VirusTotal
5 / 92 engine detections
रिपोर्ट खोलेंamiprotected.it: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-10-21 को पकड़ा। जोखिम: गंभीर (83/100)। रजिस्ट्रार: OVH। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: OVH SAS। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Am I protected? | A harmless Phishing Army test”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ovh.net.
The latest stored availability evidence still shows the domain reachable; 38 hours has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
ब्लॉकलिस्ट में डोमेन: amiprotected.it — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 5/92 (CRDF, DNS8, Gridinsoft, SOCRadar, VIPRE); URLQuery 2…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
5 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy listed amiprotected.it as a suspicious domain because VirusTotal returned five malicious detections from independent vendors. The domain was first seen by PhishDestroy on 2026-10-21, with an HTTP 200 response recorded on that date. The recorded page title is “Am I protected? | A harmless Phishing Army test” and the description states the site is a harmless test with no sign‑in forms.
The detections classify the site as phishing‑related, a category that typically attempts to lure users into revealing credentials or to evaluate security filters. No login form, script, or other malicious behavior was observed on the captured page, so the specific mechanism cannot be confirmed.
VirusTotal scanned the domain on 2026-10-16 and flagged it as malicious by five vendors (CRDF, DNS8, Gridinsoft, SOCRadar, VIPRE) out of 92 engines. Google Safe Browsing checked on 2026-10-21 and reported no warning. urlscan captured the site on 2026-10-12, gave an overall clean verdict but its machine‑learning engine marked the URL malicious with a score of 64. Cloudflare Radar on 2026-10-21 labeled the domain as newly seen and noted security risks; OTX listed zero pulses, and external blocklists checked on 2026-10-21 showed no entries. PhishDestroy’s internal blocklist includes the domain as of 2026-10-21.
The domain was registered on 2026-10-12 through the registrar OVH-REG. Hosting records show the domain resolved to IP 178.32.137.139, part of the OVH Srl network in Italy.
Visitors should treat amiprotected.it as untrusted and avoid entering any credentials or personal data. Security teams should block the exact domain at perimeter filters and review access logs for any requests to it. If a user inadvertently submitted credentials, they should change the affected passwords and monitor the associated accounts for unauthorized activity.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a15c55-f7e7-7239-96f6-0dffc26a1925 |
|---|---|
| Final url | https://amiprotected.it/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://amiprotected.it/",
"from": "http://amiprotected.it/",
"status": 307
}
] |
| Ip | 2001:41d0:301:11::29 |
| Contacted IP addresses | [
"2001:41d0:301:11::29"
] |
| Asns | [
"16276"
] |
| Countries | [
"FR"
] |
| Linked domains | [
"phishing.army",
"www.buymeacoffee.com",
"www.andreadraghetti.it"
] |
| Document hash | 2caca55d9d424566a6097dd090a93aedfc9d519262e136760bd40b43be2fbb34 |
| Tls | {
"san": [
"amiprotected.it"
],
"cipher": "AES_256_GCM",
"issuer": "YE1",
"subject": "amiprotected.it",
"protocol": "TLS 1.3",
"valid_to": "2027-01-10T09:11:32Z",
"valid_from": "2026-10-12T09:11:33Z"
} |
| डोमेन आयु (दिन) | 8 |
| Apex age days | 8 |
| Tls age days | 8 |
| TLS वैधता (दिन) | 89 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 72,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 1a756db6-90d8-4889-841e-42c0810e227f |
|---|---|
| Final url | https://amiprotected.it/ |
| स्थिति | 200 |
| History | [
{
"url": "https://amiprotected.it/",
"status": 200
}
] |
| DOM structure hash | 08c01617827e6dea4a43bca22ba14222609a5e75bf559c522d3c097e3c928a42 |
| Document hash | 2caca55d9d424566a6097dd090a93aedfc9d519262e136760bd40b43be2fbb34 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "amiprotected.it",
"type": "A",
"value": "178.32.137.139"
},
{
"name": "amiprotected.it",
"type": "AAAA",
"value": "2001:41d0:301:11::29"
}
] |
| DNSSEC मान्य | false |
| Ip | 178.32.137.139 |
| पंजीकरण रिकॉर्ड | {
"registrar": "OVH-REG",
"created": "2026-10-12T11:05:30Z",
"updated": "2026-10-12T11:08:51Z",
"expires": "2027-10-12T00:00:00Z",
"nameservers": [
"dns111.ovh.net",
"ns111.ovh.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 5,
"suspicious": 0,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "phishing",
"VIPRE": "phishing",
"SOCRadar": "phishing",
"Gridinsoft": "phishing"
} |
| Reputation | 41 |
| Votes | {
"harmless": 1
} |
| पहली बार दिखा | 2026-10-12T09:06:18Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "TXT",
"value": "1|www.amiprotected.it"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns111.ovh.net"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2001:41d0:301:11::29"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx1.mail.ovh.net",
"priority": 1
},
{
"ttl": 3600,
"type": "NS",
"value": "dns111.ovh.net"
},
{
"ttl": 3600,
"type": "A",
"value": "178.32.137.139"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx3.mail.ovh.net",
"priority": 100
},
{
"ttl": 3600,
"type": "SOA",
"rname": "tech.ovh.net",
"value": "dns111.ovh.net"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx2.mail.ovh.net",
"priority": 5
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:mx.ovh.com -all"
}
] |
| Dns at | 2026-10-16T10:03:55Z |
| Jarm | 28d28d28d00028d00042d42d000000aa5feb68b57d31b6dc713b6917a988e3 |
| Certificate | {
"san": [
"amiprotected.it"
],
"issuer": "Let's Encrypt / YE1",
"serial": "65bba66e81ad4482abbfaa545974840e0a9",
"sha256": "f6528e7db3068b428c2478c9ac99dfa374ff20c0ed23000d196aa22d83a1068a",
"subject": "amiprotected.it",
"valid_to": "2027-01-10T09:11:32Z",
"valid_from": "2026-10-12T09:11:33Z"
} |
| पंजीकरण रिकॉर्ड | {
"dnssec": "yes"
} |
| Mail configuration | {
"mx": [
"mx3.mail.ovh.net",
"mx2.mail.ovh.net",
"mx1.mail.ovh.net"
],
"spf": "v=spf1 include:mx.ovh.com -all",
"spf_lookups": 3
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "amiprotected.it"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-12T15:13:22Z",
"first": "2026-10-12T15:13:22Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 2999
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true
} |
| पेज शीर्षक और मेटाडेटा | {
"ogUrl": "https://amiprotected.it/",
"title": "Am I protected? | A harmless Phishing Army test",
"author": "Andrea Draghetti",
"ogType": "website",
"ogImage": "https://amiprotected.it/assets/phishing-army-logo.png",
"ogTitle": "Am I protected? | A harmless Phishing Army test",
"ogSiteName": "Am I protected?",
"themeColor": "#073b4c",
"description": "Check whether your DNS filter or blocker blocks Phishing Army's harmless test domain. No sign-in forms, scripts or malware.",
"canonicalUrl": "https://amiprotected.it/",
"ogDescription": "Check whether your DNS filter or blocker blocks Phishing Army's harmless test domain. No sign-in forms, scripts or malware."
} |
| Trackers | {
"requests": 2
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 100,
"tls": 33,
"wait": 30,
"connect": 34,
"download": 0
},
"response_ms": 197
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
20,
21,
22,
23,
25,
53,
67,
68,
69,
80,
110,
119,
123,
143,
156,
161,
162,
179,
194,
389,
443,
587
]
} |
| Carbon | {
"bytes": 7023,
"co2_grams": 0.0003,
"cleaner_than": 79
} |
| Dns server | {
"ns": [
{
"ip": "5.196.45.181",
"host": "dns111.ovh.net"
},
{
"ip": "5.135.79.5",
"host": "ns111.ovh.net"
}
],
"zone": "amiprotected.it"
} |
| Location | {
"ip": "2001:41d0:301:11::29",
"asn": "16276",
"org": "OVH SAS",
"city": "Milan",
"country": "IT"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "amiprotected.it"
} |
| DNS रिकॉर्ड | {
"A": [
"178.32.137.139"
],
"MX": [
"{\"exchange\": \"mx3.mail.ovh.net\", \"priority\": 100}",
"{\"exchange\": \"mx1.mail.ovh.net\", \"priority\": 1}",
"{\"exchange\": \"mx2.mail.ovh.net\", \"priority\": 5}"
],
"NS": [
"ns111.ovh.net",
"dns111.ovh.net"
],
"SOA": "{\"nsname\": \"dns111.ovh.net\", \"hostmaster\": \"tech.ovh.net\", \"serial\": 2091796652, \"refresh\": 86400, \"retry\": 3600, \"expire\": 3600000, \"minttl\": 60}",
"TXT": [
"v=spf1 include:mx.ovh.com -all",
"1|www.amiprotected.it"
],
"AAAA": [
"2001:41d0:301:11::29"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "2001:41d0:301:11::29",
"family": 6
} |
| Redirects | {
"chain": [
"https://amiprotected.it"
]
} |
| Tech stack | {
"technologies": [
"Apache HTTP Server",
"Open Graph"
]
} |
| Page links | {
"external": [
"https://phishing.army/",
"https://www.buymeacoffee.com/andreadraghetti",
"https://www.andreadraghetti.it/",
"https://phishing.army/sources/"
],
"external_count": 4,
"internal_count": 2
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "OVH OVH-REG",
"created": "2026-10-12T09:05:30Z",
"updated": "2026-10-12T09:08:51Z",
"expires": "2027-10-12T00:00:00Z",
"status": [
"clientDeleteProhibited"
],
"nameservers": [
"dns111.ovh.net",
"ns111.ovh.net"
]
} |
| HTTP headers | {
"headers": {
"server": "Apache",
"content-type": "text/html",
"x-content-type-options": "nosniff"
}
} |
नहीं। PhishDestroy amiprotected.it को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 83/100); इसे पहली बार 2026-10-21 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। amiprotected.it पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
dns111.ovh.netns111.ovh.netmx1.mail.ovh.netpriority 1mx3.mail.ovh.netpriority 100mx2.mail.ovh.netpriority 5स्थान IP नेटवर्क को दर्शाता है।
f6528e7db3068b428c2478c9ac99dfa374ff20c0ed23000d196aa22d83a1068aamiprotected.itसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.amiprotected.itDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: amiprotected.it · checked Oct 21, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://amiprotected.it/Content-Type: text/htmlServer: ApacheCache-Control: no-store, max-age=0Content-Encoding: gzipe0e5b3050e635a4597f10d7a3a2822134d7301fc67df36f7532f53c9bb3d6a70bytesno-store, max-age=0gzip2296text/htmlWed, 21 Oct 2026 02:19:31 GMTApacheAccept-Encodingnosniff52490D9B5548B:D1AC_B220898B:0050_6AD82133_2EEA6:351016कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखेंPD-20261021-7A93E6
Page captured
स्रोत देखें5/92 engine detections
स्रोत देखेंamiprotected.it
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
amiprotected.it
PD-20261021-7A93E6 Recipient: abuse@ovh.net यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
amiprotected.it)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।