2yusq7ngwdm363cj87v96gs5do-workspacesharepoint[.]hbccontsr[.]com
“Verifying your connection...”
2yusq7ngwdm363cj87v96gs5do-workspacesharepoint.hbccontsr.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Microsoft; घोटाले का प्रकार: Tech Support Scam. साक्ष्य सारांश: VirusTotal 15/95 (Criminal IP, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 100/100. रजिस्ट्रार: Wild West Domains.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain 2yusq7ngwdm363cj87v96gs5do-workspacesharepoint.hbccontsr.com indicates a Microsoft brand impersonation campaign that leverages a tech‑support narrative. The domain was registered on 27 April 2025 through Wild West Domains, LLC and uses the public‑suffix hbccontsr.com. Its authoritative nameservers are ns1.bdm.microsoftonline.com and ns2.bdm.microsoftonline.com, which are legitimate Microsoft Online DNS hosts, a tactic often used to increase perceived authenticity. The site resolves to the IP address 142.93.45.141, which belongs to AS14061 DigitalOcean, LLC and is geolocated in Great Britain. No TLS certificate was presented, and the HTTP response is currently offline, matching the "taken offline" status reported by the blocklist.
The only visible page title returned before takedown was "Verifying your connection…", a generic phrase commonly employed in tech‑support scams to suggest a diagnostic process. Reputation services have assigned a Scamadviser trust score of 1 / 100, indicating extreme distrust. The domain appears on a single security blocklist, specifically PhishDestroy, and VirusTotal recorded detections from 15 of 95 scanning engines, confirming malicious classification by multiple vendors. The elevated risk rating aligns with the identified scam type, "Tech Support Scam", and the explicit brand target "Microsoft".
Uncertainty remains regarding the exact payload or credential‑harvesting mechanisms, as no SSL certificate or active page content is available for analysis. Defenders should continue to block the domain at perimeter filters, monitor DNS queries for the associated IP range, and add the domain and its IP to internal deny lists. Threat‑intel teams should also watch for newly‑registered sibling domains using the same registrar or nameserver pattern, as the use of Microsoft‑owned nameservers suggests a reusable template.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: hbccontsr.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain hbccontsr.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।