VirusTotal
8 / 92 engine detections
रिपोर्ट खोलेंamex.domaintoworkwith.net: Amex की नकल; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Gname। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: WorkTitans B.V। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“American Express Credit Cards, Rewards & Banking”
Amex की नकल: amex.domaintoworkwith.net — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 8/92 (alphaMountain.ai, CRDF, Ermes, Emsisoft, Fortinet)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
8 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy listed amex.domaintoworkwith.net on 2026-10-22 after the domain was first seen by our system on the same day. The recorded page title was "American Express Credit Cards, Rewards & Banking" and the HTTP response code was 200 when fetched. The listing was triggered by a Google Safe Browsing social‑engineering flag and is also present on the OpenPhish blocklist.
The detections indicate a classic credential‑phishing approach that mimics a well‑known financial brand to lure users into entering personal or login information. No specific malicious form was captured on the page, and the classification reflects the risk category rather than observed behavior.
VirusTotal recorded eight malicious detections from 92 scanning engines on 2026-10-22, including AlphaMountain.ai, CRDF, Emsisoft, Ermes, Fortinet, Gridinsoft, Netcraft and Webroot. Google Safe Browsing flagged the domain for social engineering on the same date. URLScan’s engine score was 79 and marked the site malicious, while its overall verdict was non‑malicious. Cloudflare Radar classified the URL as phishing, and OpenPhish also lists the domain. OTX reported zero pulses.
The recorded IP was 92.118.230.185, listed under WorkTitans B.V in the United States, and the observed certificate was issued by Let’s Encrypt and was valid until 2027-01-18. DNS was served by Cloudflare nameservers and the site responded on ports 22, 80, 443 and 8080 at the time of capture.
Visitors should avoid entering any credentials on the site and, if they have already done so, change the affected passwords and monitor account activity. Organizations should add the exact domain to web‑filtering and threat‑intelligence feeds and review logs for connections to 92.118.230.185.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163b4-0b87-72bf-8e0c-ae10bd3c08e5 |
|---|---|
| Final url | https://amex.domaintoworkwith.net/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://amex.domaintoworkwith.net/",
"from": "http://amex.domaintoworkwith.net/",
"status": 307
},
{
"to": "http://amex.domaintoworkwith.net/",
"from": "https://amex.domaintoworkwith.net/",
"status": 307
},
{
"to": "https://amex.domaintoworkwith.net/",
"from": "http://amex.domaintoworkwith.net/",
"status": 301
}
] |
| Ip | 92.118.230.185 |
| Contacted domains | [
"www.americanexpress.com",
"www.aexp-static.com"
] |
| Contacted IP addresses | [
"92.118.230.185"
] |
| Asns | [
"212171"
] |
| Countries | [
"US"
] |
| Linked domains | [
"www.americanexpress.com",
"m.amex",
"ir.americanexpress.com",
"network.americanexpress.com",
"www.facebook.com",
"x.com",
"www.instagram.com",
"www.linkedin.com",
"www.youtube.com"
] |
| Social | [
"https://www.facebook.com/AmericanExpressUS",
"https://x.com/americanexpress",
"https://www.instagram.com/AmericanExpress",
"https://www.youtube.com/user/AmericanExpress"
] |
| Document hash | 13df781e40c1d07d1b7506f854d38068bbaff29fd20f4ad02a4f9191ff705a92 |
| Script hashes | [
"d3cc9280d9b0411af12104101833be45ef973b01b3a6f783e1ad68af76134ef9",
"0e87f983eaa60a0d1f983ddc576c0f858452a4aa63f866c789f845a3f610f383"
] |
| Tls | {
"san": [
"amex.domaintoworkwith.net"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "amex.domaintoworkwith.net",
"protocol": "TLS 1.3",
"valid_to": "2027-01-18T20:46:11Z",
"valid_from": "2026-10-20T20:46:12Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 89 |
| Requests | 34 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 79,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx/1.27.5",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | c7ed2d1b-9529-4fd0-acaf-103bf20f682d |
|---|---|
| Final url | https://amex.domaintoworkwith.net/ |
| स्थिति | 200 |
| History | [
{
"url": "https://amex.domaintoworkwith.net/",
"status": 200
}
] |
| DOM structure hash | bcf8015ef519934410b3e595f26b66f5396edb57ec7c21a8f3dbc9e92313b236 |
| Document hash | 13df781e40c1d07d1b7506f854d38068bbaff29fd20f4ad02a4f9191ff705a92 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "amex.domaintoworkwith.net",
"type": "A",
"value": "92.118.230.185"
}
] |
| DNSSEC मान्य | false |
| Ip | 92.118.230.185 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Gname.com Pte. Ltd.",
"created": "2026-10-20T13:09:44Z",
"updated": "2026-10-20T13:09:45Z",
"expires": "2027-10-20T13:09:44Z",
"nameservers": [
"christian.ns.cloudflare.com",
"stephane.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 49,
"malicious": 8,
"suspicious": 0,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Ermes": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"Gridinsoft": "phishing",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | Gname.com Pte. Ltd. |
| निर्मित | 2026-10-20T13:09:44Z |
| Expires | 2027-10-20T13:09:44Z |
| Updated | 2026-10-20T13:09:55Z |
| पहली बार दिखा | 2026-10-20T23:26:27Z |
| DNS रिकॉर्ड | [
{
"ttl": 60,
"type": "A",
"value": "92.118.230.185"
}
] |
| Dns at | 2026-10-22T10:08:21Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"amex.domaintoworkwith.net"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5ffb22a0e73016fc95e89449b7cf31b68b5",
"sha256": "829982d93c2953f7aec74e97bbacadc8e6738d664a610c89708e3010576ec24e",
"subject": "amex.domaintoworkwith.net",
"valid_to": "2027-01-18T20:46:11Z",
"valid_from": "2026-10-20T20:46:12Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Gname.com Pte. Ltd.",
"registrar_iana_id": "1923",
"registrar_url": "http://www.gname.com",
"created": "2026-10-20T13:09:44Z",
"updated": "2026-10-20T13:09:45Z",
"expires": "2027-10-20T13:09:44Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"christian.ns.cloudflare.com",
"stephane.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| CAA रिकॉर्ड | {
"domain": "amex.domaintoworkwith.net"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-22T13:04:44Z",
"first": "2026-10-22T13:04:44Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 997
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "American Express Credit Cards, Rewards & Banking",
"description": "American Express offers world-class Charge and Credit Cards, Gift Cards, Rewards, Travel, Personal Savings, Business Services, Insurance and more.",
"canonicalUrl": "https://www.americanexpress.com/"
} |
| Trackers | {
"requests": 25
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 4,
"tls": 47,
"wait": 27,
"connect": 33,
"download": 1
},
"response_ms": 112
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443,
8080
]
} |
| Carbon | {
"bytes": 1056,
"co2_grams": 0,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "162.159.38.112",
"host": "stephane.ns.cloudflare.com"
},
{
"ip": "172.64.35.247",
"host": "christian.ns.cloudflare.com"
}
],
"zone": "domaintoworkwith.net"
} |
| कुकीज़ | {
"cookies": [
{
"name": "_abck",
"secure": true,
"same_site": "None"
},
{
"name": "bm_sz",
"secure": true,
"same_site": "None"
}
]
} |
| Location | {
"ip": "92.118.230.185",
"asn": "212171",
"org": "WorkTitans B.V",
"city": "Los Angeles",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "amex.domaintoworkwith.net"
} |
| DNS रिकॉर्ड | {
"A": [
"92.118.230.185"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "92.118.230.185",
"family": 4
} |
| Redirects | {
"chain": [
"https://amex.domaintoworkwith.net"
]
} |
| Tech stack | {
"technologies": [
"Nginx"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Gname.com Pte. Ltd.",
"created": "2026-10-20T13:09:44Z",
"updated": "2026-10-20T13:09:45Z",
"expires": "2027-10-20T13:09:44Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"christian.ns.cloudflare.com",
"stephane.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx/1.27.5",
"content-type": "text/html"
}
} |
नहीं। PhishDestroy amex.domaintoworkwith.net को Amex की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।
नहीं। amex.domaintoworkwith.net पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
christian.ns.cloudflare.comstephane.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
829982d93c2953f7aec74e97bbacadc8e6738d664a610c89708e3010576ec24eamex.domaintoworkwith.netसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: amex.domaintoworkwith.net · checked Oct 22, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://amex.domaintoworkwith.net/https://amex.domaintoworkwith.net/Content-Encoding: gzipContent-Type: text/htmlServer: nginx/1.27.5gziptext/htmlThu, 22 Oct 2026 13:05:05 GMTW/"6ad7e02b-420"Tue, 20 Oct 2026 21:42:03 GMTnginx/1.27.5chunkedकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
No flag recorded→Flag recorded
पहुँच योग्य
PD-20261022-8C560A
Threat flag recorded
स्रोत देखें8/92 engine detections
स्रोत देखेंPage captured
स्रोत देखेंamex.domaintoworkwith.net
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
amex.domaintoworkwith.net
PD-20261022-8C560A Recipient: abuse@uowh.net Registrar: Gname.com Pte. Ltd. (Singapore) Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
amex.domaintoworkwith.net)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।