919xpj[.]com
“欢迎”
साक्ष्य सारांश
Analysis of 919xpj.com indicates a generic phishing domain targeting Chinese-speaking users, as suggested by the page title '欢迎' (Welcome). The domain was registered on March 16, 2022, through GoDaddy.com, LLC, and was last observed resolving to IP 45.138.71.205, hosted on AS35251 (NetLab Global) in the US. Cloudflare nameservers (ishaan.ns.cloudflare.com, leah.ns.cloudflare.com) are in use, a common pattern for phishing infrastructure to obscure hosting origins. No SSL certificate was detected, increasing the likelihood of interception or man-in-the-middle risks for visitors.
The domain appears in 16 AlienVault OTX threat intelligence pulses, suggesting recurring malicious activity. It is flagged by 12 of 95 security vendors on VirusTotal and is present on at least one security blocklist. PhishDestroy has blocked the domain, and it currently holds a Scamadviser trust score of 1/100 and a Gridinsoft trust score of 0/100, reinforcing its classification as high-risk. As of July 23, 2026, the domain is offline, but historical infrastructure may still pose residual threats if repurposed.
Defenders should treat this domain as compromised and prioritize blocking it at DNS, proxy, and endpoint levels. Monitor for re-registration or IP reuse under new domains, particularly those leveraging Cloudflare nameservers or the same hosting provider. The absence of SSL and the use of a generic 'Welcome' page title suggest a low-effort phishing kit, but the domain's inclusion in multiple threat intelligence feeds indicates persistent abuse. No specific brand or scam type has been confirmed, so detection rules should focus on the domain name, IP, and associated infrastructure rather than assumed targets.
Data Coverage
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।