aktien-global.de: Adobe की नकल; PhishDestroy ने इसे 2026-09-20 को पकड़ा। जोखिम: गंभीर (88/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Hetzner Online GmbH। VirusTotal: 8/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Aktien-Global.de”
Resolved IP
159.69.104.203
PhishDestroy assessment
गंभीर88/100साक्ष्य स्कोर
उपलब्धता
अंतिम ज्ञात सक्रियनवीनतम संग्रहीत रीचैबिलिटी अवलोकननिरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 8/91स्वचालित ब्रांड लेबल: Adobe
aktien-global.de presents itself as "Aktien-Global.de", a name built on the German word for shares, so it reads as a stock-trading or investment service for German-speaking investors. PhishDestroy classifies it as an impersonation phishing page and first flagged it on 2026-09-20. On 2026-10-19 the site was still online, and its content was reachable through a redirect.
How the scam works
Impersonation sites like this borrow the look and language of a legitimate brokerage so visitors trust them with account logins, personal details and payments. A typical flow is a registration or login form followed by a dashboard that shows invented gains to encourage larger deposits. Victims lose whatever credentials they type in, along with any money they transfer. Withdrawals are often blocked behind new "taxes" or "release fees" that only extract more cash.
Evidence
On 2026-09-29, 8 of 91 VirusTotal engines flagged the domain: alphaMountain.ai, Chong Lua Dao, ESET, Forcepoint ThreatSeeker, Gridinsoft, Lionic, Seclookup and SOCRadar. That is a minority of engines, but the group includes established vendors alongside dedicated phishing feeds, which points to independent confirmation rather than a single source. The domain also appears in 6 AlienVault OTX threat pulses and on the PhishDestroy blocklist.
Infrastructure
The site resolves to 159.69.104.203 on Hetzner Online GmbH in Germany. This keeps a German-language lure on German hosting, which can make it look more local and credible to its intended audience. Its certificate comes from Let's Encrypt (YR2). The padlock in the browser only means the connection is encrypted, not that the operator is a genuine broker.
What to do
Do not deposit anything further, and refuse any request for fees, taxes or verification payments to unlock a withdrawal. If you paid by card or bank transfer, contact your bank immediately to dispute or recall the payment, and report the case to the police and to BaFin. Change the password you used on this site anywhere else you reuse it, and turn on two-factor authentication for your email and banking. Security teams should block the domain and its IP at the DNS and proxy level and watch for lookalike variants of the name.
{
"BitDefender": "financial",
"alphaMountain.ai": "Brokerage/Trading, Finance, Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds. financial data and services"
}
नहीं। PhishDestroy aktien-global.de को Adobe की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-09-20 को पकड़ा गया। VirusTotal: 8/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या aktien-global.de से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। aktien-global.de पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने aktien-global.de इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
DOM Analysisanalyzed 20/09/2026score 88/10031 brand signals
Submitted URLhttp://www.aktien-global.de/
Favicon Hash
Observed page title
Aktien-Global.de
Automated brand references
AdobeAmazonAmerican ExpressAppleBank Of AmericaBarclaysChaseCoinbase+23
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR2· सहेजी गई वैधता 52 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Resolved IP
159.69.104.203
नेटवर्क ASN
AS24940
Organization
Hetzner Online GmbH
Observed location
Nuremberg, DE
Server header
Apache
नेमसर्वर 3
helium.ns.hetzner.de
hydrogen.ns.hetzner.com
oxygen.ns.hetzner.com
Mail routing 1 MX record
dedivirt1412.your-server.depriority 10
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt / YR2
मान्यता आरंभ
2026-09-14 23:11:25
मान्यता समाप्ति
2026-12-13 23:11:24
Hostname coverage
प्रमाणपत्र होस्टनेम बेमेल
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-09-20 10:02:04 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट008d5fe08fbe674e5af386657529bf9257d8ecc4257506722913f68e1bcc2e20प्रमाणपत्र के नाम · 1 SAN
www.aktien-global.de
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Latest HTTP observationRedirectingHTTP redirect observed80%2026-10-22 10:25:58 UTC
RDAP registrationअज्ञात
Observed timelinelast reachable: 2026-10-22 10:25:58 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.aktien-global.deDomain record
The original observation time is not recorded for these hostnames.
तकनीकें · 6 identified
W
WordPress
CMSBlogs
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
4 साक्ष्य संकेत समूह जुड़े हैं0 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
