aayinvestmentsloanpty[.]co[.]za
“AAY INVESTMENTS LOAN (PTY) | Personal Loan”
aayinvestmentsloanpty.co.za — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: WhatsApp; घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 4/95 (CyRadar, ESET, Fortinet, SOCRadar); PhishDestroy score 65/100. रजिस्ट्रार: HOSTAFRICA.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain aayinvestmentsloanpty.co.za shows it is currently offline but retains a profile consistent with a brand‑impersonation campaign targeting WhatsApp users. The domain was registered on 26 February 2025 through the registrar HOSTAFRICA and resolves to IP 198.23.193.170, an address owned by AS36352 HostPapa located in the United States. DNS resolution uses four nameservers – ns1.wenahost.com, ns1.wenahost.top, ns2.wenahost.com and ns2.wenahost.top – which are commonly associated with free‑hosting services. No TLS certificate is present, meaning the site served traffic over plain HTTP only.
The page title returned by the server, "AAY INVESTMENTS LOAN (PTY) | Personal Loan," indicates the site was positioned as an investment‑loan offering, matching the listed scam type of an investment scam. Reputation checks show the domain appears on a single security blocklist and is actively blocked by PhishDestroy. On VirusTotal, four of ninety‑five scanning engines flagged the domain, suggesting modest detection confidence. Gridinsoft assigns a trust score of 0 / 100, reinforcing the malicious assessment.
The domain is explicitly marked as impersonating the WhatsApp brand, and the elevated risk rating aligns with the combination of brand abuse, low trust score, and partial anti‑malware detections. Uncertainty remains regarding the exact payload or credential‑harvesting mechanism, as no SSL, page content, or malware samples have been publicly released. Defenders should block the domain and its resolved IP at the perimeter, monitor DNS queries for the associated nameservers, and add the domain to internal threat‑intel feeds. Continuous re‑evaluation is advised should the site be re‑activated or additional detections emerge.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।