6h361[.]com
“欢迎”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
Analysis of the domain 6h361.com indicates active phishing infrastructure targeting Chinese-speaking users. The domain, registered on October 12, 2019, remains operational as of July 12, 2026, resolving to IP 156.234.227.174 (AS138415, Hong Kong). The page title '欢迎' (Welcome) suggests a localized phishing attempt, though the exact content or targeted brand is not confirmed in available data. Infrastructure uses Cloudflare nameservers (javier.ns.cloudflare.com, nucum.ns.cloudflare.com) and an Nginx web server with a Let's Encrypt SSL certificate (E8). Security vendors flag the domain with moderate consensus: 21 of 95 engines on VirusTotal detect malicious activity, and it appears on two blocklists (PhishDestroy, PhishingDB). AlienVault OTX records the domain in 17 threat intelligence pulses, reinforcing its association with phishing campaigns. Trust scores from Gridinsoft and Scamadviser both rate the domain at 1/100, indicating high risk. Defenders should prioritize blocking 6h361.com at DNS and web proxy layers, particularly in regions with Chinese-speaking users. The domain's six-year registration age and continued Cloudflare hosting suggest persistent adversary infrastructure. No evidence confirms the use of phishing kits or specific credential-harvesting techniques, but the combination of Chinese-language indicators, active SSL, and consistent detection warrants immediate containment. Further analysis of network traffic to 156.234.227.174 may reveal additional linked domains or campaign patterns.
Data Coverage
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।