0knd4xxh22.granndi.com: फ़िशिंग; PhishDestroy ने इसे 2026-10-25 को पकड़ा। जोखिम: ऊँचा (60/100)। रजिस्ट्रार: PDR। होस्टिंग: CloudFLARENET-EU। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“socket”
फ़िशिंग: 0knd4xxh22.granndi.com — असत्यापित. साक्ष्य सारांश: VirusTotal 1/92 (CRDF); URLQuery 3 det.; URLScan capture; Spamhaus DBL_PHISH; PhishDestroy score…
The evidence summary below uses retained observations. Each source keeps its own collection date.
PhishDestroy threat report
0knd4xxh22.granndi.com is a subdomain of granndi.com. PhishDestroy first observed the hostname on Oct 25, 2026. The captured page title is “socket”. Current evidence score: 60/100 (high).
Positive findings are stored from 4 sources: VirusTotal, Spamhaus DBL, URLQuery, and URLScan. VirusTotal recorded 1 detections among 92 engines: CRDF on Oct 24, 2026 at 16:58 UTC. Spamhaus DBL: DBL_PHISH on Oct 25, 2026 at 03:31 UTC. URLQuery recorded 3 detections; no observation timestamp was retained. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to microsoft and assigned phishing as its category on Oct 25, 2026 at 00:35 UTC.
The collector marked the hostname reachable on Oct 25, 2026 at 01:36 UTC, but did not retain the HTTP response code. Latest classified outcome: unknown; cause stale current evidence on Oct 24, 2026 at 22:34 UTC. Registration records for the registrable domain granndi.com list PDR Ltd. d/b/a PublicDomainRegistry.com as the registrar and Jun 5, 2026 as the creation date. At collection time, the hostname resolved to 188.114.96.3 on AS13335 (CloudFLARENET-EU). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Oct 25, 2026 at 03:20 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 7 visual captures from PhishDestroy, URLScan, Cloudflare Radar, and URLQuery. TLS metadata lists Let's Encrypt / YE2 as the certificate issuer with validity through Jan 21, 2027.
The content indicators and 4 positive source findings support the current phishing classification.
| स्रोत | Result | Recorded · UTC | Evidence |
|---|---|---|---|
VirusTotal | 1 / 92 engine detections | रिपोर्ट खोलें | |
यूआरएलक्वेरी | 3 det. | दर्ज नहीं | रिपोर्ट खोलें |
Spamhaus DBL | DBL_PHISH | ||
यूआरएलस्कैन | दुर्भावनापूर्ण | रिपोर्ट खोलें | |
ओटीएक्स | कोई सामुदायिक संदर्भ नहीं | रिपोर्ट खोलें | |
Cloudflare Radar | स्कैन रिपोर्ट | दर्ज नहीं | रिपोर्ट खोलें |
गूगल सुरक्षित ब्राउज़िंग | कोई खतरा फ़्लैग नहीं | रिपोर्ट खोलें | |
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
नहीं। PhishDestroy 0knd4xxh22.granndi.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: ऊँचा, 60/100); इसे पहली बार 2026-10-25 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। 0knd4xxh22.granndi.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
(US) एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
eoin.ns.cloudflare.comophelia.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
dd6e7788c8745d8546b66462c34dff2600a100328ca38ef798a65fedfeb9c2e4*.granndi.comgranndi.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: 0knd4xxh22.granndi.com · checked Oct 25, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
https://0knd4xxh22.granndi.com/l/cSgcvze4X_MContent-Type: text/html; charset=utf-8Server: cloudflareCache-Control: no-store, no-transformCF-Cache-Status: DYNAMICh3=":443"; ma=86400no-store, no-transformDYNAMICa4fd20076fe5d985-GRUkeep-alive8317text/html; charset=utf-8Sun, 25 Oct 2026 00:32:37 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=l7uLd7Jkn8GLBx3YOm0bqa8PnJ0h5dnOS%2BDL4LknR5Qc2Fsj4wzqfKDHOPvtJUpU%2Fsz2Hw6SQl5g4%2FZR4lK9TrjIbYK30FJTgd4gzIeyZmQWTSbgrlD8EpONBBUH4w53%2FAwvk8HcloudflarecfCacheStatus;desc="DYNAMIC"Cookieकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1707c-3fb6-7113-9a8f-02d4e1abb9c4 |
|---|---|
| Final url | https://0knd4xxh22.granndi.com/l/cSgcvze4X_M |
| स्थिति | 200 |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Document hash | e2d40c03870e20ce301fcb286b946ff1110553e2ee740712905bc7d6177e8ddf |
| कुकीज़ | [
"_cs"
] |
| Tls | {
"san": [
"*.granndi.com",
"granndi.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "granndi.com",
"protocol": "QUIC",
"valid_to": "2027-01-21T13:44:02Z",
"valid_from": "2026-10-23T13:44:03Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 898 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 89 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 85,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"microsoft"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Microsoft"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 4b75aef0-9e52-497f-b78f-117df1d70816 |
|---|---|
| Final url | https://0knd4xxh22.granndi.com/ |
| स्थिति | 404 |
| History | [
{
"url": "https://0knd4xxh22.granndi.com/",
"status": 404
}
] |
| DOM structure hash | a7700aff9f07abd3a59d2fe326a9a3fd6d88d6024e82717354fb74e74810472b |
| Document hash | b8bf04dbc33f6e3add3112a79b69a306a9a27da4e454044ac0cb74145c5cb63c |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "0knd4xxh22.granndi.com",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "0knd4xxh22.granndi.com",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "0knd4xxh22.granndi.com",
"type": "AAAA",
"value": "2a06:98c1:3121::"
},
{
"name": "0knd4xxh22.granndi.com",
"type": "AAAA",
"value": "2a06:98c1:3120::"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.97.0 |
| पंजीकरण रिकॉर्ड | {
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"created": "2026-06-05T11:31:25Z",
"updated": "2026-10-23T14:39:11Z",
"expires": "2027-06-05T11:31:25Z",
"nameservers": [
"eoin.ns.cloudflare.com",
"ophelia.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 0,
"malicious": 1,
"suspicious": 0,
"undetected": 91
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| रजिस्ट्रार | PDR Ltd. d/b/a PublicDomainRegistry.com |
| निर्मित | 2026-06-05T11:31:25Z |
| Expires | 2027-06-05T11:31:25Z |
| Updated | 2026-10-23T14:39:11Z |
| पहली बार दिखा | 2026-10-23T18:10:29Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "172.67.217.189"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.16.250"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:d9bd"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::6815:10fa"
}
] |
| Dns at | 2026-10-24T17:37:29Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.granndi.com",
"granndi.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6f3b81e965b9c17723abc5aff10783d6678",
"sha256": "dd6e7788c8745d8546b66462c34dff2600a100328ca38ef798a65fedfeb9c2e4",
"subject": "granndi.com",
"valid_to": "2027-01-21T13:44:02Z",
"valid_from": "2026-10-23T13:44:03Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"registrar_iana_id": "303",
"registrar_url": "http://www.publicdomainregistry.com",
"created": "2026-06-05T11:31:25Z",
"updated": "2026-10-23T14:39:11Z",
"expires": "2027-06-05T11:31:25Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"eoin.ns.cloudflare.com",
"ophelia.ns.cloudflare.com"
],
"dnssec": "Unsigned"
} |
| CAA रिकॉर्ड | {
"domain": "0knd4xxh22.granndi.com"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.248",
"host": "ophelia.ns.cloudflare.com"
},
{
"ip": "162.159.44.86",
"host": "eoin.ns.cloudflare.com"
}
],
"zone": "granndi.com"
} |
| Location | {
"ip": "2a06:98c1:3120::3",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "granndi.com"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.96.3",
"188.114.97.3"
],
"AAAA": [
"2a06:98c1:3121::3",
"2a06:98c1:3120::3"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3121::3",
"family": 6
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"created": "2026-06-05T11:31:25Z",
"updated": "2026-10-23T14:39:11Z",
"expires": "2027-06-05T11:31:25Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"eoin.ns.cloudflare.com",
"ophelia.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
0→1
पहुँच योग्य
अज्ञात
stale_current_evidence
1/92 engine detections
स्रोत देखेंPage captured
स्रोत देखें0knd4xxh22.granndi.com
स्रोत देखेंPD-20261025-62E900
Cloudflare एज IP केवल खोज 6
रजिस्ट्रार: PDR केवल खोज 6
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
ये रिपोर्ट समान साझा एज आईपी का समाधान करती हैं। वे रिपोर्ट खोज में मदद करते हैं लेकिन सामान्य स्वामित्व या साझा मूल सर्वर का संकेत नहीं देते हैं।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
0knd4xxh22.granndi.com 
PD-20261025-62E900 Recipient: abuse-contact@publicdomainregistry.com AUP & Terms of Service Violations: Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices. Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension. Applicable Legal Framework (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBI
Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
0knd4xxh22.granndi.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।