सुरक्षा रिपोर्ट पर जाएँ
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 1। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
क्या इस साइट ने आपको ठगा है?प्राधिकरणों को रिपोर्ट करें
डोमेन सुरक्षा और ख़तरे की आसूचना
xmantf.com का फ़ेविकॉन

xmantf.com

संक्षेप में

xmantf.com: Trump Token की नकल; PhishDestroy ने इसे 2026-10-26 को पकड़ा। जोखिम: गंभीर (76/100)। रजिस्ट्रार: Key-Systems। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“TRUMPCOIN”

रजिस्ट्रार
Key-Systems
Resolved IP
188.114.97.3
पंजीकृत
22/10/2026
PhishDestroy मूल्यांकन गंभीर
76/100
साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया HTTP जांच
वायरस का कुल पता लगाना: 1/92 संग्रहीत ब्लॉकलिस्ट मिलान: 2 स्वचालित ब्रांड लेबल: Trump Token घोटाले का प्रकार: क्रिप्टो ड्रेनर युवा डोमेन: 4 दिन पुराना
VirusTotal
इंजन का पता लगाना ·
ओटीएक्स
सामुदायिक संदर्भ
Cloudflare Radar
स्रोत निर्णय
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
X Telegram एपीआई
रिपोर्ट सारांश

Trump Token की नकल: xmantf.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 1/92 (Ermes); 2 external blocklist matches (MetaMask, SEAL)…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

xmantf.com: Trump Token की नकल; PhishDestroy ने इसे 2026-10-26 को पकड़ा। जोखिम: गंभीर (76/100)। रजिस्ट्रार: Key-Systems। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
VirusTotal
1 / 92
पेज कैप्चर
5

PhishDestroy खतरे की रिपोर्ट

Overview

The captured screenshot from 2026-10-26 shows a dark crypto exchange page with a centered Wallet modal layered over marketing bullets and market tickers. PhishDestroy listed the page as a crypto wallet drainer and first saw the domain on 2026-10-26, four days after its registration date.

How the scam works

The modal asked visitors to connect a wallet to sign in, stating that a new account is created automatically on first connection and prompting MetaMask or TronLink installation when no wallet was detected. As a category risk, this kind of wallet-connect flow can invoke drainer code that requests transactions or token approvals, so a visitor who signs may authorize asset transfers to an attacker-controlled party.

साक्ष्य

The screenshot shows the cyan Connect wallet and sign in button, lures reading Zero Security Incidents, 100% Reserves and High Returns, Abundant Opportunities, plus an exchange notice warning about scams. URLScan's ML engine scored the capture 79 and tagged it malicious on 2026-10-26, while its overall verdict remained not malicious, and an earlier URLScan capture on 2026-10-24 was clean. VirusTotal did not flag the domain as malicious, though Ermes labelled it not recommended; Google Safe Browsing, OTX with 0 pulses, and external blocklists with 0 entries were unflagged on 2026-10-26, while PhishDestroy's internal blocklist flags it. The capture recorded 132 tracker requests and an HTTP to HTTPS 307 redirect.

अवसंरचना

Registration was recorded on 2026-10-22 through Key-Systems GmbH, with Cloudflare nameservers and unsigned DNSSEC. The recorded address space was Cloudflare, and a Let's Encrypt certificate for xmantf.com was valid from 2026-10-22 to 2027-01-20 with HSTS set to max-age 31536000. Shared CDN addressing does not identify the operator.

What to do

Visitors who connected a wallet should revoke any connections, approvals or permissions granted through this page and move remaining assets to a fresh wallet, treating any exposed secret as compromised. Block xmantf.com at DNS or proxy level, keep it on blocklists, and correlate against the retained capture hashes.

स्रोत साक्ष्यVirusTotal 1 / 92 9 स्रोत

VirusTotal

1 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 14 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
52
दुर्भावनापूर्ण
0
संदिग्ध
1
पता नहीं चला
39

विक्रेता लेबल

Ermes
not recommended

प्रतिष्ठा स्कोर

0

रजिस्ट्रार

Key-Systems GmbH

निर्मित

समाप्त होता है

अद्यतन

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    eloise.ns.cloudflare.com
  • TTL, सेकंड
    1800
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    dns.cloudflare.com
    मान
    eloise.ns.cloudflare.com
  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    172.67.203.210
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3031::6815:5ab8
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    sid.ns.cloudflare.com
  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    104.21.90.184
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3033::ac43:cbd2

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • *.xmantf.com
  • xmantf.com
जारीकर्ता
Let's Encrypt / YE2
सीरियल नंबर
5775577f5e47ab38f059d4b83d260e1828a
SHA-256
3cad642b83c01f1d2bb17bc12aecffa16585c2e0b89ef81d9f6628a37122fd15
विषय (Subject)
xmantf.com
मान्यता समाप्ति
मान्यता आरंभ

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Key-Systems GmbH
रजिस्ट्रार IANA ID
269
रजिस्ट्रार URL
http://www.key-systems.net
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited
नेमसर्वर
  • eloise.ns.cloudflare.com
  • sid.ns.cloudflare.com
DNSSEC
unsigned

रजिस्ट्री डेटा (RDAP)

स्थिति
  • client transfer prohibited
रजिस्ट्री घटनाएँ
पंजीकरण की समाप्ति
अंतिम बदलाव
पंजीकरण
रजिस्ट्रार के यहाँ समाप्ति
RDAP डेटाबेस का अंतिम अपडेट
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 0,
    "suspicious": 1,
    "undetected": 39
}
विक्रेता लेबल
{
    "Ermes": "not recommended"
}
प्रतिष्ठा
0
रजिस्ट्रार
Key-Systems GmbH
निर्मित
2026-10-22T11:21:48Z
समाप्त होता है
2027-10-22T11:21:48Z
अद्यतन
2026-10-22T11:36:59Z
पहली बार दिखा
2026-10-22T14:18:35Z
DNS रिकॉर्ड
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "eloise.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "eloise.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.203.210"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3031::6815:5ab8"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "sid.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.90.184"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::ac43:cbd2"
    }
]
Dns at
2026-10-23T02:25:55Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
प्रमाणपत्र
{
    "san": [
        "*.xmantf.com",
        "xmantf.com"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "5775577f5e47ab38f059d4b83d260e1828a",
    "sha256": "3cad642b83c01f1d2bb17bc12aecffa16585c2e0b89ef81d9f6628a37122fd15",
    "subject": "xmantf.com",
    "valid_to": "2027-01-20T10:32:02Z",
    "valid_from": "2026-10-22T10:32:03Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Key-Systems GmbH",
    "registrar_iana_id": "269",
    "registrar_url": "http://www.key-systems.net",
    "created": "2026-10-22T11:21:48Z",
    "updated": "2026-10-22T11:36:59Z",
    "expires": "2027-10-22T11:21:48Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "eloise.ns.cloudflare.com",
        "sid.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
पंजीकरण डेटा
{
    "status": [
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-22T11:21:48Z",
        "last changed": "2026-10-22T11:36:59Z",
        "registration": "2026-10-22T11:21:48Z",
        "registrar expiration": "2027-10-22T11:21:48Z",
        "last update of RDAP database": "2026-10-22T14:33:10Z"
    }
}
स्रोत रिकॉर्ड अलग करें · 0 malicious + 1 suspicious / 92 · 2026-10-23 02:16:52 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-23T02:16:52Z
fetched_at
2026-10-26T16:28:08Z
stats
{"timeout":0,"harmless":52,"malicious":0,"suspicious":1,"undetected":39}

यूआरएलस्कैन

दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 79

SHA-256 01d7cb574487c4383a9f0679a7397e78887bad7895adcd160e3d665b81553059

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 23 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a1790f-002f-775d-9e96-048c5de7dfab

अंतिम URL

https://xmantf.com/

HTTP प्रतिक्रिया

200

रीडायरेक्ट का प्रकार

https-only

पुनर्निर्देशित करता है

  • कहाँ तक
    https://xmantf.com/
    कहाँ से
    http://xmantf.com/
    स्थिति
    307

IP पता

188.114.96.3

संपर्क किए गए डोमेन

  • plugin-code.salesmartly.com
  • msg.salesmartly.com
  • srz.salesmartly.com
  • widget.salesmartly.com
  • flagcdn.com
  • client.salesmartly.com
  • api.salesmartly.com
  • mix-ads.oss-accelerate.aliyuncs.com

संपर्क किए गए आईपी पते

  • 47.254.187.140
  • 104.18.23.242
  • 104.18.22.242
  • 2606:4700::6812:17f2
  • 172.67.180.104
  • 2600:9000:2490:c600:17:cdfa:4740:93a1
  • 2600:9000:266e:7400:1b:20a4:b040:93a1
  • 188.114.96.3

ऑटोनॉमस सिस्टम (ASN)

  • 45102
  • 13335
  • 16509

सर्वर के देश

  • DE
  • US

दस्तावेज़ हैश

7f96a351dd0947fe457f4153fd315340b38c607a1fae1a8691ffb8391fd37305

स्क्रिप्ट हैश

  • bcee984fd52b4a82bd6b23543bb33f6472e076c125edbdd8756d29ca230628cb
  • 4f749db56360d1ffd81aebf85fd1ef13b30b3ed9b8192bf380e1e3e8295060fa
  • 4d8fbcc2b543ccb7ea7e469029159e0726102ccc371a12e55b410dd6be407bad
  • 43fa933f8eb1f11721958d59a1d445bff90037e8b9594873c4cb605636f3876f
  • 9c5606f93b3a1ac05544ed60173eeed2968235543a990f514fca5f90bd5fcaa1
  • c21bbc756967bab1c7d639f37b0b620379b5973fb56cdabe7375ae9211b9a7dc
  • 832f3979a7158837813798f48ddc0c3d8431d4cda5d304e05f3ed4be1fc61282
  • 03b1f9ae520178951ced7576de8488c640b0f957db11181524fc57f09513ded3
  • d72c2dda26b029ee5dce1902956eb20a9dc6545b6ef89ef770fbc4e11548e392
  • 02a73e42981873d7ede2394212ed0b8732b1929048c8c757cae844a410ff070c

JavaScript ग्लोबल वेरिएबल

  • TradingView
  • addLink
  • addMeta
  • lib
  • rem
  • dpr
  • __VUE_INSTANCE_SETTERS__
  • __VUE_SSR_SETTERS__
  • __INTLIFY_PROD_DEVTOOLS__
  • __INTLIFY_JIT_COMPILATION__
  • __INTLIFY_DROP_MESSAGE_COMPILER__
  • __VUE_I18N_FULL_INSTALL__
  • __VUE_I18N_LEGACY_API__
  • PubSub
  • __config
  • __theme
  • __removeStartupSplash__
  • __VUE__
  • __vite_is_modern_browser
  • locale
  • __ssc
  • ssq
  • __read
  • __spreadArray
  • __SS_CHAT_RUNTIME__
  • __SS_CHAT_SCRIPT_MODE__
  • SHOPINFO
  • ASSETS_HOSTNAME_VARIABLE
  • ASSETS_CDN_HOSTNAME_VARIABLE
  • STATIC_HOSTNAME_VARIABLE
  • __SS_CHAT_SHADOWROOT__
  • ssmEvent
  • saveAs
  • marked
  • __SS_MARKED_CONFIGURED__

कुकीज़

  • ss_uid
  • _ss_s_uid

ब्राउज़र स्टोरेज कुंजियाँ

  • trustdefi_THEME
  • main
  • salesmartly_p_g21bdr8_session_tab_key
  • salesmartly_p_g21bdr8_u_i
  • salesmartly_p_g21bdr8_custom_fields_local_map
  • salesmartly_p_g21bdr8_p_xma_
  • salesmartly_p_g21bdr8_g_uid
  • salesmartly_p_g21bdr8_token_date
  • salesmartly_p_g21bdr8_token
  • ss_p_c_l_v_pro
  • salesmartly_p_g21bdr8_n_u

TLS सेशन और प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • *.xmantf.com
  • xmantf.com
सिफ़र सूट
AES_128_GCM
जारीकर्ता
YE2
विषय (Subject)
xmantf.com
प्रोटोकॉल
QUIC
मान्यता समाप्ति
मान्यता आरंभ

डोमेन की आयु, दिन

2260

पंजीकृत डोमेन की आयु, दिन

2260

प्रमाणपत्र की आयु, दिन

4

प्रमाणपत्र की वैधता, दिन

89

पेज अनुरोध

159

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
79
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
स्कोर
0
दुर्भावनापूर्ण
नहीं

HTTP हेडर

सर्वर
cloudflare
Content-type
text/html
Strict-transport-security
max-age=31536000
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a1790f-002f-775d-9e96-048c5de7dfab
Final url
https://xmantf.com/
स्थिति
200
पुनर्निर्देशित
https-only
पुनर्निर्देशित करता है
[
    {
        "to": "https://xmantf.com/",
        "from": "http://xmantf.com/",
        "status": 307
    }
]
Ip
188.114.96.3
संपर्क किए गए डोमेन
[
    "plugin-code.salesmartly.com",
    "msg.salesmartly.com",
    "srz.salesmartly.com",
    "widget.salesmartly.com",
    "flagcdn.com",
    "client.salesmartly.com",
    "api.salesmartly.com",
    "mix-ads.oss-accelerate.aliyuncs.com"
]
संपर्क किए गए आईपी पते
[
    "47.254.187.140",
    "104.18.23.242",
    "104.18.22.242",
    "2606:4700::6812:17f2",
    "172.67.180.104",
    "2600:9000:2490:c600:17:cdfa:4740:93a1",
    "2600:9000:266e:7400:1b:20a4:b040:93a1",
    "188.114.96.3"
]
Asns
[
    "45102",
    "13335",
    "16509"
]
Countries
[
    "DE",
    "US"
]
दस्तावेज़ हैश
7f96a351dd0947fe457f4153fd315340b38c607a1fae1a8691ffb8391fd37305
स्क्रिप्ट हैश
[
    "bcee984fd52b4a82bd6b23543bb33f6472e076c125edbdd8756d29ca230628cb",
    "4f749db56360d1ffd81aebf85fd1ef13b30b3ed9b8192bf380e1e3e8295060fa",
    "4d8fbcc2b543ccb7ea7e469029159e0726102ccc371a12e55b410dd6be407bad",
    "43fa933f8eb1f11721958d59a1d445bff90037e8b9594873c4cb605636f3876f",
    "9c5606f93b3a1ac05544ed60173eeed2968235543a990f514fca5f90bd5fcaa1",
    "c21bbc756967bab1c7d639f37b0b620379b5973fb56cdabe7375ae9211b9a7dc",
    "832f3979a7158837813798f48ddc0c3d8431d4cda5d304e05f3ed4be1fc61282",
    "03b1f9ae520178951ced7576de8488c640b0f957db11181524fc57f09513ded3",
    "d72c2dda26b029ee5dce1902956eb20a9dc6545b6ef89ef770fbc4e11548e392",
    "02a73e42981873d7ede2394212ed0b8732b1929048c8c757cae844a410ff070c"
]
Globals
[
    "TradingView",
    "addLink",
    "addMeta",
    "lib",
    "rem",
    "dpr",
    "__VUE_INSTANCE_SETTERS__",
    "__VUE_SSR_SETTERS__",
    "__INTLIFY_PROD_DEVTOOLS__",
    "__INTLIFY_JIT_COMPILATION__",
    "__INTLIFY_DROP_MESSAGE_COMPILER__",
    "__VUE_I18N_FULL_INSTALL__",
    "__VUE_I18N_LEGACY_API__",
    "PubSub",
    "__config",
    "__theme",
    "__removeStartupSplash__",
    "__VUE__",
    "__vite_is_modern_browser",
    "locale",
    "__ssc",
    "ssq",
    "__read",
    "__spreadArray",
    "__SS_CHAT_RUNTIME__",
    "__SS_CHAT_SCRIPT_MODE__",
    "SHOPINFO",
    "ASSETS_HOSTNAME_VARIABLE",
    "ASSETS_CDN_HOSTNAME_VARIABLE",
    "STATIC_HOSTNAME_VARIABLE",
    "__SS_CHAT_SHADOWROOT__",
    "ssmEvent",
    "saveAs",
    "marked",
    "__SS_MARKED_CONFIGURED__"
]
कुकीज़
[
    "ss_uid",
    "_ss_s_uid"
]
Storage keys
[
    "trustdefi_THEME",
    "main",
    "salesmartly_p_g21bdr8_session_tab_key",
    "salesmartly_p_g21bdr8_u_i",
    "salesmartly_p_g21bdr8_custom_fields_local_map",
    "salesmartly_p_g21bdr8_p_xma_",
    "salesmartly_p_g21bdr8_g_uid",
    "salesmartly_p_g21bdr8_token_date",
    "salesmartly_p_g21bdr8_token",
    "ss_p_c_l_v_pro",
    "salesmartly_p_g21bdr8_n_u"
]
Tls
{
    "san": [
        "*.xmantf.com",
        "xmantf.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "xmantf.com",
    "protocol": "QUIC",
    "valid_to": "2027-01-20T10:32:02Z",
    "valid_from": "2026-10-22T10:32:03Z"
}
डोमेन आयु (दिन)
2260
Apex age days
2260
Tls age days
4
TLS वैधता (दिन)
89
अनुरोध
159
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 79,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP हेडर
{
    "server": "cloudflare",
    "content-type": "text/html",
    "strict-transport-security": "max-age=31536000"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a16ce4-32a9-7768-93ac-530649ae4f9e
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

Cloudflare Radar

provider verdict: clean

रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 11 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

adb6db25-771f-4333-8215-a4852b4b5d7d

अंतिम URL

https://xmantf.com/

HTTP प्रतिक्रिया

200

नेविगेशन इतिहास

  • URL
    https://xmantf.com/
    स्थिति
    200

DOM संरचना हैश

8f83cb5f93fd3ee8d98489dbe70c9fa4cc2713700b9ea195ac576be05247e66f

दस्तावेज़ हैश

f8e78043e1218f494e57db762d6d8c5b72590af9871452682116211989b219d7

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    xmantf.com
    प्रकार
    A
    मान
    188.114.96.0
  • नाम
    xmantf.com
    प्रकार
    A
    मान
    188.114.97.0
  • नाम
    xmantf.com
    प्रकार
    AAAA
    मान
    2a06:98c1:3120::
  • नाम
    xmantf.com
    प्रकार
    AAAA
    मान
    2a06:98c1:3121::

DNSSEC मान्य

नहीं

IP पता

188.114.96.0

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Key-Systems GmbH
पंजीकृत
अद्यतन
समाप्त होता है
नेमसर्वर
  • eloise.ns.cloudflare.com
  • sid.ns.cloudflare.com
स्रोत के मूल फ़ील्ड · JSON
Uuid
adb6db25-771f-4333-8215-a4852b4b5d7d
Final url
https://xmantf.com/
स्थिति
200
इतिहास
[
    {
        "url": "https://xmantf.com/",
        "status": 200
    }
]
DOM संरचना हैश
8f83cb5f93fd3ee8d98489dbe70c9fa4cc2713700b9ea195ac576be05247e66f
दस्तावेज़ हैश
f8e78043e1218f494e57db762d6d8c5b72590af9871452682116211989b219d7
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "xmantf.com",
        "type": "A",
        "value": "188.114.96.0"
    },
    {
        "name": "xmantf.com",
        "type": "A",
        "value": "188.114.97.0"
    },
    {
        "name": "xmantf.com",
        "type": "AAAA",
        "value": "2a06:98c1:3120::"
    },
    {
        "name": "xmantf.com",
        "type": "AAAA",
        "value": "2a06:98c1:3121::"
    }
]
DNSSEC मान्य
false
Ip
188.114.96.0
पंजीकरण रिकॉर्ड
{
    "registrar": "Key-Systems GmbH",
    "created": "2026-10-22T11:21:48Z",
    "updated": "2026-10-22T11:36:59Z",
    "expires": "2027-10-22T11:21:48Z",
    "nameservers": [
        "eloise.ns.cloudflare.com",
        "sid.ns.cloudflare.com"
    ]
}

PhishDestroy DOM

20 / 100 · अनुभवसिद्ध स्कोर · 4 ब्रांड संदर्भ · 1 वर्गीकरण

रिपोर्ट खोलें

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
xmantf.com — TRUMPCOIN wallet drainer
ai_description
PhishDestroy assesses xmantf.com as a crypto wallet drainer that impersonates TRUMPCOIN to lure visitors into connecting a wallet.
ai_generated_at
2026-10-26T17:46:31Z
ai_generated_by
mimo-flash
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 23 फ़ील्ड

मेल विन्यास

SPF लुकअप
0

CAA रिकॉर्ड

डोमेन
xmantf.com

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
ब्लॉक करने वाले रिज़ॉल्वर
0

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
0
संग्रहित दिन
1
औसत पेज आकार, बाइट
3588

पेज शीर्षक और मेटाडेटा

पेज का शीर्षक
TRUMPCOIN
इंडेक्सिंग निर्देश
all
Open Graph छवि
/platform/dev/logo_144.png?2.0.1792101169845
Open Graph शीर्षक
TRUMPCOIN
कीवर्ड
undefined
थीम रंग
#ffffff
विवरण
undefined
Open Graph विवरण
undefined

ट्रैकर्स

अनुरोध
132

फ़ॉर्म और मिश्रित सामग्री

थर्ड-पार्टी स्क्रिप्ट
0

HTTP प्रतिक्रिया

पहुँच योग्य
हाँ
HTTP स्थिति
200
अनुरोध का समय, ms
डीएनएस
22
TLS
30
इंतज़ार
657
संयोग
7
डाउनलोड करें
0
प्रतिक्रिया समय, ms
716

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
TLS_AES_256_GCM_SHA384
प्रोटोकॉल
TLSv1.3
समर्थित संस्करण
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 80
  • 443
  • 8080

कार्बन अनुमान

बाइट
6774
CO₂, ग्राम
0.0002
अन्य पेजों से स्वच्छ, %
80

DNS सर्वर

नेमसर्वर
  • IP पता
    173.245.59.143
    होस्ट
    sid.ns.cloudflare.com
  • IP पता
    172.64.34.208
    होस्ट
    eloise.ns.cloudflare.com
DNS ज़ोन
xmantf.com

स्थान

IP पता
2a06:98c1:3121::3
ASN
13335
संगठन
CloudFLARENET-EU
शहर
London
देश
GB

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YE2
विषय (Subject)
xmantf.com

DNS रिकॉर्ड

A
  • 188.114.97.3
  • 188.114.96.3
NS
  • eloise.ns.cloudflare.com
  • sid.ns.cloudflare.com
SOA
प्राथमिक नेमसर्वर
eloise.ns.cloudflare.com
होस्टमास्टर
dns.cloudflare.com
सीरियल नंबर
2418177015
रिफ़्रेश, सेकंड
10000
पुनः प्रयास, सेकंड
2400
समाप्ति, सेकंड
604800
न्यूनतम TTL, सेकंड
1800
AAAA
  • 2a06:98c1:3121::3
  • 2a06:98c1:3120::3

DNSSEC

DS रिकॉर्ड
नहीं
RRSIG
नहीं
DNSKEY
नहीं

HSTS

हेडर मान
max-age=31536000
अवलोकन
HSTS header does not include all subdomains.

HTTP सुरक्षा नीतियाँ

X-Frame-Options
नहीं
Referrer-Policy
नहीं
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
नहीं
Content-Security-Policy
नहीं
Strict-Transport-Security
max-age=31536000
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

वेब एप्लिकेशन फ़ायरवॉल

WAF उत्पाद
Cloudflare
WAF पाया गया
हाँ

IP लुकअप

IP पता
2a06:98c1:3121::3
IP संस्करण
6

पुनर्निर्देशित करता है

चेन पुनर्निर्देशित करें
  • https://xmantf.com

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Key-Systems GmbH
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited https://icann.org/epp
नेमसर्वर
  • eloise.ns.cloudflare.com
  • sid.ns.cloudflare.com

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
cloudflare
Content-type
text/html
Strict-transport-security
max-age=31536000
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "xmantf.com"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_count": 0
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-26T16:24:39Z",
    "first": "2026-10-26T16:24:39Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 3588
}
पेज शीर्षक और मेटाडेटा
{
    "title": "TRUMPCOIN",
    "robots": "all",
    "ogImage": "/platform/dev/logo_144.png?2.0.1792101169845",
    "ogTitle": "TRUMPCOIN",
    "keywords": "undefined",
    "themeColor": "#ffffff",
    "description": "undefined",
    "ogDescription": "undefined"
}
ट्रैकर्स
{
    "requests": 132
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 22,
        "tls": 30,
        "wait": 657,
        "connect": 7,
        "download": 0
    },
    "response_ms": 716
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 6774,
    "co2_grams": 0.0002,
    "cleaner_than": 80
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "173.245.59.143",
            "host": "sid.ns.cloudflare.com"
        },
        {
            "ip": "172.64.34.208",
            "host": "eloise.ns.cloudflare.com"
        }
    ],
    "zone": "xmantf.com"
}
स्थान
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
एसएसएल
{
    "issuer": "Let's Encrypt / YE2",
    "subject": "xmantf.com"
}
DNS रिकॉर्ड
{
    "A": [
        "188.114.97.3",
        "188.114.96.3"
    ],
    "NS": [
        "eloise.ns.cloudflare.com",
        "sid.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"eloise.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418177015, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2a06:98c1:3121::3",
        "2a06:98c1:3120::3"
    ]
}
डीएनएससेक
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
एचटीएस
{
    "header": "max-age=31536000",
    "message": "HSTS header does not include all subdomains."
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=31536000",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
फ़ायरवॉल
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3121::3",
    "family": 6
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://xmantf.com"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Key-Systems GmbH",
    "created": "2026-10-22T11:21:48Z",
    "updated": "2026-10-22T11:36:59Z",
    "expires": "2027-10-22T11:21:48Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "eloise.ns.cloudflare.com",
        "sid.ns.cloudflare.com"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html",
        "strict-transport-security": "max-age=31536000"
    }
}

xmantf.com के बारे में सवाल

क्या xmantf.com भरोसेमंद है?

नहीं। PhishDestroy xmantf.com को Trump Token की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 76/100); इसे पहली बार 2026-10-26 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या xmantf.com से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। xmantf.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने xmantf.com इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानMetaMask · PhishDestroy · SEAL · अन्य 9 में कोई मेल नहीं 3
MetaMask सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy सूची स्रोत देखें
सील सूचीबद्ध स्रोत देखें

जांचा गया, कोई मेल नहीं मिला

अंतिम जाँच

सहेजा गया कैप्चर · 5 कैप्चर

सभी कैप्चर लिंक और हैश (5)

कैप्चर में क्या दिखाया गया है

स्वचालित छवि विश्लेषणmimo-v2.6-flash

85%विश्वसनीयता
नक़ल किया गया ब्रांड
TRUMPCOIN
घोटाले का प्रकार
वॉलेट ड्रेनर
पृष्ठ का प्रकार
वॉलेट कनेक्शन पेज
पृष्ठ की भाषा
English
  • वॉलेट कनेक्ट करने के लिए कहता है
  • लॉगिन या पासवर्ड का अनुरोध नहीं

The captured screenshot shows a dark trading page with a centered Wallet modal asking visitors to connect a wallet to sign in, with a cyan Connect wallet and sign in button and a note that no wallet was detected. Behind the modal are marketing bullets about zero security incidents, high returns and one-stop trading, plus market tickers and an exchange notice warning about contract risk and scams.

पृष्ठ पर प्रलोभन

  • Connect your wallet to sign in, a new account is created automatically on first connection
  • No wallet detected, install MetaMask or TronLink and try again
  • Zero Security Incidents, 100% Reserves
  • High Returns, Abundant Opportunities
  • One-Stop Trading

फ़ॉर्म फ़ील्ड्स

  • Connect wallet and sign in
  • Cancel

पृष्ठ का स्वरूप dark crypto exchange with wallet sign-in modal

विश्लेषित कैप्चर
xmantf.com: Crypto scam — Blocked by MetaMask, flagged by SEAL, 1/92 VirusTotal engines. PhishDestroy risk score 76/100 (critical).
सोशल प्रीव्यू कार्ड xmantf.com: Crypto scam — Blocked by MetaMask, flagged by SEAL, 1/92 VirusTotal engines. PhishDestroy risk score 76/100 (critical). v 1563f7919f71

डोमेन विवरण

डोमेन
URLScan का निर्णय विश्लेषण पूरा हुआ स्कोर 0 इंजन निर्णय: दुर्भावनापूर्ण · स्कोर 79 रिपोर्ट ↗
आईपी संदर्भ Cloudflare साझा किनारा मूल आईपी छिपा हुआ एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार Key-Systems US(US)
दुरुपयोग संपर्कabusereport@key-systems.net, abuse@key-systems.net
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 22/10/2026 (4d · Brand New!) — समाप्त होता है 22/10/2027
पंजीकरणकर्ता का देशसंयुक्त राज्य VirusTotal WHOIS
पंजीकरणकर्ता1f8f4166599d23ee4babf6fcc6f7794as@domain-contact.org VirusTotal WHOIS
WHOIS स्थितिclientTransferProhibited
HTTP स्थिति200
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला26/10/2026
डीओएम विश्लेषणविश्लेषित 26/10/2026स्कोर 20/1004 ब्रांड संकेत
सबमिट किया गया यूआरएलhttp://xmantf.com/
फ़ैविकॉन हैश
केस आईडी
पृष्ठ शीर्षक देखा गया
TRUMPCOIN
स्वचालित ब्रांड संदर्भ
Aave Across MetaMask Sui
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE2 · सहेजी गई वैधता 85 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

साझा कCDN एज
Resolved IP
188.114.97.3
नेटवर्क ASN
AS13335
संगठन
CloudFLARENET-EU
निरीक्षित स्थान
London, GB
सर्वर हेडर
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • eloise.ns.cloudflare.com
  • sid.ns.cloudflare.com

SOA

  • nsname: eloise.ns.cloudflare.com
  • hostmaster: dns.cloudflare.com
  • serial: 2418177015
  • refresh: 10000
  • retry: 2400
  • expire: 604800
  • minttl: 1800

रजिस्ट्रार दुरुपयोग संपर्क VirusTotal WHOIS

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YE2
मान्यता आरंभ
2026-10-22 10:32:03
मान्यता समाप्ति
2027-01-20 10:32:02
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र की तिथियाँ मान्य हैं
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट3cad642b83c01f1d2bb17bc12aecffa16585c2e0b89ef81d9f6628a37122fd15
प्रमाणपत्र के नाम · 2 SAN
  • *.xmantf.com
  • xmantf.com

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

तकनीकें · 6 identified
द्वारा पता लगाया गया Cloudflare Radar · वप्पलाइज़र इंजन
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

1 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण
Ermes
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 200
अनुरोधित यूआरएल: http://xmantf.com/
अंतिम यूआरएल: https://xmantf.com/
TRUMPCOIN
undefined
प्रतिक्रिया
HTTP 200
HTML बॉडी
7.0 KB
संपीडित
2.5 KB
लिंक
0 internal · 0 external
पहचानी गई तकनीकें
cloudflare
चयनित प्रतिक्रिया शीर्षक
Content-Type: text/html
सर्वर: cloudflare
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
सुरक्षा हेडर मौजूद हैं
Strict-Transport-Security
HSTS: observed DNSSEC: नहीं देखा गया WAF / firewall: observed क्लोकिंग फ़्लैग: नहीं देखा गया
Open Graph शीर्षक: TRUMPCOIN
Open Graph विवरण: undefined
Saved response-header values · 15
alt-svc
h3=":443"; ma=86400
cf-cache-status
DYNAMIC
CF-RAY
a50ad014ebcbabfd-YYZ
संयोग
keep-alive
Content-Encoding
gzip
Content-Type
text/html
दिनांक
Mon, 26 Oct 2026 16:24:43 GMT
Last-Modified
Thu, 15 Oct 2026 21:52:48 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=YUGSXYmEQ%2B4eeogLAulCLBwaDsIYocL1257eC2dPLAclyeDcMNmYAIBdLIygBLtiPNjx%2BlgC%2FcyjN7kUzhjirEG0ptWQu6OR4vPU7wDpdanMIbxhtV5piAfCL72J"}]}
सर्वर
cloudflare
Server-Timing
cfCacheStatus;desc="DYNAMIC"
Strict-Transport-Security
max-age=31536000
Transfer-Encoding
chunked
Vary
Accept-Encoding

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

संग्रहीत अवलोकन इतिहास1

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. डोमेन मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

सभी प्रतिधारित उपलब्धता अवलोकन1

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-26 17:30:33.538661
    प्रमाण SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

धमकी प्रतिक्रिया पाइपलाइन

  1. खोज · रिकॉर्ड किया गया
  2. विश्लेषण · रिकॉर्ड किया गया
  3. सूचनाएं · रिकॉर्ड किया गया
  4. निगरानी · प्रगति में

रिकॉर्ड किए गए घटनाक्रम: 11। ये रिकॉर्ड एकत्रित साक्ष्य, प्रेषित सूचनाएं और प्रकाशन का वर्णन करते हैं; ये पूर्ण जांच या निष्कासन की पुष्टि नहीं करते।

पूर्व-सक्रिय खोज और समावेशनधमकी शामिल की गई रिकॉर्ड किया गया: 1 में से 1
  • धमकी शामिल की गई
    xmantf.com का पता चला और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
खतरे की खुफिया जांचेंURLScan.io कैप्चर · URLScan निर्णय · Cloudflare Radar रिपोर्ट · VirusTotal · ब्लॉकलिस्ट का पता लगाना · ब्रांड की नकल · फोरेंसिक साक्ष्य एकत्रित · तकनीकी विश्लेषण दर्ज रिकॉर्ड किया गया: 8 में से 8
  • URLScan.io कैप्चर
    URLScan रिपोर्ट को कैप्चर आर्टिफैक्ट्स के साथ संग्रहीत करें
  • URLScan निर्णय
    URLScan मशीन-लर्निंग इंजनों ने पेज को दुर्भावनापूर्ण के रूप में वर्गीकृत किया। · स्कोर: 79
  • Cloudflare Radar रिपोर्ट
    Cloudflare Radar की एक संग्रहीत रिपोर्ट उपलब्ध है। केवल रिपोर्ट लिंक का यह मतलब नहीं है कि डोमेन को दुर्भावनापूर्ण के रूप में वर्गीकृत किया गया था, और यह यह साबित नहीं करता कि हर नेटवर्क फ़ील्ड कैप्चर किया गया था।
  • VirusTotal
    VirusTotal पर दर्ज डिटेक्शन: 1/92
  • ब्लॉकलिस्ट का पता लगाना
    ब्लॉकलिस्ट में पाए गए: MetaMask, SEAL
  • ब्रांड की नकल
    स्वचालित ब्रांड लेबल: Trump Token
  • फोरेंसिक साक्ष्य एकत्रित
    URLScan.io, URLQuery, संग्रहीत स्क्रीनशॉट से संग्रहीत साक्ष्य
  • तकनीकी विश्लेषण दर्ज
    रिपोर्ट में प्रौद्योगिकी पहचान या फोरेंसिक विश्लेषण के संग्रहीत परिणाम शामिल हैं।
सूचना रिकॉर्डभेजी गई रिपोर्ट दर्ज की गई रिकॉर्ड किया गया: 1 में से 1
  • भेजी गई रिपोर्ट दर्ज की गई
    इस डोमेन के बारे में एक दुरुपयोग रिपोर्ट का संग्रहीत रिकॉर्ड; उस समय का रजिस्ट्रार: Key-Systems GmbH। दुरुपयोग संपर्क: 1
    • abuse@key-systems.net
प्रकाशन और उपलब्धताDestroyList प्रकाशित · निगरानी जारी है रिकॉर्ड किया गया: 1 में से 2
  • DestroyList प्रकाशित
    सार्वजनिक रिपॉजिटरी PhishDestroy/DestroyList में सूचीबद्ध
  • निगरानी जारी है
    डोमेन पहुँच योग्य या पहुँच-प्रतिबंधित बना रहता है; भविष्य के परीक्षण इस अवलोकन को अपडेट कर सकते हैं।

दर्ज गतिविधि

4 प्रविष्टियाँ
  1. दुरुपयोग रिपोर्ट भेजी गई

    PD-20261026-ED68D5 · रसीद 83488

    abuse@key-systems.net
  2. यूआरएलस्कैन

    पृष्ठ कैप्चर किया गया

    स्रोत देखें
  3. VirusTotal

    1/92 इंजन का पता लगाना

    स्रोत देखें
  4. PhishDestroy में जोड़ा गया

    xmantf.com

    स्रोत देखें
हम कैसे जांच और रिपोर्ट करते हैं

सार्वजनिक स्कैन, साक्ष्य और दुरुपयोग चैनल

हम संदिग्ध यूआरएल स्कैन करते हैं, सार्वजनिक परिणामों की जांच करते हैं और उपयुक्त दुरुपयोग-रिपोर्टिंग चैनलों के माध्यम से साक्ष्य भेजते हैं। ऊपर दिए गए पुराने इवेंट्स दिखाते हैं कि इस डोमेन के लिए क्या रिकॉर्ड किया गया है। नीचे दी गई निर्देशिका व्यापक कार्यप्रवाह को समझाती है।

01सार्वजनिक स्कैन और साक्ष्य संग्रह10 स्रोत और उपकरण समूह
urlscan.io स्क्रीनशॉट · DOM · HTTP

रेंडर किए गए पेज, अनुरोधों और दृश्यमान अवसंरचना को कैप्चर करें।

VirusTotal मल्टी-इंजन निर्णय

उपलब्ध इंजन परिणामों की तुलना करें और विश्लेषण टाइमस्टैम्प को बनाए रखें।

Cloudflare Radar DNS · प्रमाणपत्र · श्रेणियाँ

एक सार्वजनिक स्कैन और उसके रिकॉर्ड किए गए नेटवर्क तथा वर्गीकरण डेटा का निरीक्षण करें।

एलियनवॉल्ट ओटीएक्स खतरे की खुफिया पल्स

सूचक संदर्भों और संबंधित सामुदायिक खुफिया जानकारी की तलाश करें।

वेबैक मशीन ऐतिहासिक साक्ष्य

संग्रहीत कैप्चर की तुलना करें और ऐतिहासिक संदर्भ को संरक्षित करें।

abuse.ch ThreatFox IOC सहसंबंध

मिलते-जुलते संकेतों और संबंधित खतरे के रिकॉर्डों की तलाश करें।

crt.sh प्रमाणपत्र पारदर्शिता

प्रमाणपत्र रिकॉर्ड और संबंधित होस्टनामों की जाँच करें।

DNS सुरक्षा फ़िल्टर Quad9 · AdGuard · CleanBrowsing

सुरक्षा रिज़ॉल्वर प्रतिक्रियाओं की तुलना करें और देखी गई ब्लॉकिंग को रिकॉर्ड करें।

Web-Check सतही निरीक्षण

सार्वजनिक DNS, TLS, HTTP और तकनीकी सतह का निरीक्षण करें।

02दुरुपयोग रिपोर्ट और अनुवर्ती कार्रवाईरजिस्ट्रार, होस्टिंग और सुरक्षा चैनल
  1. जिम्मेदार प्रदाता की पहचान करें। पंजीकरण और होस्टिंग रिकॉर्ड को संबंधित दुरुपयोग संपर्क से मिलाएँ।
  2. सबूतों का एक पैकेज तैयार करें। URL, सार्वजनिक स्कैन संदर्भ, कैप्चर और दर्ज अवलोकन शामिल करें।
  3. रिपोर्ट भेजें। जब उपलब्ध हो, तो भेजे गए रिपोर्ट रिकॉर्ड और प्राप्तकर्ता की जानकारी बनाए रखें।
  4. पुनः जाँचें और अपडेट प्रकाशित करें। बाद में स्कैनर के निर्णय, प्रदाता की प्रतिक्रियाएँ और साइट की उपलब्धता को ट्रैक करें।

स्कैनिंग, प्रतिष्ठा जांच और रिपोर्टिंग के लिए उपयोग की जाने वाली सुरक्षा सेवाएं नीचे सूचीबद्ध हैं। किसी सेवा का सूचीबद्ध होना इस बात का प्रमाण नहीं है कि उसने इस विशिष्ट डोमेन को प्राप्त, स्वीकार या उस पर कार्रवाई की है। रिकॉर्ड की गई सबमिशन ऊपर अधिसूचना इतिहास में दिखाई देती हैं।

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalयूआरएल विश्लेषण Cloudflareरडार / दुरुपयोग रिपोर्टिंग YandexSafe Browsing यूआरएलस्कैन डॉट आईओसार्वजनिक स्कैन ईएसईटीनमूना / URL सबमिशन बिटडेफ़ेंडरयूआरएल सबमिशन NortonSafe Web Symantecसाइट समीक्षा अवीरायूआरएल रिपोर्टिंग Avast / AVGयूआरएल रिपोर्टिंग कास्परस्कीOpenTIP डॉ.वेबऑनलाइन स्कैनर नेटक्राफ्टदुरुपयोग रिपोर्टिंग फ़िशटैंकसमुदाय रिपोर्टिंग APWG eCXफ़िशिंग इंटेलिजेंस फ़िशस्टैट्ससार्वजनिक फ़ीड Phish.Reportहोस्टिंग दुरुपयोग Spamhausडोमेन प्रतिष्ठा पॉलीस्वार्ममल्टी-इंजन विश्लेषण CheckPhishयूआरएल स्कैन Qutteraमैलवेयर स्कैन URLqueryब्राउज़र विश्लेषण Criminal IPसंपत्ति खुफिया जानकारी CRDFThreat Center Scamadviserप्रतिष्ठा जाँच MyWOTसामुदायिक प्रतिष्ठा

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

xmantf.com

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
प्रेषित: लेजर रिकॉर्ड: 1 केस आईडी: PD-20261026-ED68D5 प्रापक: abuse@key-systems.net
पीडीएफ सूचना उत्पन्न हुई सूचना पाठ संग्रहीत (859 वर्ण)
प्रदाता को भेजी गई दुरुपयोग सूचना का पाठ
AUP & Terms of Service Violations:
Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices.
Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension.
Applicable Legal Framework (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए हैं?

5 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

आधिकारिक रिपोर्टिंग मार्ग

एफबीआई आईसी3
संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

IC3 संलग्नक स्वीकार नहीं करता है। मूल सबूत जांचकर्ताओं के लिए सुरक्षित रखें। IC3 मार्गदर्शन

संघीय टिप लाइन1-800-CALL-FBI
ऑनलाइन रिपोर्ट करें
एक्शन फ्रॉड
इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

वर्तमान सेवा: धोखाधड़ी की रिपोर्ट करें. इंग्लैंड, वेल्स और उत्तरी आयरलैंड। स्कॉटलैंड: 101।

संपर्क केंद्र0300 123 2040
ऑनलाइन रिपोर्ट करें
अधिक आधिकारिक रिपोर्टिंग मार्ग
FTC ReportFraud संयुक्त राज्य अमेरिका

घोटालों और धोखाधड़ी की रिपोर्ट यूएस फेडरल ट्रेड कमीशन को करें। रिपोर्टें एक डेटाबेस में दर्ज की जाती हैं जिसका उपयोग कानून प्रवर्तन द्वारा किया जाता है।

IdentityTheft.gov संयुक्त राज्य अमेरिका

चरण-दर-चरण पुनर्प्राप्ति योजना के साथ आधिकारिक पहचान चोरी रिपोर्ट।

CISA संयुक्त राज्य अमेरिका

साइबर घटनाओं और फ़िशिंग की रिपोर्ट यूएस साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी को करें।

NCSC यूनाइटेड किंगडम

ठगी से संबंधित ईमेल और टेक्स्ट संदेशों को राष्ट्रीय साइबर सुरक्षा केंद्र को अग्रेषित करें, जो अपनी पहचान की गई दुर्भावनापूर्ण साइटों को हटा देता है।

ईमेलreport@phishing.gov.uk टेक्स्ट संदेश7726
CSIRTs Network यूरोपीय संघ

यूरोपीय संघ में राष्ट्रीय घटना प्रतिक्रिया टीमों (CSIRTs) की निर्देशिका। अपने देश के लिए टीम खोजें।

FIRST विश्वव्यापी

घटना प्रतिक्रिया टीमों की विश्वव्यापी निर्देशिका, जिसे देश और क्षेत्र के अनुसार खोजा जा सकता है।

APWG विश्वव्यापी

फ़िशिंग ईमेल को एंटी-फ़िशिंग वर्किंग ग्रुप को फॉरवर्ड करें।

ईमेलreportphishing@apwg.org
cybercrime.gov.in भारत

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल। वित्तीय धोखाधड़ी के लिए, तुरंत 1930 हेल्पलाइन पर भी कॉल करें।

हेल्पलाइन1930
ReportCyber ऑस्ट्रेलिया

ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र और पुलिस को साइबर अपराध की रिपोर्ट करें।

Scamwatch ऑस्ट्रेलिया

ACCC द्वारा संचालित राष्ट्रीय धोखाधड़ी-रोधी केंद्र को धोखाधड़ियों की रिपोर्ट करें।

Canadian Anti-Fraud Centre कनाडा

कनाडा में धोखाधड़ी और घोटालों की रिपोर्ट करें और वर्तमान घोटाला अलर्ट पढ़ें।

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

भले ही फंड जमा कर दिए गए हों, उन्हें आधिकारिक पुलिस रिपोर्ट या अदालत के आदेश के बिना वापस नहीं पाया जा सकता। शिकायत दर्ज करना ही संभावित वसूली का एकमात्र रास्ता है।

ठग अपराधी हैं। रिपोर्ट दर्ज करने से एक कानूनी रिकॉर्ड बनता है और दूसरों की सुरक्षा में मदद मिलती है।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित xmantf.com)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • पिग बचेरिंग — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · रिकवरी घोटाले

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/xmantf.com"
  title="PhishDestroy threat report for xmantf.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>