VirusTotal
5 / 92 engine detections
रिपोर्ट खोलेंalvoradams.com.br: WhatsApp की नकल; PhishDestroy ने इसे 2026-10-16 को पकड़ा। जोखिम: गंभीर (88/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: AMAZON-02 - Amazon.com, Inc., US। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Alvorada Materiais de Construção - Seu sonho a gente constrói”
WhatsApp की नकल: alvoradams.com.br — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 5/92 (alphaMountain.ai, AutoShun, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
5 / 92 engine detections
रिपोर्ट खोलें33 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
alvoradams.com.br is an impersonation phishing page that presents itself as Alvorada Materiais de Construção, a Brazilian building-materials retailer, under the slogan "Seu sonho a gente constrói." It targets Brazilian customers shopping for construction and home-improvement goods. PhishDestroy first detected it on 2026-10-16. As of 2026-10-19 the site was still online and serving its content.
The page carries the title "Alvorada Materiais de Construção - Seu sonho a gente constrói," which matches the retailer it imitates and is meant to persuade visitors they are on the real store. Impersonation storefronts like this usually offer attractive prices on materials or appliances, then route the buyer through a checkout that collects card details, Pix payments, or identity data such as CPF numbers, addresses and phone numbers. Victims typically pay for goods that never arrive. Their stolen personal and payment details can then be reused for further fraud or sold.
On 2026-10-19, VirusTotal showed 5 of 92 engines flagging the domain: alphaMountain.ai, AutoShun, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That detection rate is modest, so many security tools may not yet warn visitors. The domain also appears in 33 AlienVault OTX threat pulses, which indicates broader community attention. Among the blocklists checked, PhishDestroy is currently the only one listing it.
The domain was registered on 2001-07-18, making it an unusually old name for a phishing site. It resolves to 65.8.131.106 on the AMAZON-02 network operated by Amazon.com, Inc., with the hosting located in Germany (DE). The site uses a TLS certificate issued by Amazon RSA 2048 M01, so the browser padlock it displays says nothing about whether the store is legitimate.
If you bought anything or entered card details on this site, contact your bank or card issuer right away to block the card and dispute the charge. If you paid by Pix, report the transaction to your bank immediately and ask about the MED refund procedure. If you shared your CPF, address or phone number, watch for follow-up scam calls and messages, and change any password you reused there. Only buy from the retailer through channels you have verified independently. Defenders should block alvoradams.com.br at DNS, proxy and email gateways, check logs for any visits to it, and report it to the hosting provider and to the brand being impersonated.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a14227-6e29-739e-afb6-b7cbcbfa918e |
|---|---|
| Final url | https://alvoradams.com.br/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://alvoradams.com.br/",
"from": "http://alvoradams.com.br/",
"status": 307
}
] |
| Ip | 65.8.131.106 |
| Ptr | server-65-8-131-106.fra60.r.cloudfront.net |
| Contacted domains | [
"d3f94gyninw2hm.cloudfront.net",
"maps.googleapis.com",
"cdn.performa.ai",
"conectiva.io",
"api.performa.ai",
"atlas.trk.conectiva.io",
"lumen.pev.conectiva.io",
"www.gstatic.com",
"www.google.com",
"atlas.pht.conectiva.io",
"fonts.googleapis.com",
"fonts.gstatic.com",
"app.cartstack.com.br",
"atlas.pvw.conectiva.io",
"connect.facebook.net",
"www.googletagmanager.com",
"powerchat-ws.performa.ai",
"static.cloudflareinsights.com",
"lumen.trk.conectiva.io",
"nova.pev.conectiva.io",
"atlas.pev.conectiva.io",
"zenith.pht.conectiva.io",
"vesta.pht.conectiva.io",
"razor.pht.conectiva.io",
"stark.pht.conectiva.io",
"orion.pht.conectiva.io",
"nova.pht.conectiva.io",
"lumen.pht.conectiva.io",
"lumen.pvw.conectiva.io",
"www.google-analytics.com"
] |
| Contacted IP addresses | [
"2606:4700::6810:5049",
"172.217.117.4",
"142.250.154.94",
"2a00:1450:4001:c25::8b",
"172.66.155.64",
"172.66.149.86",
"2001:4860:4846:400::",
"2a00:1450:4001:c15::78",
"192.178.183.149",
"142.251.20.94",
"2a00:1450:4001:c21::9c",
"2001:4860:4802:34::36",
"2001:4860:4826:7800::",
"172.66.155.92",
"142.251.156.119"
] |
| Asns | [
"13335",
"15169",
"14907",
"32934",
"16509"
] |
| Countries | [
"US",
"DE"
] |
| Linked domains | [
"alvorada.vagas.solides.com.br",
"universodax.com.br",
"api.whatsapp.com",
"wa.me",
"www.instagram.com",
"www.facebook.com",
"www.youtube.com",
"performa.ai"
] |
| Social | [
"https://api.whatsapp.com/send",
"https://wa.me/556733454000",
"https://www.instagram.com/alvoradams",
"https://www.facebook.com/alvoradams",
"https://www.youtube.com/channel/UC3KQoHIkQ7td_y0IOLb6CAA"
] |
| Document hash | 84ef90805e6f1066ddbf9721ff6162e1ab55f163d41375b1b9fb17e3857d9ec2 |
| Script hashes | [
"e945f27cbba47c6eb6877accf479218d15b24f1feb095ef7c813f583124008f9",
"4dc575873b4af7381b60f9ac628087592743ec764383cf0d4db94a783e5c77e7",
"3f3c9dfb5229e2932193d93b3d83c71dfff0e61edbeedbaa3b3579cfc9d04ce5",
"e757e7a443d261c61e0297100dd6d84a152a3a04dd95d498f0d8e55cc34e06f4",
"9ac17f9ff38178fdb5ccb29e5017162118fbbfc6a641e87ba4583f2b3fea5655",
"ed38663dd2869e22f9f8e05566372af33b11415c2a977bde69b3754fc41a6b5a",
"338ea83cb8e59897f2f1526af1f65929aebf9ee47c7b2ce4adf4784a6dc306db",
"1b8c614fcd9d16f1b6c6a3ad45a846a32249286f4af0cda34875d67b87e85563",
"d251116edf6849ac80daab858c8610e973fb0beeaa670720299c3f3d18daa699",
"374f9d2aa19d5508edea92a2f4852399832b494d155ecc398ab227f6d690403b"
] |
| Globals | [
"gtag",
"dataLayer",
"fbq",
"_fbq",
"__NUXT__",
"__VUE_INSTANCE_SETTERS__",
"__VUE_SSR_SETTERS__",
"__buildAssetsURL",
"__publicAssetsURL",
"$fetch",
"__unctx__",
"__unctx_async_handlers__",
"__VUE__",
"useNuxtApp",
"xe_getCacheTS",
"xe_pageViewHit",
"xe_domready",
"xe_isset",
"xe_whref",
"xe_urlp",
"xe_loadModule",
"xe_loadExtension",
"xe_include",
"xe_b64encoded",
"xe_createCookie",
"xe_readCookie",
"xe_deleteCookie",
"xe_setLS",
"xe_getLS",
"xe_deleteLS",
"xe_core",
"xe_basicXMLHttpRequest",
"xe_dataTunnel",
"pfm_dataTunnel",
"xe_config",
"___grecaptcha_cfg",
"grecaptcha",
"__recaptcha_api",
"__google_recaptcha_client",
"throwError"
] |
| कुकीज़ | [
"guest_token",
"xe_config",
"_ga_8YBZ052YXW",
"_gcl_au",
"xe_visitor",
"xe_gRPC",
"xe_gRPC-ts",
"_ga",
"_gid",
"_gat_gtag_UA_66864155_1",
"_fbp",
"_cfuvid"
] |
| Storage keys | [
"xe_cache_ts",
"_gcl_ls",
"xe_visitor",
"cnt-pulse_sid",
"cnt-pulse_sid_time",
"pwcart_result",
"pfmsuite_result",
"lastExternalReferrer",
"lastExternalReferrerTime",
"cnt-pulse_eps_health_pev",
"cnt-pulse_eps_health_pvw",
"cnt-pulse_eps_health_trk",
"cnt-pulse_eps_health_pht",
"cnt-pulse_attr_first_touch",
"cnt-pulse_dedupe_event_map"
] |
| Tls | {
"san": [
"santriweb.com.br",
"comercialeletrika.com.br",
"*.atacadosaojorge.com.br",
"*.hiperjn.com.br",
"*.taipamateriais.com.br",
"*.alvoradams.com.br",
"conexaocasaeconstrucao.com.br",
"*.moper.com.br",
"solarmateriaisconstrucao.com.br",
"*.comercialeletrika.com.br"
],
"cipher": "AES_128_GCM",
"issuer": "Amazon RSA 2048 M01",
"subject": "santriweb.com.br",
"protocol": "TLS 1.3",
"valid_to": "2027-04-02T23:59:59Z",
"valid_from": "2026-09-17T00:00:00Z"
} |
| डोमेन आयु (दिन) | 3194 |
| Apex age days | 3194 |
| Tls age days | 29 |
| TLS वैधता (दिन) | 197 |
| Requests | 289 |
| HTTP headers | {
"content-type": "text/html;charset=utf-8",
"x-powered-by": "Nuxt",
"strict-transport-security": "max-age=31536000",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | 2b56adf3-9333-4351-8217-769a5d21e3f3 |
|---|---|
| Final url | https://alvoradams.com.br/ |
| स्थिति | 200 |
| History | [
{
"url": "https://alvoradams.com.br/",
"status": 200
}
] |
| DOM structure hash | f84630c664b3e39f564304fa4ab9ab814d3738443e27bf4245258071ddc16109 |
| Document hash | 84e05a82f459d35fe9ad4709bfa08fffa76ef3122eee2afb0900ec96ecc50355 |
| डोमेन जोखिम | [
"News & Media",
"Entertainment"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "alvoradams.com.br",
"type": "A",
"value": "3.165.160.96"
},
{
"name": "alvoradams.com.br",
"type": "A",
"value": "3.165.160.90"
},
{
"name": "alvoradams.com.br",
"type": "A",
"value": "3.165.160.50"
},
{
"name": "alvoradams.com.br",
"type": "A",
"value": "3.165.160.106"
}
] |
| DNSSEC मान्य | false |
| Ip | 3.165.160.96 |
| पंजीकरण रिकॉर्ड | {
"created": "2001-07-18T00:00:00Z",
"updated": "2024-07-23T00:00:00Z",
"expires": "2029-07-18T00:00:00Z",
"nameservers": [
"ns-542.awsdns-03.net",
"ns-504.awsdns-63.com",
"ns-1873.awsdns-42.co.uk",
"ns-1380.awsdns-44.org"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 1,
"suspicious": 2,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"AutoShun": "malicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Popularity | {
"Alexa": 78031,
"Statvoo": 78031,
"Cloudflare Radar": 1000000
} |
| Expires | 2029-07-18T00:00:00Z |
| पहली बार दिखा | 2023-10-02T07:11:36Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "MX",
"value": "mx.jk.locaweb.com.br",
"priority": 20
},
{
"ttl": 300,
"type": "MX",
"value": "mx.a.locaweb.com.br",
"priority": 20
},
{
"ttl": 21600,
"type": "NS",
"value": "ns-1380.awsdns-44.org"
},
{
"ttl": 60,
"type": "A",
"value": "18.172.122.36"
},
{
"ttl": 300,
"type": "MX",
"value": "mx.core.locaweb.com.br",
"priority": 10
},
{
"ttl": 21600,
"type": "NS",
"value": "ns-542.awsdns-03.net"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns-1873.awsdns-42.co.uk"
},
{
"ttl": 900,
"type": "SOA",
"rname": "awsdns-hostmaster.amazon.com",
"value": "ns-542.awsdns-03.net"
},
{
"ttl": 60,
"type": "A",
"value": "18.172.122.94"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:_spf.locaweb.com.br -all"
},
{
"ttl": 3600,
"type": "TXT",
"value": "MS=ms71414214"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns-504.awsdns-63.com"
},
{
"ttl": 300,
"type": "MX",
"value": "mx.b.locaweb.com.br",
"priority": 20
},
{
"ttl": 60,
"type": "A",
"value": "18.172.122.96"
},
{
"ttl": 60,
"type": "A",
"value": "18.172.122.75"
}
] |
| Dns at | 2026-10-20T10:34:22Z |
| Jarm | 29d29d00029d29d00041d41d00041db78309d03c04b7072bacbf1ce396279b |
| Certificate | {
"san": [
"santriweb.com.br",
"comercialeletrika.com.br",
"*.atacadosaojorge.com.br",
"*.hiperjn.com.br",
"*.taipamateriais.com.br",
"*.alvoradams.com.br",
"conexaocasaeconstrucao.com.br",
"*.moper.com.br",
"solarmateriaisconstrucao.com.br",
"*.comercialeletrika.com.br"
],
"issuer": "Amazon / Amazon RSA 2048 M01",
"serial": "f6c30f46cac056d622f3665afab0aee",
"sha256": "6b20f718a6e563297eb3efdfb8dfa4142544d7853cf97e14d230297def815821",
"subject": "santriweb.com.br",
"valid_to": "2027-04-02T23:59:59Z",
"valid_from": "2026-09-17T00:00:00Z"
} |
नहीं। PhishDestroy alvoradams.com.br को WhatsApp की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-16 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। alvoradams.com.br पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns-1380.awsdns-44.orgns-1873.awsdns-42.co.ukns-504.awsdns-63.comns-542.awsdns-03.netmx.core.locaweb.com.brpriority 10mx.a.locaweb.com.brpriority 20mx.jk.locaweb.com.brpriority 20mx.b.locaweb.com.brpriority 20स्थान IP नेटवर्क को दर्शाता है।
6b20f718a6e563297eb3efdfb8dfa4142544d7853cf97e14d230297def815821artefrio.com.bratacadosaojorge.com.brcomercialeletrika.com.brconexaocasaeconstrucao.com.brcoteletrica.com.breletricazan.com.brhiperjn.com.brinovarferramentas.com.brmoper.com.broperariotem.com.brsantriweb.com.brsebba.com.brshmflash.com.brsolarmateriaisconstrucao.com.brtaipamateriais.com.brtitocasaeconstrucao.com.brसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
click.alvoradams.com.brDomain recordwww.alvoradams.com.brDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: alvoradams.com.br · checked Oct 16, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://alvoradams.com.br/https://alvoradams.com.br/Content-Type: text/html;charset=utf-8X-Powered-By: NuxtCache-Control: no-store7ef4edc5516900bfef3cd9be3ae2c25ac72b61cfa692fae52de8f9d179a67a10summary_large_imageno-storekeep-alive638146text/html;charset=utf-8Fri, 16 Oct 2026 00:43:32 GMTstrict-origin-when-cross-originmax-age=315360001.1 f5991afb09944a33e3f4ff8b890fa0a2.cloudfront.net (CloudFront)W7LSK8ewZSa1WFs3Y2D5EK-w6BGCev2hheNZXE4XVx0WHxNgFrrIuw==FRA60-P13Miss from cloudfrontnosniffSAMEORIGINNuxt1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें5/92 engine detections
स्रोत देखें33 community references
स्रोत देखेंalvoradams.com.br
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alvoradams.com.br
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
alvoradams.com.br)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।