सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
admin.santandercitas.com का फ़ेविकॉन

admin.santandercitas.com

संक्षेप में

admin.santandercitas.com: Gmail की नकल; PhishDestroy ने इसे 2026-10-07 को पकड़ा। जोखिम: गंभीर (84/100)। रजिस्ट्रार: DonDominio (SCIP)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: AMAZON-02 - Amazon.com, Inc., US। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Acceso”

रजिस्ट्रार
DonDominio (SCIP)
Resolved IP
216.150.16.193
Registered
09/07/2015
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 8/92 संग्रहीत ब्लॉकलिस्ट मिलान: 1 स्वचालित ब्रांड लेबल: Gmail
07/10/2026 CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 8। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
8 / 92
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
पेज कैप्चर
7
गैलरी खोलें
डोमेन आयु
4123 days
रिपोर्ट सारांश

Gmail की नकल: admin.santandercitas.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 8/92 (alphaMountain.ai, CyRadar, DNS8, ESET, Forcepoint…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 8 / 92 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
8 / 92
पेज कैप्चर
7
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy threat report

Overview

admin.santandercitas.com is a live impersonation phishing page that copies the look of Santander’s online appointment portal. PhishDestroy first observed the site on 2026-10-07 and it remains active as of 2026-10-19. The page’s URL path “admin” suggests an administrative login, reinforcing the illusion of a legitimate Santander interface.

How the scam works

The page, titled “Acceso”, prompts visitors to enter their banking credentials as if logging into Santander. Submitted usernames and passwords are captured by the attackers, enabling unauthorized access to the victims’ bank accounts. Because the page does not forward to an official Santander domain, any entered data is directly harvested by the attackers.

Evidence

VirusTotal scans flagged the domain in 8 of 92 engines, including detections from alphaMountain.ai, CyRadar, DNS8, ESET, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and VIPRE. The site is also listed on PhishDestroy and Phishunt blocklists, confirming its malicious nature. No Google Safe Browsing or urlscan.io verdicts were reported, but the multiple independent detections are sufficient to confirm malicious intent.

Infrastructure

The domain was registered on 2015-07-09 through DonDominio (SCIP) and is hosted on an Amazon.com, Inc. server (AS16509) in the United States, IP 216.150.16.193. It serves content over HTTPS with a Let’s Encrypt / YR2 certificate. The use of a free Let’s Encrypt certificate masks the malicious nature but does not affect the underlying phishing activity.

What to do

Anyone who entered credentials should immediately change their Santander password, enable two‑factor authentication, and notify their bank of possible compromise. Security teams should block the domain, monitor for related traffic, and add the indicator to internal phishing and threat‑intel feeds. Affected users should also review recent account activity for unauthorized transactions and consider placing a fraud alert with their financial institution.

Useful links

urlscan.io scan and screenshotVirusTotal रिपोर्टGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-07T00:35:36Z

निरीक्षित: · Retrieved:

Uuid
01a113c9-542c-713f-ad16-d434cc278a83
Final url
https://auth.spaincitas.com/auth/sso
स्थिति
200
पुनर्निर्देशित
off-domain
Redirects
[
    {
        "to": "https://auth.spaincitas.com/auth/sso",
        "from": "https://admin.santandercitas.com/"
    }
]
Ip
216.150.16.65
Contacted domains
[
    "admin.santandercitas.com",
    "publimil.b-cdn.net",
    "apis.google.com",
    "challenges.cloudflare.com",
    "www.googleapis.com",
    "publionline2022.firebaseapp.com",
    "api-prod.valenciacitas.com"
]
Contacted IP addresses
[
    "172.217.117.4",
    "104.18.95.41",
    "104.18.94.41",
    "69.46.46.70",
    "185.111.111.154",
    "199.36.158.100",
    "216.150.16.65",
    "142.251.14.101",
    "216.150.1.65"
]
Asns
[
    "15169",
    "13335",
    "400940",
    "212238",
    "54113",
    "16509"
]
Countries
[
    "US",
    "DE"
]
Linked domains
[
    "wa.me",
    "www.santandercitas.com"
]
Social
[
    "https://wa.me/+34672753167"
]
Document hash
b2f7eeb463a64be35132d7b5887b51650a6acf5125723b3a4dab657461e62043
Script hashes
[
    "613e00d1bd045f3c601af07c50adbbcf7aeb48bde745644cf20fcffe07e9ebc7",
    "e333f69c355b1a4969027f95e65ed088bd6987798a81c2e6d3b943dfbadcbbd4",
    "ebfc1c4eed1c603bb76f58739d87066642ab8f40f73de451b82f4f629206efb8",
    "b15982bb032ff204b89bd8ed5e79aac81071ee369bcc45612320f013b344162c",
    "419fecf0d18b7a3c38794ca7be6f1b680566de87e578e364684df0fef9fe80f4",
    "9fda35b0e7dd4f5063e3034a54eddcc8e19dc059462868e026f897a1e1fcf609",
    "b407256dff6f5b49b018e7d08285fec687a99c772b952984ebf5d0d35ab5a415",
    "f6fcc1af7075b9e618dbef7e12a7b20957c379fe14359060d99a8c585dc1403a",
    "6700d752f65cfb8c304ec7733af6f6d6094b95a7d21a5f9308437a1a61d693ae",
    "f8e02a2aea7f2fee74258f36ef0049069da4b0cfc65c95221020ea98b24a16eb"
]
Globals
[
    "_sentryDebugIds",
    "_sentryDebugIdIdentifier",
    "webpackChunk_N_E",
    "__next_f",
    "_sentryRewritesTunnelPath",
    "SENTRY_RELEASE",
    "_sentryRewriteFramesAssetPrefixPath",
    "_sentryRouteManifest",
    "__SENTRY__",
    "next",
    "__iframefcb432908",
    "gapi",
    "___jsl",
    "_F_toggles",
    "osapi",
    "turnstile"
]
Storage keys
[
    "sentryReplaySession",
    "__sak"
]
Tls
{
    "san": [
        "admin.santandercitas.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YR2",
    "subject": "admin.santandercitas.com",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-12T13:53:31Z",
    "valid_from": "2026-09-13T13:53:32Z"
}
डोमेन आयु (दिन)
162
Apex age days
1105
Tls age days
35
TLS वैधता (दिन)
89
Requests
117
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 33,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Vercel",
    "content-type": "text/html; charset=utf-8",
    "x-powered-by": "Next.js",
    "strict-transport-security": "max-age=63072000"
}
Cloudflare Radar · 2026-10-07T01:11:06Z

निरीक्षित: · Retrieved:

Uuid
cf3efc78-4908-41b7-8a49-ffe83e85389e
Final url
https://auth.spaincitas.com/auth/sso
स्थिति
200
History
[
    {
        "url": "https://admin.santandercitas.com/",
        "status": 200
    },
    {
        "url": "https://auth.spaincitas.com/auth/sso",
        "status": 200
    }
]
DOM structure hash
59523672125120dad55234575f23b8ad84384cc454f566bf3c899b58f82666d1
Document hash
8de67cddb6007048f70dcda5053bcfb8cb682f02f2e3563358f2192ad7a57722
डोमेन जोखिम
[
    "Adult Themes",
    "Dating & Relationships",
    "Society & Lifestyle",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "auth.spaincitas.com",
        "type": "CNAME",
        "value": "1ea59bf7a5dabedc.vercel-dns-016.com"
    },
    {
        "name": "auth.spaincitas.com",
        "type": "CNAME",
        "value": "1ea59bf7a5dabedc.vercel-dns-016.com"
    }
]
DNSSEC मान्य
false
Ip
216.150.16.193
पंजीकरण रिकॉर्ड
{
    "registrar": "Soluciones Corporativas IP, SL",
    "created": "2023-09-25T15:54:02Z",
    "updated": "2026-08-27T22:46:50Z",
    "expires": "2027-09-25T15:54:02Z",
    "nameservers": [
        "ns1.dondominio.com",
        "ns2.dondominio.com"
    ]
}
VirusTotal · 2026-10-18T23:28:37Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 7,
    "suspicious": 1,
    "undetected": 32
}
Vendor labels
{
    "DNS8": "phishing",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "CyRadar": "phishing",
    "SOCRadar": "phishing",
    "Gridinsoft": "phishing",
    "alphaMountain.ai": "malicious",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
रजिस्ट्रार
DonDominio (SCIP)
निर्मित
2015-07-09T20:15:07Z
Expires
2027-07-09T20:15:07Z
Updated
2026-03-17T01:43:57Z
पहली बार दिखा
2024-03-06T12:05:38Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "A",
        "value": "216.150.16.1"
    },
    {
        "ttl": 300,
        "type": "CNAME",
        "value": "1ea59bf7a5dabedc.vercel-dns-016.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "sectigo.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "216.150.1.1"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "pki.goog"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "letsencrypt.org"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "globalsign.com"
    }
]
Dns at
2026-10-18T23:33:52Z
Jarm
3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb
Certificate
{
    "san": [
        "admin.santandercitas.com"
    ],
    "issuer": "Let's Encrypt / YR2",
    "serial": "5c8979e9373e96b3a6937550c2ba8cf6e3c",
    "sha256": "22fda572b350a82177010021df43b6fc9b4728069069c55d0c257993f6a5852c",
    "subject": "admin.santandercitas.com",
    "valid_to": "2026-12-12T13:53:31Z",
    "valid_from": "2026-09-13T13:53:32Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "DonDominio (SCIP)",
    "registrar_iana_id": "1383",
    "registrar_url": "http://www.dondominio.com",
    "created": "2015-07-09T20:15:07Z",
    "updated": "2026-02-13T16:55:58Z",
    "expires": "2027-07-09T20:15:07Z",
    "status": [
        "clientTransferProhibited",
        "ok"
    ],
    "nameservers": [
        "coco.bunny.net",
        "kiki.bunny.net"
    ],
    "dnssec": "Unsigned"
}

admin.santandercitas.com के बारे में सवाल

क्या admin.santandercitas.com भरोसेमंद है?

नहीं। PhishDestroy admin.santandercitas.com को Gmail की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 84/100); इसे पहली बार 2026-10-07 को पकड़ा गया। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या admin.santandercitas.com से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। admin.santandercitas.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने admin.santandercitas.com इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy · Phishunt 2
PhishDestroy PhishDestroy list स्रोत देखें
फिशंट सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 7 कैप्चर

प्राथमिक कैप्चर 1 / 7
स्रोतप्राथमिक कैप्चर
Recorded2026-10-07 00:37 UTC
Stateसंग्रहीत कैप्चर
Position1 / 7
कैप्चर खोलें वेबैक डाउनलोड करें

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP Context Vercel shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार (मूल डोमेन) DonDominio (SCIP)
दुरुपयोग संपर्कabuse@vercel.com, abuse@scip.es, santandercitas.com@whoisprivacycontact.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपsantandercitas.com → के लिए ICANN RDAP
पंजीकरण (मूल डोमेन)santandercitas.com · निर्मित 09/07/2015 — Expires 09/07/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला07/10/2026
DOM Analysisanalyzed 09/10/2026score 78/1004 brand signals
Submitted URLhttps://admin.santandercitas.com/
Favicon Hash
Observed page title
Acceso
Automated brand references
Gmail Google Santander WhatsApp
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR2 · सहेजी गई वैधता 50 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
216.150.16.193
नेटवर्क ASN
AS16509
Organization
Amazon.com, Inc.
Observed location
Walnut, US
Server header
Vercel

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • coco.bunny.net
  • kiki.bunny.net

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YR2
मान्यता आरंभ
2026-09-13 13:53:32
मान्यता समाप्ति
2026-12-12 13:53:31
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-11 07:03:17 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट22fda572b350a82177010021df43b6fc9b4728069069c55d0c257993f6a5852c
प्रमाणपत्र के नाम · 1 SAN
  • admin.santandercitas.com

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 216.150.16.193rapiddns.io

Latest Classified Outcome 2026-10-22 10:25:47 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:25:47 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:25:47 UTC last content: 2026-10-22 10:25:47 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 8 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

8 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 8 detections
alphaMountain.ai
साइरेडार
DNS8
ईएसईटी
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
VIPRE
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: admin.santandercitas.com · checked Oct 7, 2026

56
Needs Work
Performance
FCP
6.89s
First Contentful Paint
LCP
13.8s
Largest Contentful Paint
CLS
0.077
Cumulative Layout Shift
TBT
68ms
Total Blocking Time
SI
7.48s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

Page titles differ

alive_content: raw=ok; http=200; via=https_proxy; server=Vercel

Browser
Acceso
Crawler
SantanderCitas
admin.santandercitas.com
सहेजा गया परिणाम
Keitaro TDS
संग्रहीत अवलोकन इतिहास18

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. VirusTotal · Detection count

    10→8

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 13
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. VirusTotal · Detection count

    9→10

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  10. VirusTotal · Detection count

    12→9

  11. VirusTotal · Detection count

    11→12

  12. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  13. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

4 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    8/92 engine detections

    स्रोत देखें
  3. PhishDestroy में जोड़ा गया

    admin.santandercitas.com

    स्रोत देखें
  4. यूआरएलस्कैन

    Page captured

    स्रोत देखें

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 8 det. चेनपैट्रोल यूआरएलक्वेरी एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार रिपोर्ट खोलें क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

3 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित admin.santandercitas.com)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/admin.santandercitas.com"
  title="PhishDestroy threat report for admin.santandercitas.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>