aethir[.]portal-hubs[.]lat
“Google”
aethir.portal-hubs.lat — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 7/95 (ChainPatrol, CRDF, Fortinet, G-Data, Seclookup); PhishDestroy score 71/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain aethir.portal-hubs.lat was observed hosting a page whose HTML title is exactly "Google". The site is classified as a brand‑impersonation campaign targeting Google, consistent with the supplied brand target. Registration data show the domain was created on 21 October 2025 and was registered through Dynadot LLC. Technical resolution points the domain to IP address 142.250.185.164, an address owned by Google LLC (ASN 15169) located in the United States. The domain uses Cloudflare name servers brenna.ns.cloudflare.com and hassan.ns.cloudflare.com, but no TLS certificate was presented when the site was queried, indicating the service was operating over plain HTTP. The page is currently taken offline, but historical scans indicate that 7 out of 95 VirusTotal security vendors flagged the domain as malicious.
The domain appears on a single external blocklist and is explicitly blocked by the PhishDestroy service. Independent analysis from Gridinsoft assigns a trust score of zero out of one hundred, reinforcing the malicious assessment. No additional intelligence such as malware kit identifiers, OTX references, or Safe Browsing verdicts is available for this host. The combination of a Google‑related page title, the use of a Google‑owned IP address, and the brand‑impersonation label suggests the operator attempted to exploit the trust associated with Google’s infrastructure.
However, the absence of a TLS certificate and the reliance on Cloudflare DNS may indicate a short‑lived hosting setup. Defenders should continue to monitor DNS queries for aethir.portal-hubs.lat and block the domain at perimeter defenses, including web filtering and intrusion‑prevention systems. Given the domain’s presence on a blocklist and the low trust score, adding it to internal blacklists is advisable.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: portal-hubs.lat
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain portal-hubs.lat behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।