VirusTotal
6 / 92 engine detections
रिपोर्ट खोलेंyldx.ai: MetaMask की नकल; PhishDestroy ने इसे 2026-10-08 को पकड़ा। जोखिम: गंभीर (85/100)। रजिस्ट्रार: GoDaddy। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“YLDX.ai — DeFi Liquidity Infrastructure and Analytics”
MetaMask की नकल: yldx.ai — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 6/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 92 engine detections
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
yldx.ai presents itself as "YLDX.ai — DeFi Liquidity Infrastructure and Analytics." We classify it as an impersonation phishing page aimed at DeFi users who expect a legitimate liquidity or analytics service. PhishDestroy first flagged it on 2026-10-08. As of 2026-10-19 the site was still online and serving its content. The page title describes a DeFi infrastructure product, while our classification is impersonation phishing.
Impersonation pages in DeFi copy the look and language of a credible protocol, here liquidity infrastructure and analytics, to earn enough trust that visitors connect a wallet. Once connected, the victim is typically asked to sign a transaction, approve a token allowance or enter a recovery phrase under the pretext of accessing pools, yields or dashboards. A signed approval lets the operator move the approved tokens later without asking again. A typed seed phrase hands over the entire wallet. Either way the losses are on-chain and usually cannot be reversed.
On 2026-10-19, VirusTotal showed 6 of 92 engines flagging the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and VIPRE. The count is modest, but these are independent vendors reaching the same conclusion. More important for wallet users, the domain is listed by MetaMask and SEAL alongside PhishDestroy. A MetaMask listing means the wallet can warn users before they interact.
The domain was registered through GoDaddy.com, LLC on 2025-06-01, more than sixteen months before we first detected it. That long lead time makes it look less like a throwaway domain. It sits behind Cloudflare, Inc., with the serving address geolocated to Canada. Cloudflare's proxy hides the origin server, so takedown requests have to go through the network provider.
If you connected a wallet to yldx.ai, review and revoke any token approvals or permits granted to unfamiliar contracts, then move remaining funds to a fresh address. If you typed or pasted a seed phrase, treat the wallet as compromised and transfer everything to a new wallet created with a new phrase immediately. Do not sign further transactions the site prompts for, including anything framed as a fee to unlock or withdraw funds. Defenders should block the domain at DNS and proxy level, add it to wallet and browser warning lists, and report the hosting to Cloudflare's abuse channel.
नहीं। PhishDestroy yldx.ai को MetaMask की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 85/100); इसे पहली बार 2026-10-08 को पकड़ा गया। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। yldx.ai पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
0x0c8001d33cBc7207BA96D89C16928d17e1D3EE60Format validated · Domain analysis0x3Fe72B87cd706312D6b790DaDD5C25250DD906edFormat validated · Domain analysis0x553BC5F9f0bbA5EfaC11C02eeD2F58ebc8Ff0F08Format validated · Domain analysishttps://t.me/yldxsupportbotStored page referenceIoC extraction recorded 2026-10-08 04:00:05 UTC
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
ns1.digitalocean.comns2.digitalocean.comns3.digitalocean.comaspmx.l.google.compriority 1alt2.aspmx.l.google.compriority 5alt1.aspmx.l.google.compriority 10alt3.aspmx.l.google.compriority 10alt4.aspmx.l.google.compriority 10स्थान IP नेटवर्क को दर्शाता है।
3978704195267f626ace9fc6866b58e24974ddbdb997eb95df511febed8a331ayldx.aiसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
admin-panel.yldx.aiDomain recordadmin.yldx.aiDomain recordalfa.yldx.aiDomain recordalpha.yldx.aiDomain recordapp.yldx.aiDomain recordbeta.lending.yldx.aiDomain recordcabinet.yldx.aiDomain recordcontrol.yldx.aiDomain recorddashboard.yldx.aiDomain recorddefiguru.yldx.aiDomain recorddocs.yldx.aiDomain recorddorsalia.yldx.aiDomain recordeq.yldx.aiDomain recordgame.yldx.aiDomain recordkyc.yldx.aiDomain recordlaunchpad.yldx.aiDomain recordlending.yldx.aiDomain recordmarketing.yldx.aiDomain recordnew.yldx.aiDomain recordThe original observation time is not recorded for these hostnames.
React is an open-source JavaScript library for building user interfaces or UI components.
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Webpack is an open-source JavaScript module bundler.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: yldx.ai · checked Oct 8, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a118e9-60a5-721a-96e4-3d287e1ea1f9 |
|---|---|
| Final url | https://yldx.ai/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://yldx.ai/",
"from": "http://yldx.ai/",
"status": 307
}
] |
| Ip | 172.66.0.96 |
| Contacted IP addresses | [
"172.66.0.96"
] |
| Asns | [
"13335"
] |
| Countries | [
"US"
] |
| Linked domains | [
"alpha.yldx.ai",
"new.yldx.ai",
"defiguru.yldx.ai",
"docs.yldx.ai",
"etherscan.io",
"launchpad.yldx.ai",
"ventures.yldx.ai",
"whitelabel.yldx.ai",
"lending.yldx.ai",
"liquidnow.me",
"lifeyield.finance",
"cryptocenter.finance",
"twitter.com",
"t.me"
] |
| Social | [
"https://twitter.com/yldx_ai",
"https://t.me/yldxsupportbot"
] |
| Document hash | 09835bfeaafd4cf92575275c53b7d10eb3f0fc2944ecc00ed2299892e27bbf3b |
| Script hashes | [
"9d89f05a4281e12a75bae637f48f7ce484d89b018b733f584a8e81135ae90cbf",
"6eed49dc0707f9034b6e3702ea00e6d80cd4db6e7d10fdcde3b43b1b3cdec9e9",
"b057405fed1be0575eb1bd7b466b10b2a42bc92b2d269c578ca9bf5bbfa6cab0",
"3e1c741beed2cb59334aa3bfafcf97f30a22d710db095a5fbd164b3890928ce0",
"b0222d1e95e92609c3da7c910a1962ef47567af3a5c9b14ac1e8134df9b9ea60",
"2d59dd574774d443cabb6aed28e8013d4e2cc320277e5bdb457c269bc55968e0",
"1fe1389d32e7bb09522d1c1c26a78333a6ab860424283a02863d68175385f7c4",
"d37ffd7ff62a5ecd531bdc1e84e8078034c65525cde9d0b94a37637de1e9bd1b",
"32e9576b2b87cbc03075cbfde10797120b73b5c6e486723cd9e58a66d99c585d",
"acaaf52b64277a71d042b7104bad5f6b6c13581357c43411e318b6e441117614"
] |
| Globals | [
"TURBOPACK",
"__next_f",
"next",
"__webpack_hash__",
"MotionIsMounted",
"vam",
"va",
"vaq"
] |
| कुकीज़ | [
"__cf_bm",
"yldx_ecosystem_lang",
"yldx_lang"
] |
| Tls | {
"san": [
"yldx.ai"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "yldx.ai",
"protocol": "TLS 1.3",
"valid_to": "2026-12-30T02:26:36Z",
"valid_from": "2026-10-01T01:26:43Z"
} |
| डोमेन आयु (दिन) | 493 |
| Apex age days | 493 |
| Tls age days | 6 |
| TLS वैधता (दिन) | 90 |
| Requests | 23 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 87,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js",
"strict-transport-security": "max-age=31536000; includeSubDomains",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "camera=(), microphone=(), geolocation=()"
} |
निरीक्षित: · Retrieved:
| Uuid | 3780042d-b2fc-4ea3-ac7d-2e936a0d7f23 |
|---|---|
| Final url | https://yldx.ai/ |
| स्थिति | 200 |
| History | [
{
"url": "https://yldx.ai/",
"status": 200
}
] |
| DOM structure hash | 5e2c8f194c23d363ac71bb140fc6a14f5d0fa7d19da93529b7c7c086c1675ae5 |
| Document hash | 8dea84f02464eed6c0bb22853ccc474aa58105aa3038583d7b27bf47c49f6814 |
| डोमेन जोखिम | [
"Content Servers",
"Technology"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "yldx.ai",
"type": "A",
"value": "162.159.140.98"
},
{
"name": "yldx.ai",
"type": "A",
"value": "172.66.0.96"
},
{
"name": "yldx.ai",
"type": "AAAA",
"value": "2a06:98c1:58::60"
},
{
"name": "yldx.ai",
"type": "AAAA",
"value": "2606:4700:7::60"
}
] |
| DNSSEC मान्य | false |
| Ip | 162.159.140.98 |
| पंजीकरण रिकॉर्ड | {
"registrar": "GoDaddy.com, LLC",
"created": "2025-06-01T15:41:13Z",
"updated": "2026-08-11T19:43:36Z",
"expires": "2029-06-01T15:41:13Z",
"nameservers": [
"ns1.digitalocean.com",
"ns2.digitalocean.com",
"ns3.digitalocean.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 1,
"suspicious": 2,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"SOCRadar": "suspicious",
"Gridinsoft": "suspicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| निर्मित | 2025-06-01T00:00:00Z |
| Updated | 2025-06-01T00:00:00Z |
| पहली बार दिखा | 2025-06-01T16:04:37Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:_spf.yandex.net include:_spf.google.com ~all"
},
{
"ttl": 264,
"type": "A",
"value": "178.62.221.69"
},
{
"ttl": 21600,
"type": "MX",
"value": "mx.yandex.net",
"priority": 10
},
{
"ttl": 1800,
"type": "NS",
"value": "ns3.digitalocean.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "yandex-verification: 1d9a5904b51f8331"
},
{
"ttl": 1800,
"type": "NS",
"value": "ns2.digitalocean.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=iOOhoQk1aqgFSd5GN1TOdqG5L74L5I7w-BLc5JwYhtc"
},
{
"ttl": 1800,
"type": "NS",
"value": "ns1.digitalocean.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "hostmaster.yldx.ai",
"value": "ns1.digitalocean.com"
}
] |
| Dns at | 2026-10-21T03:15:03Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"yldx.ai"
],
"issuer": "Let's Encrypt / YE1",
"serial": "67a0fccfe530d7ff61e0d9ef3b731776975",
"sha256": "c07e7257965bd777443e8eed128b39d64f36f67aee1849c4f8a7a258425a96f3",
"subject": "yldx.ai",
"valid_to": "2027-01-12T17:45:03Z",
"valid_from": "2026-10-14T17:45:04Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client renew prohibited",
"client transfer prohibited",
"client update prohibited"
],
"events": {
"expiration": "2029-06-01T15:41:13Z",
"last changed": "2026-08-11T19:43:36Z",
"registration": "2025-06-01T15:41:13Z",
"last update of RDAP database": "2026-10-19T02:01:16Z"
},
"registrar": "GoDaddy.com, LLC",
"registrar_iana_id": "146"
} |
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
6/92 engine detections
स्रोत देखेंPage archived
स्रोत देखेंyldx.ai
स्रोत देखेंPage captured
स्रोत देखें79 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
yldx.ai यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBICurrent service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
yldx.ai)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।