सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
84.95.177.78.forward.012.net.il का फ़ेविकॉन

84.95.177.78.forward.012.net.il

संक्षेप में

84.95.177.78.forward.012.net.il: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-08-09 को पकड़ा। जोखिम: ऊँचा (65/100)। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Partner Communications Ltd। VirusTotal: 3/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

Resolved IP
84.95.177.78
PhishDestroy assessment ऊँचा
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 3/89
09/08/2026
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 3। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
रिपोर्ट सारांश

ब्लॉकलिस्ट में डोमेन: 84.95.177.78.forward.012.net.il — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 3/89 (CRDF, Forcepoint ThreatSeeker, VIPRE); PhishDestroy…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 3 / 89 4 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

ऊँचा
VirusTotal
3 / 89

PhishDestroy threat report

Overview

84.95.177.78.forward.012.net.il is on the PhishDestroy blocklist as a suspicious domain. It is not a branded lookalike. The name embeds a raw IPv4 address under an Israeli provider's domain, the pattern ISPs use for hostnames tied to individual connections. PhishDestroy first recorded it on 2026-08-09. The site went offline on 2026-09-13 and was still unreachable with DNS inactive at the last check on 2026-10-19.

How the scam works

No impersonated brand, page title or phishing kit is tied to this host, so it cannot be pinned to a specific scheme. What the evidence does show is that security vendors treat it as a source of malicious or phishing content. Hosts like this usually serve a page that either collects logins and personal details or pushes visitors toward an action that hands control of an account or wallet to the operator. The danger lies in whatever was entered or approved while the page was live.

Evidence

On 2026-09-16, VirusTotal showed 3 of 89 engines flagging the host: CRDF, Forcepoint ThreatSeeker and VIPRE. That is a thin but independent signal from three separate vendors, and it supports our listing rather than establishing a firm verdict. PhishDestroy is the only blocklist carrying it. The low count means many browsers and filters would not have warned visitors while the site was up.

Infrastructure

The address 84.95.177.78 belongs to Partner Communications Ltd. in Israel. The 012.net.il hostname is generated by the provider for that address rather than registered separately, which points to content served from a connection inside the provider's network rather than from a purpose-bought domain. The host went dark about five weeks after PhishDestroy first saw it.

What to do

If you entered a password or other login details on this host, change that password, change it anywhere you reused it, and enable app-based two-factor authentication. If you connected a crypto wallet or signed anything there, review and revoke unfamiliar token approvals, and move funds to a fresh wallet if you shared a seed phrase. If you only visited, scan the device for unwanted downloads. Defenders should block the hostname and 84.95.177.78 at the proxy and DNS layer, search logs for past connections, and report renewed activity to Partner Communications' abuse contact.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

Cloudflare Radar · 2026-09-13T01:06:01Z

निरीक्षित: · Retrieved:

Uuid
d7470708-4b8e-4fce-926c-4d50f42af0eb
VirusTotal · 2026-09-16T02:00:07Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 3,
    "suspicious": 0,
    "undetected": 37
}
Vendor labels
{
    "CRDF": "malicious",
    "VIPRE": "malware",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "Sophos": "information technology",
    "BitDefender": "business",
    "Forcepoint ThreatSeeker": "phishing and other frauds"
}
पहली बार दिखा
2026-07-30T22:15:14Z
पंजीकरण रिकॉर्ड
{
    "dnssec": "unsigned"
}

84.95.177.78.forward.012.net.il के बारे में सवाल

क्या 84.95.177.78.forward.012.net.il भरोसेमंद है?

नहीं। PhishDestroy 84.95.177.78.forward.012.net.il को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: ऊँचा, 65/100); इसे पहली बार 2026-08-09 को पकड़ा गया। VirusTotal: 3/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या 84.95.177.78.forward.012.net.il से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। 84.95.177.78.forward.012.net.il पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने 84.95.177.78.forward.012.net.il इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

डोमेन विवरण

डोमेन
पहली अनुपलब्धता तक का समय 34 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला09/08/2026
Favicon Hash

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
84.95.177.78
नेटवर्क ASN
AS12400
Organization
Golden Lines
Observed location
Petah Tikva, IL

स्थान IP नेटवर्क को दर्शाता है।

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS निष्क्रिय reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown
Latest HTTP observation अज्ञात Probe Inconclusive 20% 2026-10-21 01:58:30 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-09-15 22:17:47 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-09-15 22:17:47 UTC → 2026-09-30 16:14:55 UTC · 353.95h midpoint estimate ≈ 2026-09-23 07:16:21 UTC · precision low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

3 / 89 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 0 detections
CRDF
Forcepoint ThreatSeeker
VIPRE
Registration & observation details8

Availability observations

अंतिम पहुँच-योग्य अवलोकन
परिणाम पहली बार देखा गया
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
353.95
Estimate basis
अवलोकनों से सीमित
Estimate precision
Low

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास11

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

Earlier observations 6
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    dns_inactive

    dns_nxdomain

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अनुपलब्ध→पहुँच योग्य

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

दर्ज गतिविधि

3 entries
  1. VirusTotal

    3/89 engine detections

    स्रोत देखें
  2. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  3. PhishDestroy में जोड़ा गया

    84.95.177.78.forward.012.net.il

    स्रोत देखें

सामुदायिक जानकारी

1 सामुदायिक रिपोर्ट

श्रेणीSEXTORTION

Hello, I am reporting an extortion and sextortion scam email that was delivered from IP address 84.95.177.78. The SMTP headers show: Sending IP: 84.95.177.78 Reverse hostname: 84.95.177.78.forward.012.net.il Date received: 27 July 2026 at 16:02:27 UTC Subject: Openstaande beta

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

84.95.177.78.forward.012.net.il

साक्ष्य और बाहरी रिपोर्टें

सामुदायिक स्कैम रिपोर्ट — ChainAbuse
1 report filed for 84.95.177.78.forward.012.net.il (1 written by a person) · category: Sextortion · स्रोत की जाँच:
“Hello, I am reporting an extortion and sextortion scam email that was delivered from IP address 84.95.177.78. The SMTP headers show: Sending IP: 84.95.177.78 Reverse hostname: 84.95.177.78.forward.012.net.il Date received: 27 July 2026 at 16:02:27 UTC Subject: Openstaande betaling. Message-ID: 001901dd1dfa$02b534c4$6dea87b1$@lbs4.nl Bitcoin address demanded by the sender: 13DxNrjxWh5wsXYkTMrvih2wdkKTHUx4G1 The sender spoofed both the From and Return-Path addresses using my domain. SPF did no”
— रिपोर्टकर्ता: Anonymous on Jul 28, 2026 · Source: ChainAbuse (TRM Labs) — पूरी रिपोर्ट और साक्ष्य वहाँ उपलब्ध हैं।
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

1 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड सामग्री अनुपलब्ध

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित 84.95.177.78.forward.012.net.il)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/84.95.177.78.forward.012.net.il"
  title="PhishDestroy threat report for 84.95.177.78.forward.012.net.il"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>