed

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

11/13

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

यूआरएलस्कैन विश्लेषण पूरा हुआ; यह वेब-कैप्चर परिणाम पृष्ठ खतरे के फैसले को नहीं बदलता है · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

3/91 recorded on VirusTotal

26/07/2026

गूगल सुरक्षित ब्राउज़िंग

Checked via गूगल पारदर्शिता रिपोर्ट

30/04/2026

ब्लॉकलिस्ट का पता लगाना

में पाया गया 2 blocklists: MetaMask, SEAL

15/08/2026

DNS Security Blocks

Blocked by 3 of 14 checked DNS providers: Brand ton, Controld adblock, Controld family

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।

15/08/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Screenshot of xitongqingli.com — **URLScan capture**Capture time unavailable 2 / 3

पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

पेज शीर्षक

CCleaner中文官网-系统清理软件|垃圾清理软件|注册表清理工具

TLS प्रमाणपत्र

Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 76 days

डोमेन इंटेलिजेंस

डोमेन

URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗

सर्वर / ASN nginx · AS45090 Shenzhen Tencent Computer Systems Company Limited

IP प्रतिष्ठा abuse score 0/100 0 reports checked 12/08/2026

रजिस्ट्रार Xin Net Technology

दुरुपयोग संपर्कsupervision@xinnet.com

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपxitongqingli.com → के लिए ICANN RDAP

IP पता 42.194.152.107

भौगोलिक स्थान

Guangzhou, CN

नेटवर्कAS45090 · Tencent cloud computing (Beijing) Co., Ltd.

रिवर्स IPviewdns.info → rapiddns.io →

पंजीकरणनिर्मित 30/04/2026 (106d)

Elapsed Since First Report 7 days

हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.

प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला30/04/2026

IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs

Submitted URLhttp://xitongqingli.com/

नेमसर्वरf1g1ns2.dnspod.net

TLS Fingerprint

TLS Observationvalid from 17/04/2026scanned 30/04/2026

Favicon Hash

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

तकनीकें · 6 identified

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% विश्वास

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% विश्वास

Swiper

JavaScript libraries

Swiper is a JavaScript library that creates modern touch sliders with hardware-accelerated transitions.

swiperjs.com 100% विश्वास

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% विश्वास

Google Analytics

Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% विश्वास

Baidu Analytics (百度统计)

Analytics

Baidu Analytics (百度统计) is a free tool for tracking and reporting traffic data of users visiting your site.

tongji.baidu.com 100% विश्वास

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

3 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-07-26 04:37:25 UTC First positive detection 2026-07-26 04:37:25 UTC Previous stored snapshot: 0 detections

CRDF

Gridinsoft

SOCRadar

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed VirusTotal 3 det. चेनपैट्रोल यूआरएलक्वेरी 2 threat alerts Gridinsoft Scamadviser 87 trust एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report DNS Security 3/14 क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/xitongqingli.com"
  title="PhishDestroy threat report for xitongqingli.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>