VirusTotal
11 / 92 engine detections
रिपोर्ट खोलेंadblockerpremium.online: फ़िशिंग; PhishDestroy ने इसे 2026-10-07 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Ad Blocker Premium — Add to Chrome”
फ़िशिंग: adblockerpremium.online — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 11/92 (alphaMountain.ai, BitDefender, CRDF, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
11 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_SPAM
4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
adblockerpremium.online is an impersonation phishing page dressed up as a browser extension listing titled "Ad Blocker Premium — Add to Chrome". It targets Chrome users looking for an ad blocker and imitates the familiar install-button layout of a legitimate extension store. PhishDestroy first flagged it on 2026-10-07. When checked on 2026-10-19, the site was still online and serving its content.
Fake extension pages rely on a simple trust shortcut: people expect an "Add to Chrome" button to install exactly what it advertises. Sites like this push visitors toward an installer or extension that is not the product it claims to be. Such add-ons can be granted broad permission to read and change the pages you visit. That access can expose logins, session data, form contents and anything shown inside web-based wallets or exchanges. The ad-blocking promise gives a convincing reason to approve those wide permissions.
On 2026-10-11, 11 of 92 VirusTotal engines flagged the domain, including alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and Kaspersky. That is a minority of engines, but it includes several major endpoint vendors, so many users with those products should already see warnings. Spamhaus lists the domain in its DBL as spam. It also appears in 4 AlienVault OTX threat pulses, which shows other researchers are tracking it, alongside its entry on the PhishDestroy blocklist.
The domain was registered on 2026-09-23 through NICENIC INTERNATIONAL GROUP CO., LIMITED, just 14 days before PhishDestroy detected it. That short gap fits a site built for a quick campaign rather than a real software brand. Traffic runs through Cloudflare's network in the US, which hides the origin server behind a shared proxy address. The Let's Encrypt certificate only means the connection is encrypted and says nothing about who runs the site, so the browser padlock is no reason to trust it.
If you installed anything from this page, remove it now in Chrome's extensions settings and run a full scan with up-to-date security software. Then change the passwords for accounts you used in that browser, starting with email, exchanges and banking, and sign out of all active sessions. Turn on app-based two-factor authentication where you can. If a browser wallet was unlocked while the extension was active, move funds to a fresh wallet created on a clean device. Defenders should block the domain at DNS and proxy level, restrict extension installs to an approved allowlist, and review endpoints for recently added Chrome extensions.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11673-d55d-719e-83ec-0fa0fd879876 |
|---|---|
| Final url | https://adblockerpremium.online/ |
| स्थिति | 200 |
| Ip | 172.67.184.85 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com",
"invalid"
] |
| Contacted IP addresses | [
"192.178.183.94",
"2a00:1450:4001:c1f::5f",
"172.67.184.85"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US",
"DE"
] |
| Document hash | 0b58f0294e5f7461be4d24285a96bf4bfde65e552139ceddfcd4c93d6b296416 |
| Script hashes | [
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8"
] |
| कुकीज़ | [
"_asd"
] |
| Tls | {
"san": [
"*.adblockerpremium.online",
"adblockerpremium.online"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "adblockerpremium.online",
"protocol": "QUIC",
"valid_to": "2026-12-22T20:20:12Z",
"valid_from": "2026-09-23T20:20:13Z"
} |
| डोमेन आयु (दिन) | 13 |
| Apex age days | 13 |
| Tls age days | 13 |
| TLS वैधता (दिन) | 89 |
| Requests | 7 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 78,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | a22d68d9-2c93-4c9b-8e2b-61f0862e8b7d |
|---|---|
| Final url | https://adblockerpremium.online/ |
| स्थिति | 200 |
| History | [
{
"url": "https://adblockerpremium.online/",
"status": 200
}
] |
| DOM structure hash | d1f7af3ad043159aca6573519899c6d22b5194467fe58d35cf02437835640926 |
| Document hash | 00376a730efc1f88a5942ffbd4d4bbb3cb68804fcb6cd8704a9f0d5975913026 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains",
"Information Technology",
"Technology",
"Shareware/Freeware"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "adblockerpremium.online",
"type": "A",
"value": "172.67.184.85"
},
{
"name": "adblockerpremium.online",
"type": "A",
"value": "104.21.36.31"
},
{
"name": "adblockerpremium.online",
"type": "AAAA",
"value": "2606:4700:3031::6815:241f"
},
{
"name": "adblockerpremium.online",
"type": "AAAA",
"value": "2606:4700:3032::ac43:b855"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.184.85 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-09-23T14:12:38Z",
"updated": "2026-09-28T14:13:06Z",
"expires": "2027-09-23T14:12:38Z",
"nameservers": [
"jocelyn.ns.cloudflare.com",
"will.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 41,
"malicious": 13,
"suspicious": 5,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "suspicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Certego": "suspicious",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"Gridinsoft": "spam",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Popularity | {
"Cisco Umbrella": 968420
} |
| रजिस्ट्रार | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| निर्मित | 2026-09-23T14:12:38Z |
| Expires | 2027-09-23T14:12:38Z |
| Updated | 2026-09-28T14:13:06Z |
| पहली बार दिखा | 2026-09-24T06:15:02Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.21.36.31"
},
{
"ttl": 21600,
"type": "NS",
"value": "jocelyn.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.184.85"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:241f"
},
{
"ttl": 21600,
"type": "NS",
"value": "will.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "jocelyn.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::ac43:b855"
}
] |
| Dns at | 2026-10-21T03:08:12Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.adblockerpremium.online",
"adblockerpremium.online"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6c2bf19510e3411604f4a9bf7e21d6f3b1a",
"sha256": "e5f963706298eaea44b71b0f2b1e092fb1685bd14c98c35e1673a30b7b3ad74b",
"subject": "adblockerpremium.online",
"valid_to": "2026-12-22T20:20:12Z",
"valid_from": "2026-09-23T20:20:13Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-09-22T16:00:00Z",
"updated": "2026-09-22T16:00:00Z",
"expires": "2027-09-22T16:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"jocelyn.ns.cloudflare.com",
"will.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-09-22T16:00:00Z",
"registration": "2026-09-22T16:00:00Z",
"registrar expiration": "2027-09-22T16:00:00Z",
"last update of RDAP database": "2026-09-22T16:00:00Z"
}
} |
नहीं। PhishDestroy adblockerpremium.online को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-07 को पकड़ा गया। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। adblockerpremium.online पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
jocelyn.ns.cloudflare.comwill.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
e5f963706298eaea44b71b0f2b1e092fb1685bd14c98c35e1673a30b7b3ad74b*.adblockerpremium.onlineadblockerpremium.onlineसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.adblockerpremium.onlineDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: adblockerpremium.online · checked Oct 7, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें11/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंadblockerpremium.online
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
adblockerpremium.online
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
adblockerpremium.online)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।