zenoxchain.com: क्रिप्टो निवेश घोटाला; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: Gransy, s.r.o। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: FranTech Solutions। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Zeno X Chain – Safe investment with Zeno X Chain”
रजिस्ट्रार
Gransy, s.r.o
Resolved IP
198.251.84.236
Registered
22/10/2026
PhishDestroy assessment
गंभीर88/100साक्ष्य स्कोर
उपलब्धता
अंतिम ज्ञात सक्रियनवीनतम संग्रहीत रीचैबिलिटी अवलोकननिरीक्षित · HTTP probe
जोखिम संकेत
संग्रहीत PhishDestroy ख़तरे की सूचीस्वचालित ब्रांड लेबल: Aaveयुवा डोमेन: 1 दिन पुराना
संग्रहीत PhishDestroy ख़तरे की सूची. VirusTotal analysis stored; no vendor detections were recorded at check time. अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
PhishDestroy’s intake AI flagged the site as malicious because it presents itself as a cryptocurrency, stock, forex and ETF investment platform promising ‘Safe investment’ and ‘LIVE TRADING’. The domain was first observed by PhishDestroy on 2026-10-23, one day after its registration on 2026-10-22, and an HTTP request on that date returned a 200 response with the recorded title.
How the scam works
Fake investment schemes lure visitors with promises of guaranteed returns and live‑trading dashboards, then solicit deposits or personal financial information to steal funds. Victims are typically asked to transfer money to unverified wallets or provide account credentials, after which the operators disappear with the assets.
Evidence
VirusTotal scanned the domain on 2026-10-23 with 92 engines and reported zero detections. Google Safe Browsing checked on the same day and did not flag the site. urlscan.io captured the page on 2026-10-23; its engine analysis assigned a malicious score of 100 with tags, while the overall verdict was non‑malicious with a score of 0. OTX listed four pulses referencing the domain. PhishDestroy’s internal blocklist marked the domain as malicious, and external blocklists checked on 2026-10-23 reported no listings.
Infrastructure
The domain was registered with Gransy, s.r.o. on 2026-10-22 and used the nameservers ns113.asurahosting.com and ns114.asurahosting.com. The recorded IP was 198.251.84.236, associated with FranTech Solutions in Luxembourg, and the observed TLS certificate was issued by Let’s Encrypt and was valid until 2027-01-20. DNSSEC was not enabled for the zone.
What to do
Users should avoid entering any credentials, payment details, or wallet information on the site and, if they have, change related passwords and monitor financial accounts for unauthorized activity. Organizations should block traffic to zenoxchain.com, add the domain to internal blocklists, and review logs for connections to this address. Continue monitoring threat feeds for any new indicators related to this domain.
{
"ogUrl": "https://zenoxchain.com",
"title": "Zeno X Chain – Safe investment with Zeno X Chain",
"ogType": "website",
"ogImage": "https://zenoxchain.com/storage/app/public/photos/ardent-capital-og.png",
"ogTitle": "Welcome to Zeno X Chain",
"ogSiteName": "Zeno X Chain",
"description": "We are Zeno X Chain",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://zenoxchain.com",
"ogDescription": "We are Zeno X Chain"
}
नहीं। PhishDestroy zenoxchain.com को क्रिप्टो निवेश घोटाला की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-23 को पकड़ा गया। इस साइट को असुरक्षित मानें।
क्या zenoxchain.com से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। zenoxchain.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने zenoxchain.com इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
जारीकर्ता Let's Encrypt / YE1· सहेजी गई वैधता 88 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Resolved IP
198.251.84.236
नेटवर्क ASN
AS53667
Organization
FranTech Solutions
Observed location
Luxembourg, LU
Server header
LiteSpeed
नेमसर्वर 4
ns113.asurahosting.com
ns113.my-control-panel.com
ns114.asurahosting.com
ns114.my-control-panel.com
Mail routing 1 MX record
mail.zenoxchain.compriority 10
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt / YE1
मान्यता आरंभ
2026-10-22 10:30:34
मान्यता समाप्ति
2027-01-20 10:30:33
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटcc643aee39d46fcfb14c642c260b8b4b93371cff0b3d4001f76f0a46c72c2e8cप्रमाणपत्र के नाम · 2 SAN
*.zenoxchain.com
zenoxchain.com
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
संग्रहीत संबंधों को सटीक मिलान विशेषता द्वारा समूहीकृत किया जाता है। एक साझा प्रदाता या रजिस्ट्रार अकेले सामान्य स्वामित्व साबित नहीं करता है।
संरचना मानचित्र · zenoxchain.com
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं।
साझा आईपी 198.251.84.2366
यह मूल आईपी कई फ़िशिंग डोमेन होस्ट करता है - बुनियादी ढांचे को अभियानों में साझा किया जा सकता है।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
5 साक्ष्य संकेत समूह जुड़े हैं1 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
