alstecacontabilidade[.]com[.]br
alstecacontabilidade.com.br — असत्यापित. साक्ष्य सारांश: VirusTotal 16/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Certego); CF Radar malicious; PhishDestroy score 100/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis as of July 24, 2026 indicates that alstecacontabilidade.com.br is associated with a confirmed phishing operation. The domain resolves to IP 192.185.216.35, which is registered to AS19871 Network Solutions, LLC in the United States. The hosting server reports Apache HTTP Server and presents a Let’s Encrypt R12 certificate, confirming TLS is in place but does not mitigate the malicious intent. HTTP requests return status code 200, suggesting the site was serving content before being taken offline.
Reputation services assign extremely low scores: Gridinsoft rates the domain 0/100 and Scamadviser 1/100, reinforcing the elevated risk assessment. The domain appears on one security blocklist and has been explicitly blocked by the PhishDestroy filtering service. Threat intelligence aggregators record the domain in 21 AlienVault OTX pulses, and VirusTotal analysis shows that 16 of 95 scanned security vendors flagged the site, indicating observable malicious behavior. Registration data shows the domain was created on May 26, 2010, and its MX records point to mx1.evolutionweb.com.br (priority 1) and mx5.evolutionweb.com.br (priority 5), confirming active email infrastructure.
Nameservers are ns1.apoiomidia.com.br and ns2.apoiomidia.com.br. The current status is offline, but historical evidence suggests the site was used for credential harvesting. Defenders should continue to block the domain and its associated IP address, monitor the listed MX hosts for suspicious email traffic, and update intrusion detection signatures to reflect the observed indicators. Ongoing observation of the AS19871 network for related activity is recommended.
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 1 identified
Most widely used open-source HTTP server software.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।