92a2d4d0-14e5-4abd-ac16-054138276e0f-00-1d206ycs28hb3[.]kirk[.]replit[.]dev
“PHP Test”
92a2d4d0-14e5-4abd-ac16-054138276e0f-00-1d206ycs28hb3.kirk.replit.dev — असत्यापित. साक्ष्य सारांश: VirusTotal 12/91 (Criminal IP, alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar); Spamhaus DBL_PHISH; PhishDestroy score 91/100. रजिस्ट्रार: Replit.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Technical Threat Report: 92a2d4d0-14e5-4abd-ac16-054138276e0f-00-1d206ycs28hb3.kirk.replit.dev
The domain presents a page titled "PHP Test," indicating it is likely a generic or placeholder page used for testing purposes. However, its extremely low ScamAdviser trust score of 1/100 and active flagging by multiple security vendors suggest it poses a significant threat, potentially serving as a host for malicious scripts, phishing content, or malware distribution. The site may be part of a larger campaign exploiting legitimate hosting infrastructure for harmful activities.
Technical evidence shows the domain was flagged by 8 out of 95 VirusTotal vendors, including Criminal IP, alphaMountain.ai, CyRadar, ESET, and Gridinsoft. It appears on 2 blocklists. The domain is registered through Replit Inc., with the IP address 35.247.106.28 located in the United States, belonging to AS396982 (Google LLC). The SSL certificate is issued by Let's Encrypt (R12). No creation date is provided in the available data.
The domain is currently DOWN or OFFLINE, reducing immediate risk. However, the combination of low trust (1/100), multiple vendor detections, and blocklist inclusion indicates a high-risk profile. If the site becomes active again, it should be treated as a potential threat and blocked at the network level.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: replit.dev
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain replit.dev behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।