यूआरएलक्वेरी
2 det.
रिपोर्ट खोलेंzoneflip.info: Binance की नकल; PhishDestroy ने इसे 2026-10-20 को पकड़ा। जोखिम: गंभीर (70/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“ZoneFlip”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@identitydigital.com.
The latest stored availability evidence still shows the domain reachable; 2 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Binance की नकल: zoneflip.info — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLQuery 2 det.; URLScan malicious verdict; 2 external…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
2 det.
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें0 / 92 engine detections
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy has added zoneflip.info to its internal blocklist as a suspicious domain. The domain was first seen by PhishDestroy on 2026-10-20.
The current listing does not identify a specific malicious mechanism; it merely indicates that the domain has been reported as suspicious. Without concrete evidence, we cannot confirm phishing, wallet draining, fake exchange, or other typical crypto‑related fraud behaviors.
VirusTotal scanned the domain on 2026-10-20 and reported 0 detections out of 92 engines. Google Safe Browsing checked the domain on 2026-10-20 and did not flag it. External blocklists MetaMask and SEAL both listed zoneflip.info as of 2026-10-20, giving a total of two external listings. OTX recorded zero pulses for the domain on 2026-10-20. PhishDestroy’s internal blocklist includes the domain as of 2026-10-20.
The domain was registered on 2026-02-25 through NICENIC INTERNATIONAL GROUP CO., LIMITED. The recorded IP address associated with the domain is 188.114.97.1.
If you visited the site but did not submit credentials, no immediate action is required beyond standard caution. If you entered any login information, change the associated passwords and review account activity. Defenders should block zoneflip.info and monitor network logs for connections to 188.114.97.1.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1596c-4c43-75a6-b171-d82e562864ad |
|---|---|
| Final url | https://zoneflip.info/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://zoneflip.info/",
"from": "http://zoneflip.info/",
"status": 307
}
] |
| Ip | 172.67.215.20 |
| Contacted domains | [
"fonts.googleapis.com",
"db.onlinewebfonts.com",
"api.ipify.org",
"fonts.gstatic.com",
"fonts.cdnfonts.com",
"cdnjs.cloudflare.com",
"cdn.jsdelivr.net",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"142.250.68.195",
"172.67.129.26",
"172.67.184.158",
"142.251.167.95",
"104.17.207.5",
"172.67.74.152",
"104.17.24.14",
"104.16.80.73",
"172.67.215.20"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Document hash | d62731d8ae4e59136df48c74b9d99ad8531d5443b486a078e08ca07ecad85919 |
| Script hashes | [
"8cbacf9387ad1e6b90157da52742f0cf54b37943f6344be9bc7aad0ceb98885f",
"ae676a4c7d98645e1f2b20b2fda22f85720210c5893f60d0563ce3630fe85861",
"1404ac2588fcd44b1498f03ef476a35fad387cc9171dfed0c2adb4ea91ac80fb",
"52f7adbd015cd3f180eae520b9ac37bd559bbce8120a782cf5b5a830fac94439"
] |
| Globals | [
"jY2w7rd",
"a",
"LjqSfSH",
"b",
"__globalObject",
"__TextDecoder",
"__Uint8Array",
"__String",
"__Array",
"utf8ArrayToStr",
"c",
"d",
"e",
"i22jURU",
"sGRC6Xi",
"AvlLt5e",
"PHPA0kC",
"VFrinH",
"vj9FzYh",
"m2M8rjN",
"MCvvAhk",
"Vk4qIU3",
"VI1G_PE",
"xVdDsx2",
"__cfBeacon",
"ef75d03a8753eb0f11",
"bc2a3a1521b1d8e209",
"bff434727a8a",
"a2b3ed60eaa63b2f87",
"c7da621f",
"e4f51af8be9709",
"_idydx",
"_myrrsqrpa",
"CryptoJS",
"_ethers",
"ethers",
"windowHandler",
"MerkleTree",
"MerkleMountainRange",
"IncrementalMerkleTree"
] |
| कुकीज़ | [
"gacfxdn1x7"
] |
| Tls | {
"san": [
"*.zoneflip.info",
"zoneflip.info"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "zoneflip.info",
"protocol": "QUIC",
"valid_to": "2026-11-30T09:40:41Z",
"valid_from": "2026-09-01T09:40:42Z"
} |
| डोमेन आयु (दिन) | 237 |
| Apex age days | 237 |
| Tls age days | 49 |
| TLS वैधता (दिन) | 89 |
| Requests | 178 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 6bb49347-7bbc-4684-ad22-7cddfb208438 |
|---|---|
| Final url | https://zoneflip.info/ |
| स्थिति | 200 |
| History | [
{
"url": "https://zoneflip.info/",
"status": 200
}
] |
| DOM structure hash | a6426664a40094f48b6934bf3460d89d1ce5ea13002697b6887d98730e5ff1be |
| Document hash | d62731d8ae4e59136df48c74b9d99ad8531d5443b486a078e08ca07ecad85919 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Scam",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "zoneflip.info",
"type": "A",
"value": "172.67.215.20"
},
{
"name": "zoneflip.info",
"type": "A",
"value": "104.21.86.49"
},
{
"name": "zoneflip.info",
"type": "AAAA",
"value": "2606:4700:3030::ac43:d714"
},
{
"name": "zoneflip.info",
"type": "AAAA",
"value": "2606:4700:3037::6815:5631"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.215.20 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-02-25T08:42:13Z",
"updated": "2026-08-11T19:16:45Z",
"expires": "2027-02-25T08:42:13Z",
"nameservers": [
"chan.ns.cloudflare.com",
"keanu.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 1,
"suspicious": 2,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "suspicious",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| निर्मित | 2026-02-25T00:00:00Z |
| Updated | 2026-02-25T00:00:00Z |
| पहली बार दिखा | 2026-02-25T09:13:20Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.21.86.49"
},
{
"ttl": 21600,
"type": "NS",
"value": "chan.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "chan.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.215.20"
},
{
"ttl": 21600,
"type": "NS",
"value": "keanu.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:5631"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:d714"
}
] |
| Dns at | 2026-10-20T13:06:32Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.zoneflip.info",
"zoneflip.info"
],
"issuer": "Let's Encrypt / YE2",
"serial": "66b1ce67fc71bb927de1ce247d6ffa0d7a7",
"sha256": "a6fcf55094b17343a1d7800868206dd6a14e4c719ec28ad4c02bae0382b9e0f5",
"subject": "zoneflip.info",
"valid_to": "2026-11-30T09:40:41Z",
"valid_from": "2026-09-01T09:40:42Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-02-24T16:00:00Z",
"registration": "2026-02-24T16:00:00Z",
"registrar expiration": "2027-02-24T16:00:00Z",
"last update of RDAP database": "2026-02-24T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "zoneflip.info"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-20T13:05:13Z",
"first": "2026-10-20T13:05:13Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 5294
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "ZoneFlip",
"description": "ZoneFlip helps users switch wallet/account regions with a clean, secure flow. Improve feature availability, supported payment methods, and routing reliability with a smooth region-switch experience."
} |
| Trackers | {
"requests": 11
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 45,
"wait": 57,
"connect": 6,
"download": 0
},
"response_ms": 110
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 16315,
"co2_grams": 0.0006,
"cleaner_than": 61
} |
| Dns server | {
"ns": [
{
"ip": "108.162.192.82",
"host": "chan.ns.cloudflare.com"
},
{
"ip": "108.162.195.167",
"host": "keanu.ns.cloudflare.com"
}
],
"zone": "zoneflip.info"
} |
| Location | {
"ip": "2a06:98c1:3121::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "zoneflip.info"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.96.9",
"188.114.97.9"
],
"NS": [
"chan.ns.cloudflare.com",
"keanu.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"chan.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415230723, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3121::9",
"2a06:98c1:3120::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains; preload",
"message": "Site is compatible with the HSTS preload list!",
"compatible": true
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": "1; mode=block",
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": "frame-ancestors http: https:",
"strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3120::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://zoneflip.info"
]
} |
| Tech stack | {
"technologies": [
"HSTS",
"Cloudflare",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 3
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
}
} |
नहीं। PhishDestroy zoneflip.info को Binance की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 70/100); इसे पहली बार 2026-10-20 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। zoneflip.info पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
chan.ns.cloudflare.comkeanu.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
a6fcf55094b17343a1d7800868206dd6a14e4c719ec28ad4c02bae0382b9e0f5संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: zoneflip.info · checked Oct 20, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://zoneflip.info/https://zoneflip.info/Content-Type: text/htmlServer: cloudflareCache-Control: max-age=2592000CF-Cache-Status: HITContent-Encoding: gzip100465h3=":443"; ma=86400max-age=2592000defaultHITa4d838952bb9d344-FRAkeep-alivegzipframe-ancestors http: https:text/htmlTue, 20 Oct 2026 13:03:09 GMTThu, 28 May 2026 18:31:40 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=u33WqcR1SRfCEjGvBzkA%2FOmMGNcKPaf1Oqc9drFTXeIOOdNGlYXNmjxxL15iXIfjIB0%2FC18m6vtcMtMwXKIEgASznOfz87JjbYr7iPGFDvRRaGjTlahuNqzkx9IaLk13"}]}cloudflaremax-age=63072000; includeSubDomains; preloadchunkedaccept-encodingnosniff1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखेंPD-20261020-CD12E9
Page captured
स्रोत देखें0/92 engine detections
स्रोत देखेंzoneflip.info
स्रोत देखें187 संग्रहीत मिलते-जुलते डोमेन
187 में से 100 दिखाए जा रहे हैं
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
zoneflip.info
PD-20261020-CD12E9 Recipient: abuse@identitydigital.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
zoneflip.info)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।