Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@cosmotown.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
acct[.]caixesp-finbk[.]com
“Welcome to | Caixa”
acct.caixesp-finbk.com — असत्यापित. ब्रांड प्रतिरूपण: ["google"]; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 17/91 (Criminal IP, alphaMountain.ai, BitDefender, Cluster25, CRDF); URLQuery 1 alert; PhishDestroy score 95/100. रजिस्ट्रार: TuringSign.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The website acct.caixesp-finbk.com is a fraudulent site that impersonates the legitimate Caixa brand, presenting a page titled "Welcome to | Caixa." This site poses a threat as a phishing or credential-harvesting scam, designed to deceive users into divulging sensitive information under the guise of a genuine Caixa service.
Technical evidence confirms the malicious nature of the site. VirusTotal flags it with 4 detections out of 95 scanners, specifically by alphaMountain.ai, CRDF, Fortinet, and Gridinsoft. The domain is registered under TuringSign Inc. d/b/a Cosmotown, hosted on IP 185.198.59.26, belonging to AS60117 Host Sailor Ltd in Romania. The domain was created on 2025-11-10, uses a Let's Encrypt / R13 SSL certificate, and employs nameservers ns1.ro.hostsailor.com and ns2.ro.hostsailor.com. The DOM risk score is 56, and the site uses jQuery and SweetAlert technologies.
The site is currently DOWN or OFFLINE, reducing immediate risk. However, the domain's recent creation, low detection rate, and impersonation of a trusted brand indicate a high potential for harm if reactivated. Users should be advised to avoid any interaction with this domain.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | acct.caixesp-finbk.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: caixesp-finbk.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain caixesp-finbk.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260620-7E0DD9 Recipient: abuse@cosmotown.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।