सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
aktywa.edwanex.pl का फ़ेविकॉन

aktywa.edwanex.pl

संक्षेप में

aktywa.edwanex.pl: Naver की नकल; PhishDestroy ने इसे 2026-09-15 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Consulting Service Sp.…। होस्टिंग: Cyber_Folks S.A। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 9/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Error 403 Brak dostępu do strony”

रजिस्ट्रार
Consulting Service Sp.…
Resolved IP
195.78.67.28
Registered
10/01/2004
PhishDestroy assessment गंभीर
पहला अवलोकन Sep 15, 2026 14:03 UTC · PhishDestroy
वायरस का कुल पता लगाना: 9/91 URLQuery threat systems: 1 alert स्वचालित ब्रांड लेबल: Naver
15/09/2026 1 Report Sent
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 9। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@cyberfolks.pl. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
भेजी गई रिपोर्टें
1
Latest case ID
PD-20260915-E7A79C
Current status
Observed active at latest stored check
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
यूआरएलक्वेरी
threat alerts
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
रिपोर्ट सारांश

Naver की नकल: aktywa.edwanex.pl — असत्यापित. साक्ष्य सारांश: VirusTotal 9/91 (CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, LevelBlue); URLQuery 1…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 9 / 91 6 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU aktywa.edwanex.pl malicious Sinkholed

Analysis

PhishDestroy threat report

Overview

aktywa.edwanex.pl is an impersonation phishing page that imitates Naver, the South Korean portal, and targets people who use Naver accounts. The page sits on a subdomain of a Polish domain, an unusual home for a Korean brand lure. PhishDestroy first flagged it on 2026-09-15. As of 2026-10-19 the host still responds, but the DNS for its phishing content is inactive.

How the scam works

Naver impersonation pages copy the look of the brand's sign-in flow so visitors type their ID and password into what they think is a real Naver login. Whatever is entered goes straight to the operators, who can take over the account and its email, stored data, and any linked services. A hijacked account can then be used to phish the victim's contacts. The page currently shows the Polish title "Error 403 Brak dostępu do strony" (access denied), while urlscan.io detected Naver branding on it, which is the basis for our impersonation classification.

Evidence

urlscan.io returned a malicious verdict and identified Naver as the imitated brand, which independently confirms the impersonation. On VirusTotal, 9 of 91 engines flagged the site as of 2026-09-25, including CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, LevelBlue, SOCRadar, Sophos and VIPRE. That is modest coverage, so most security products would still have let a visitor through. Among the blocklists we track, only PhishDestroy lists it.

Infrastructure

edwanex.pl was registered on 2004-01-10 through Consulting Service Sp. z o.o., more than two decades before the phishing appeared. The domain's age therefore offers no assurance about what its subdomains serve. The site is hosted on the Cyber_Folks S.A. network in Poland. It uses a free Let's Encrypt certificate, so the padlock in the browser says nothing about whether the page is genuine.

What to do

If you entered your Naver ID and password here, change the password immediately from the official Naver app or by typing the address yourself. Turn on two-step verification and review recent logins and connected devices. Change the password on any other service where you reused it, and warn your contacts about unexpected messages sent from your account. Defenders should block aktywa.edwanex.pl at DNS and proxy level and search mail and web logs for users who reached it.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-15T14:09:09Z

निरीक्षित: · Retrieved:

Uuid
01a0a564-9c88-7552-9033-731aa3debc1a
Final url
https://aktywa.edwanex.pl/indcx.html
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://aktywa.edwanex.pl/indcx.html",
        "from": "http://aktywa.edwanex.pl/indcx.html",
        "status": 307
    }
]
Ip
195.78.67.28
Ptr
s137.cyber-folks.pl
Contacted domains
[
    "ssl.pstatic.net",
    "ajax.googleapis.com",
    "nid.naver.com"
]
Contacted IP addresses
[
    "23.48.23.46",
    "192.178.183.95",
    "110.93.159.46",
    "195.78.67.28"
]
Asns
[
    "20940",
    "15169",
    "23576",
    "41079"
]
Countries
[
    "DE",
    "US",
    "KR",
    "PL"
]
Document hash
a6159a0703d9268b4cdb41285530c96684555a52f02f2c5be79f4353494f65a2
Globals
[
    "$",
    "jQuery",
    "phpLink"
]
Tls
{
    "san": [
        "aktywa.edwanex.pl",
        "ftp.aktywa.edwanex.pl",
        "mail.aktywa.edwanex.pl",
        "pop.aktywa.edwanex.pl",
        "smtp.aktywa.edwanex.pl",
        "www.aktywa.edwanex.pl"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "aktywa.edwanex.pl",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-25T00:37:40Z",
    "valid_from": "2026-08-27T00:37:41Z"
}
डोमेन आयु (दिन)
1003
Apex age days
2981
Tls age days
19
TLS वैधता (दिन)
89
Requests
6
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 60,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "naver"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Naver"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "LiteSpeed",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-09-15T14:09:00Z

निरीक्षित: · Retrieved:

Uuid
b0445036-8ad7-4a2b-b93a-47c70d620039
Final url
https://aktywa.edwanex.pl/
स्थिति
200
History
[
    {
        "url": "https://aktywa.edwanex.pl/",
        "status": 200
    }
]
DOM structure hash
3f2e61ab6d30b87c74303d7426c19876545855e016804087616d62d594033c5e
Document hash
918f893499f19e4c7f599d890bc30370ce678099e3878e3388922a7331332b63
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "aktywa.edwanex.pl",
        "type": "A",
        "value": "195.78.67.28"
    }
]
DNSSEC मान्य
false
Ip
195.78.67.28
पंजीकरण रिकॉर्ड
{
    "registrar": "Consulting Service Sp. z o.o.",
    "created": "2004-01-10T05:45:14Z",
    "updated": "2025-12-29T17:04:36Z",
    "expires": "2027-01-09T12:00:00Z",
    "nameservers": [
        "ns1.pro-linuxpl.com",
        "ns2.pro-linuxpl.com"
    ]
}
VirusTotal · 2026-10-15T06:36:33Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 50,
    "malicious": 8,
    "suspicious": 0,
    "undetected": 34
}
Vendor labels
{
    "CRDF": "malicious",
    "VIPRE": "phishing",
    "Sophos": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "LevelBlue": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
पहली बार दिखा
2024-06-16T05:21:39Z
DNS रिकॉर्ड
[
    {
        "ttl": 14400,
        "type": "SOA",
        "rname": "hostmaster.aktywa.edwanex.pl",
        "value": "ns1.cyberfolks.pl"
    },
    {
        "ttl": 14400,
        "type": "NS",
        "value": "ns3.cyberfolks.pl"
    },
    {
        "ttl": 14400,
        "type": "NS",
        "value": "ns2.cyberfolks.pl"
    },
    {
        "ttl": 14400,
        "type": "TXT",
        "value": "v=spf1 a mx include:_spf.cyberfolks.pl -all"
    },
    {
        "ttl": 14400,
        "type": "NS",
        "value": "ns1.cyberfolks.pl"
    },
    {
        "ttl": 14400,
        "type": "MX",
        "value": "mail.aktywa.edwanex.pl",
        "priority": 10
    },
    {
        "ttl": 14400,
        "type": "A",
        "value": "195.78.67.28"
    }
]
Dns at
2026-09-25T02:03:21Z
Jarm
29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae
Certificate
{
    "san": [
        "*.cyber-folks.pl",
        "cyber-folks.pl"
    ],
    "issuer": "Asseco Data Systems S.A. / Certum DV TLS G2 R39 CA",
    "serial": "3dd504960041a977f1b4da75cad7b1da",
    "sha256": "be5236fe4eeccd50cd2a7f350249d5b34d9302e405f4425ab3035418861734e2",
    "subject": "*.cyber-folks.pl",
    "valid_to": "2026-12-24T10:37:43Z",
    "valid_from": "2026-06-08T10:37:44Z"
}
पंजीकरण रिकॉर्ड
{
    "dnssec": "Unsigned"
}

aktywa.edwanex.pl के बारे में सवाल

क्या aktywa.edwanex.pl भरोसेमंद है?

नहीं। PhishDestroy aktywa.edwanex.pl को Naver की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-09-15 को पकड़ा गया। VirusTotal: 9/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या aktywa.edwanex.pl से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। aktywa.edwanex.pl पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने aktywa.edwanex.pl इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 9 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Naver report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 15/10/2026
रजिस्ट्रार (मूल डोमेन) Consulting Service Sp.… (Unknown)
दुरुपयोग संपर्कabuse@cyberfolks.pl
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरण (मूल डोमेन)edwanex.pl · निर्मित 10/01/2004 — Expires 09/01/2027
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला15/09/2026
DOM Analysisanalyzed 09/10/2026score 78/100
Submitted URLhttp://aktywa.edwanex.pl/indcx.html
Favicon Hash
केस आईडी
Observed page title
Error 403 Brak dostępu do strony
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE2 · सहेजी गई वैधता 33 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
195.78.67.28
नेटवर्क ASN
AS41079
Organization
Cyber Folks S.A
Observed location
Poznan, PL
Server header
LiteSpeed

नेमसर्वर 5

  • ns1.cyberfolks.pl
  • ns1.pro-linuxpl.com
  • ns2.cyberfolks.pl
  • ns2.pro-linuxpl.com
  • ns3.cyberfolks.pl

Mail routing 1 MX record

  • mail.aktywa.edwanex.plpriority 10

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YE2
मान्यता आरंभ
2026-08-27 00:37:41
मान्यता समाप्ति
2026-11-25 00:37:40
Hostname coverage
प्रमाणपत्र होस्टनेम बेमेल
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-09-15 16:02:07 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट222fe7e960ccc8596706ad0b13a8606f3389878e1ead5bf229d78a4ededd7867
प्रमाणपत्र के नाम · 5 SAN
  • ftp.aktywa.edwanex.pl
  • mail.aktywa.edwanex.pl
  • pop.aktywa.edwanex.pl
  • smtp.aktywa.edwanex.pl
  • www.aktywa.edwanex.pl

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS निष्क्रिय reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown
Latest HTTP observation अज्ञात Probe Inconclusive 20% 2026-10-22 10:16:03 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-11 10:30:13 UTC current episode first observed: 2026-10-12 20:20:57 UTC observed RIP window: 2026-10-11 10:30:13 UTC → 2026-10-12 20:20:57 UTC · 33.85h midpoint estimate ≈ 2026-10-12 03:25:35 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains5

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • ftp.aktywa.edwanex.plDomain record
  • mail.aktywa.edwanex.plDomain record
  • pop.aktywa.edwanex.plDomain record
  • smtp.aktywa.edwanex.plDomain record
  • www.aktywa.edwanex.plDomain record

The original observation time is not recorded for these hostnames.

तकनीकें · 2 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

9 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 6 detections
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
LevelBlue
SOCRadar
सोफोस
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: aktywa.edwanex.pl · checked Sep 15, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.25s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details8

Availability observations

अंतिम पहुँच-योग्य अवलोकन
परिणाम पहली बार देखा गया
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
33.85
Estimate basis
अवलोकनों से सीमित
Estimate precision
मध्यम

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

aktywa.edwanex.pl
सहेजा गया परिणाम
Cloaked / Filtered
संग्रहीत अवलोकन इतिहास17

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

Earlier observations 12
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    http_access_restricted · access_restriction

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    http_access_restricted · access_restriction

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    http_access_restricted · access_restriction

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    http_access_restricted · access_restriction

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    http_access_restricted · access_restriction

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    http_access_restricted · access_restriction

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    http_access_restricted · access_restriction

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    http_access_restricted · access_restriction

  12. VirusTotal · Detection count

    4→6

दर्ज गतिविधि

5 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    9/91 engine detections

    स्रोत देखें
  3. दुरुपयोग रिपोर्ट भेजी गई

    PD-20260915-E7A79C

    abuse@cyberfolks.pl
  4. यूआरएलस्कैन

    Page captured

    स्रोत देखें
  5. PhishDestroy में जोड़ा गया

    aktywa.edwanex.pl

    स्रोत देखें

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20260915-E7A79C Recipient: abuse@cyberfolks.pl
रिपोर्ट के साथ संग्रहीत पेज शीर्षक: 네이버 : 로그인
PDF notice generated
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

5 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड असत्यापित
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित aktywa.edwanex.pl)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/aktywa.edwanex.pl"
  title="PhishDestroy threat report for aktywa.edwanex.pl"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>