VirusTotal
17 / 92 engine detections
रिपोर्ट खोलेंzukunfttreuhand.de: Zelle की नकल; PhishDestroy ने इसे 2026-10-09 को पकड़ा। जोखिम: गंभीर (100/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 17/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Zukunft Treuhand - KI-Trading”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@omegatech.sc.
The latest stored availability evidence still shows the domain reachable; 13 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Zelle की नकल: zukunfttreuhand.de — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 17/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
17 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
zukunfttreuhand.de presents itself as "Zukunft Treuhand - KI-Trading", a name that borrows the credibility of a German Treuhand, or fiduciary trust firm, and pairs it with promises of AI-driven trading. It targets German-speaking savers and retail investors who are looking for managed or automated returns. PhishDestroy first flagged it on 2026-10-09. On 2026-10-19 the site was still online and serving its content.
Sites in this category pose as a trustworthy investment manager and pitch an AI trading system that supposedly earns steady profits. Victims are usually asked to register with personal details, then pushed by phone or messenger "advisors" to deposit money, often by bank transfer or cryptocurrency. A dashboard shows invented gains to encourage larger deposits. When the victim tries to withdraw, new "taxes", "fees" or verification payments appear, and the money already sent is gone. The identity details collected along the way can also be reused for further fraud.
On 2026-10-09, 17 of 92 VirusTotal engines classified the domain as malicious. The vendors included BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, alphaMountain.ai, CRDF, CyRadar and DNS8. Detection by that many independent vendors on the same day PhishDestroy found it points to a recognisable fraud pattern, not a single false positive. The domain also appears in 3 AlienVault OTX threat pulses and on the PhishDestroy blocklist.
The site is hosted in the Netherlands on AS202412, operated by Omegatech LTD, so a German-language "Treuhand" brand is running from a foreign network. Its certificate comes from Let's Encrypt, which means the padlock in the browser only confirms an encrypted connection. It says nothing about whether the business behind the site is real.
Do not deposit anything further and ignore any demand for withdrawal fees, taxes or "release" payments, because these are part of the scam. If you have paid, contact your bank or payment provider right away to attempt a recall, and report the case to the police with transaction records and chat logs. If you shared ID documents or personal data, watch for identity misuse and be suspicious of later "recovery" offers. Change any password you reused on the site. Defenders should block the domain and its hosting IP and report it to the hosting network and the relevant registry.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11eb5-125d-70da-b4bd-1e32c97b98c2 |
|---|---|
| Final url | https://zukunfttreuhand.de/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://zukunfttreuhand.de/",
"from": "http://zukunfttreuhand.de/",
"status": 307
}
] |
| Ip | 158.94.210.119 |
| Contacted IP addresses | [
"158.94.210.119"
] |
| Asns | [
"202412"
] |
| Countries | [
"NL"
] |
| Document hash | 4296641bf6b41c75dd4b0666d1943babc9a08c237981c6190edcf5b8fa126f4c |
| Script hashes | [
"8aa5f8f647356dcd4fc5dbbe0efd5bc0e8da74026bc61e24636e2e1f5749b0ce"
] |
| Globals | [
"__dclq",
"__dclOrig",
"__dclFlush",
"__smsCheckBeforeSubmit",
"__isSmsEnabled",
"__isSmsVerified",
"intlTelInput",
"navToggle",
"mainNav",
"langBtn",
"langDropdown"
] |
| Tls | {
"san": [
"zukunfttreuhand.de"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "zukunfttreuhand.de",
"protocol": "TLS 1.3",
"valid_to": "2026-11-29T17:58:58Z",
"valid_from": "2026-08-31T17:58:59Z"
} |
| डोमेन आयु (दिन) | 171 |
| Apex age days | 171 |
| Tls age days | 38 |
| TLS वैधता (दिन) | 89 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 94,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 1b7d4e40-e263-41c0-9b4f-06b86cde98f0 |
|---|---|
| Final url | https://zukunfttreuhand.de/ |
| स्थिति | 200 |
| History | [
{
"url": "https://zukunfttreuhand.de/",
"status": 200
}
] |
| DOM structure hash | 15f2bb68b621f4c6b470074d01c124cddcf11947a8de3f72ad35ac1b26853696 |
| Document hash | cf2f252627466fe7569f89f28672d517cb8d14c5e236d8acc726917f54b4e444 |
| Url risks | [
"Scam"
] |
| डोमेन जोखिम | [
"Scam",
"Security threats",
"Malware",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "zukunfttreuhand.de",
"type": "A",
"value": "158.94.210.119"
}
] |
| DNSSEC मान्य | false |
| Ip | 158.94.210.119 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| पंजीकरण रिकॉर्ड | {
"updated": "2026-08-31T17:03:31Z",
"nameservers": [
"ns1.dyna-ns.net",
"ns2.dyna-ns.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 43,
"malicious": 15,
"suspicious": 3,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "suspicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| पहली बार दिखा | 2026-04-20T14:27:50Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "NS",
"value": "ns1.dyna-ns.net"
},
{
"ttl": 300,
"type": "NS",
"value": "ns2.dyna-ns.net"
},
{
"ttl": 300,
"type": "SOA",
"rname": "hostmaster.zukunfttreuhand.de",
"value": "ns1.dyna-ns.net"
},
{
"ttl": 300,
"type": "A",
"value": "158.94.210.119"
}
] |
| Dns at | 2026-10-20T03:57:01Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"zukunfttreuhand.de"
],
"issuer": "Let's Encrypt / YE1",
"serial": "575e6e92da1d3837d70c2f28bcd9979a2c2",
"sha256": "ae38b7688a06027c7a6e5bfe7a24c15742dea49591190d1b8673f0a2c05a7c67",
"subject": "zukunfttreuhand.de",
"valid_to": "2026-11-29T17:58:58Z",
"valid_from": "2026-08-31T17:58:59Z"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"last changed": "2026-08-31T17:03:31Z"
}
} |
नहीं। PhishDestroy zukunfttreuhand.de को Zelle की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-09 को पकड़ा गया। VirusTotal: 17/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। zukunfttreuhand.de पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
ns1.dyna-ns.netns2.dyna-ns.netस्थान IP नेटवर्क को दर्शाता है।
ae38b7688a06027c7a6e5bfe7a24c15742dea49591190d1b8673f0a2c05a7c67zukunfttreuhand.deसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: zukunfttreuhand.de · checked Oct 9, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy
zukunfttreuhand.de
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखेंPD-20261009-631341
3 community references
स्रोत देखें17/92 engine detections
स्रोत देखेंPage captured
स्रोत देखेंzukunfttreuhand.de
स्रोत देखेंPD-20261009-631341 Recipient: abuse@omegatech.sc यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
zukunfttreuhand.de)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।