VirusTotal
8 / 92 engine detections
रिपोर्ट खोलेंapi.gelukkigewinnaars.nl: फ़िशिंग; PhishDestroy ने इसे 2026-10-21 को पकड़ा। जोखिम: गंभीर (84/100)। रजिस्ट्रार: team.blue nl। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Signet B.V। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“TransIP - Reserved domain”
फ़िशिंग: api.gelukkigewinnaars.nl — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 8/92 (alphaMountain.ai, BitDefender, CRDF, DNS8, G-Data)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
8 / 92 engine detections
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy added api.gelukkigewinnaars.nl to its internal blocklist on 2026-10-21. The page returned a 200 HTTP status and the title "TransIP - Reserved domain". The intake reason cites eight malicious detections on VirusTotal as the primary indicator. No external blocklists reported the domain.
The domain is classified as a suspicious domain, meaning it has been flagged by multiple security engines without a confirmed malicious payload observed. Such domains are often used for phishing, malware hosting, or credential harvesting, but no specific exploit or form was seen on the captured page. The reserved‑domain page itself does not contain malicious code, yet the aggregate detections raise a risk that the domain could be repurposed for abuse.
VirusTotal scans on 2026-10-15 recorded eight malicious detections from AlphaMountain.ai, BitDefender, CRDF, DNS8, G-Data, Gridinsoft, SOCRadar and VIPRE. Google Safe Browsing checked on 2026-10-21 reported no flag. URLScan captures on 2026-09-13 and 2026-10-21 both returned clean verdicts with no malicious tags. OTX listed zero pulses as of 2026-10-21, and PhishDestroy’s internal blocklist marked the domain true while external blocklists showed zero entries.
DNS resolution returned A 86.105.244.1 (owned by Signet B.V in the Netherlands) and AAAA 2a01:7c8:e100:1::50a0. The domain’s TLS certificate from Let’s Encrypt is valid 2026-08-07 to 2026-11-05 for *.gelukkigewinnaars.nl. The domain was created 848 days ago, the apex zone 1,632 days ago, and the nameservers are ns0.transip.net, ns1.transip.nl and ns2.transip.eu. The web server identified as Apache served a simple HTML page.
Users should not submit login credentials, personal data, or cryptocurrency information to this domain; if they have, they should change any affected passwords. Network defenders can block the exact hostname api.gelukkigewinnaars.nl and monitor outbound traffic for connections to its IP addresses. Treat the VirusTotal detections as an indicator of risk and investigate any related activity in logs or endpoint alerts.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a16036-d8fd-7305-84be-57ee76d64382 |
|---|---|
| Final url | https://api.gelukkigewinnaars.nl/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://api.gelukkigewinnaars.nl/",
"from": "http://api.gelukkigewinnaars.nl/",
"status": 307
}
] |
| Ip | 86.105.244.1 |
| Ptr | webhosting.transip.nl |
| Contacted domains | [
"reserved.transip.nl",
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.163.94",
"37.97.254.27",
"172.253.122.95",
"86.105.244.1"
] |
| Asns | [
"15169",
"20857"
] |
| Countries | [
"US",
"NL"
] |
| Linked domains | [
"transip.nl",
"transip.eu",
"www.transip.nl",
"www.transip.eu",
"nl.trustpilot.com",
"trustpilot.com"
] |
| Document hash | 117a61ad457cb776ca2e337cc04dce86510931b1e311b02e709a5e6c486333c4 |
| Globals | [
"sltlds",
"switchLanguage",
"hideClass",
"showClass",
"hide",
"show",
"loadHeaderVideo",
"determineFiletype",
"showVideoOverlay",
"hideVideoOverlay",
"showVideoInline",
"replaceDomainLabels",
"getDomainParts",
"elements",
"container",
"style",
"video",
"element",
"type",
"host",
"dom",
"tld",
"domain"
] |
| Tls | {
"san": [
"*.gelukkigewinnaars.nl",
"gelukkigewinnaars.nl"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "*.gelukkigewinnaars.nl",
"protocol": "TLS 1.3",
"valid_to": "2027-01-13T16:47:45Z",
"valid_from": "2026-10-15T16:47:46Z"
} |
| डोमेन आयु (दिन) | 848 |
| Apex age days | 1632 |
| Tls age days | 6 |
| TLS वैधता (दिन) | 89 |
| Requests | 17 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -45,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 232a96b3-cfb5-4a88-8342-ef0df8ac1f44 |
|---|---|
| Final url | https://api.gelukkigewinnaars.nl/ |
| स्थिति | 200 |
| History | [
{
"url": "https://api.gelukkigewinnaars.nl/",
"status": 200
}
] |
| DOM structure hash | 44213051d72ad7c85a5e8918006ba69f2f7cf62df75dbd77ec9ad34119e2cf1c |
| Document hash | 117a61ad457cb776ca2e337cc04dce86510931b1e311b02e709a5e6c486333c4 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "api.gelukkigewinnaars.nl",
"type": "A",
"value": "86.105.244.1"
},
{
"name": "api.gelukkigewinnaars.nl",
"type": "AAAA",
"value": "2a01:7c8:e100:1::50a0"
}
] |
| DNSSEC मान्य | true |
| Ip | 86.105.244.1 |
| पंजीकरण रिकॉर्ड | {
"registrar": "team.blue nl B.V.",
"created": "2022-05-03T14:22:58Z",
"updated": "2024-06-07T09:10:27Z",
"nameservers": [
"ns2.transip.eu",
"ns1.transip.nl",
"ns0.transip.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 8,
"suspicious": 0,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "phishing",
"VIPRE": "phishing",
"G-Data": "malware",
"SOCRadar": "phishing",
"Gridinsoft": "phishing",
"BitDefender": "malware",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| निर्मित | 2022-05-03T00:00:00Z |
| Updated | 2024-06-07T00:00:00Z |
| पहली बार दिखा | 2024-09-07T02:31:18Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2a01:7c8:e100:1::50a0"
},
{
"ttl": 300,
"type": "A",
"value": "86.105.244.1"
}
] |
| Dns at | 2026-10-15T06:57:04Z |
| Jarm | 2ad2ad16d2ad2ad00042d42d0000004b86cf883937e6feb1dd39cad97eaf62 |
| Certificate | {
"san": [
"*.gelukkigewinnaars.nl",
"gelukkigewinnaars.nl"
],
"issuer": "Let's Encrypt / YR2",
"serial": "6a91244264cea232490dddc2b2c95fc1d7d",
"sha256": "4e9d724f55368b1f20aeafce3b9a805b1d762570bcb66e2cdb11a1222b1b708e",
"subject": "*.gelukkigewinnaars.nl",
"valid_to": "2026-11-05T12:25:40Z",
"valid_from": "2026-08-07T12:25:41Z"
} |
| पंजीकरण रिकॉर्ड | {
"created": "2022-05-03T00:00:00Z",
"updated": "2024-06-07T00:00:00Z",
"dnssec": "yes"
} |
| CAA रिकॉर्ड | {
"domain": "api.gelukkigewinnaars.nl"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-21T20:51:01Z",
"first": "2024-09-06T13:36:35Z",
"changes": 1,
"days_archived": 5,
"scans_per_day": 0.01,
"avg_page_bytes": 2351
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "TransIP - Reserved domainBezet!",
"robots": "noindex, nofollow",
"description": "TransIP - Reserved domain"
} |
| Trackers | {
"requests": 15,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"no_sri": [
"https://reserved.transip.nl/assets/js/_sltlds.js",
"https://reserved.transip.nl/assets/js/reserved-min.js"
],
"third_party_scripts": 2
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 271,
"tls": 31,
"wait": 36,
"connect": 15,
"download": 50
},
"response_ms": 403
} |
| TLS connection | {
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 64703,
"co2_grams": 0.0024,
"cleaner_than": 31
} |
| Dns server | {
"ns": [
{
"ip": "195.8.195.195",
"host": "ns1.transip.nl"
},
{
"ip": "37.97.199.195",
"host": "ns2.transip.eu"
},
{
"ip": "195.135.195.195",
"host": "ns0.transip.net"
}
],
"zone": "gelukkigewinnaars.nl"
} |
| Location | {
"ip": "2a01:7c8:e100:1::50a0",
"asn": "20857",
"org": "Signet B.V",
"city": "Leiden",
"country": "NL"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "*.gelukkigewinnaars.nl"
} |
| DNS रिकॉर्ड | {
"A": [
"86.105.244.1"
],
"AAAA": [
"2a01:7c8:e100:1::50a0"
]
} |
| Dnssec | {
"ds": false,
"rrsig": true,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "2a01:7c8:e100:1::50a0",
"family": 6
} |
| Redirects | {
"chain": [
"https://api.gelukkigewinnaars.nl"
]
} |
| Tech stack | {
"technologies": [
"Apache HTTP Server",
"Google Font API"
]
} |
| Page links | {
"external": [
"https://transip.nl/",
"https://transip.eu/",
"https://transip.nl/cp/",
"https://transip.eu/cp/",
"https://www.transip.nl/knowledgebase/5885-een-eigen-website-beginnen",
"https://www.transip.eu/knowledgebase/entry/5885/",
"https://www.transip.nl/vragen/110000580/",
"https://www.transip.eu/knowledgebase/entry/284-start-sending-receiving-email-domain/",
"https://www.transip.nl/vragen/198/",
"https://www.transip.eu/question/100000230",
"https://www.transip.nl/vragen/110000534/",
"https://www.transip.eu/question/110000577/",
"https://nl.trustpilot.com/review/www.transip.nl",
"https://trustpilot.com/review/www.transip.nl",
"https://www.transip.nl/algemene-voorwaarden/",
"https://www.transip.eu/terms-of-service/",
"https://www.transip.nl/privacy-policy/",
"https://www.transip.eu/privacy-policy/"
],
"external_count": 18
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "team.blue nl B.V. Vondellaan 47 2332AA Leiden Netherlands SIDN BV",
"created": "2022-05-03T00:00:00Z",
"updated": "2024-06-07T00:00:00Z",
"status": [
"active"
],
"nameservers": [
"ns2.transip.eu",
"ns1.transip.nl",
"ns0.transip.net"
]
} |
| HTTP headers | {
"headers": {
"server": "Apache",
"content-type": "text/html; charset=UTF-8"
}
} |
नहीं। PhishDestroy api.gelukkigewinnaars.nl को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 84/100); इसे पहली बार 2026-10-21 को पकड़ा गया। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। api.gelukkigewinnaars.nl पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
creationns0.transip.netns1.transip.nlns2.transip.euupdatedस्थान IP नेटवर्क को दर्शाता है।
4e9d724f55368b1f20aeafce3b9a805b1d762570bcb66e2cdb11a1222b1b708e*.gelukkigewinnaars.nlgelukkigewinnaars.nlसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: api.gelukkigewinnaars.nl · checked Oct 21, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://api.gelukkigewinnaars.nl/Server: ApacheContent-Encoding: gzipContent-Type: text/html; charset=UTF-844e9102bbcb078d7515988949c3115e6412afa1a5608dfbdb409b1c15601189cgziptext/html; charset=UTF-8Wed, 21 Oct 2026 20:50:14 GMTApachechunkedAccept-Encodingbalancer1कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें8/92 engine detections
स्रोत देखेंPD-20261021-6973D9
api.gelukkigewinnaars.nl
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
api.gelukkigewinnaars.nl
PD-20261021-6973D9 Recipient: abuse@signet.nl यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
api.gelukkigewinnaars.nl)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।