Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is trustandsafety@support.aws.com.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
acir[.]postofficeweb[.]com
“502 Bad Gateway”
acir.postofficeweb.com — असत्यापित. घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 4 alerts; PhishStats feed match (11); PhishDestroy score 100/100. रजिस्ट्रार: Amazon.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, acir.postofficeweb.com, is flagged as a high-risk generic phishing site as of July 12, 2026. The domain resolves to IP 44.255.152.161, hosted on Amazon Web Services (AWS EC2) in the US West region (us-west-2). It was registered on January 31, 2016, through Amazon Registrar, Inc., and uses Amazon S3 with Nginx and HSTS technologies. The SSL certificate is issued by Amazon RSA 2048 M04. VirusTotal analysis shows 19 of 91 security vendors flagging this domain as malicious, and it appears on two security blocklists (PhishDestroy and PhishingDB). Trustworthiness scores are critically low: Scamadviser rates it 1/100 and Gridinsoft rates it 0/100. The page title returned a 502 Bad Gateway error, indicating the phishing content may be temporarily unavailable or behind a gateway issue. The domain remains active and accessible (HTTP status 200), suggesting the infrastructure is operational but the phishing page itself may be loading intermittently. Defenders should block all traffic to this domain at the DNS and network level, monitor for related subdomains or IPs, and ensure any users who accessed the site are cautioned not to enter credentials or sensitive information. The exact nature of the phishing campaign is not yet determined from available data, but the high detection rate and low trust scores confirm malicious intent.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | acir.postofficeweb.com |
phishing | Phishing Block |
| Hagezi Threat Feed | acir.postofficeweb.com |
malicious | Sinkholed |
| DNS4EU | acir.postofficeweb.com |
malicious | Sinkholed |
| Quad9 DNS | acir.postofficeweb.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: postofficeweb.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain postofficeweb.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 4 identified
Cloud computing platform offering compute, storage, and networking services.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of acir.postofficeweb.com · checked Mar 22, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260322-8796A6 Recipient: trustandsafety@support.aws.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।