a[.]gobookroom[.]com
“Airbnb”
साक्ष्य सारांश
PhishDestroy identifies a.gobookroom.com as a credential theft phishing domain actively impersonating legitimate services to harvest user credentials. This domain mimics the branding of popular platforms, luring victims into entering sensitive login information on fraudulent login pages. The threat actor behind this campaign leverages deceptive subdomains and convincing page layouts to increase the likelihood of successful credential capture. Historical intelligence suggests this infrastructure may be part of a broader campaign targeting enterprise and individual users alike.
Technical indicators confirm the malicious nature of a.gobookroom.com. VirusTotal analysis reveals a 21/95 detection ratio, with OpenPhish and PhishingArmy actively blocking access to the domain. The domain was registered through GoDaddy.com, LLC on October 26, 2025, and resolves to IP address 102.223.72.62. The SSL certificate, issued by TrustAsia Technologies, Inc., further obfuscates malicious activities by providing a veneer of legitimacy. Additionally, this domain appears on two security blocklists, reinforcing its elevated risk profile.
The current status of a.gobookroom.com remains active, with no evidence of takedown as of this report. Given the elevated risk level and active distribution, users are strongly advised to avoid interacting with this domain or any associated subdomains. Immediate mitigation steps include blocking the domain at the network and DNS levels, updating phishing blocklists, and educating users about the risks of credential theft campaigns. The remaining risk is high due to the domain’s recent creation, active distribution, and partial detection coverage, suggesting a need for heightened vigilance and proactive threat hunting.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260412-F53EFC- कैप्चर किए गए पेज का शीर्षक
- Airbnb
- PDF दस्तावेज़
- PDF प्रमाण
कानूनी आधार
प्रमाण का पूरा पाठ
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | a.gobookroom.com |
malicious | Sinkholed |
| DigiCert UltraDNS | a.gobookroom.com |
malicious | Sinkholed |
| OpenDNS | a.gobookroom.com |
phishing | Phishing Block |
| Cloudflare DNS | a.gobookroom.com |
malicious | Sinkholed |
| DNS4EU | a.gobookroom.com |
malicious | Sinkholed |
| Quad9 DNS | a.gobookroom.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
Registration: gobookroom.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain gobookroom.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of a.gobookroom.com · checked Apr 12, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।