app-turtie[.]xyz
“Alogic AI Assistant”
app-turtie.xyz — असत्यापित. ब्रांड प्रतिरूपण: Across. साक्ष्य सारांश: VirusTotal 6/95 (alphaMountain.ai, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet); Spamhaus DBL_PHISH; PhishDestroy score 68/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
app-turtie.xyz is currently listed as offline but retains a footprint that aligns with a generic phishing campaign targeting users of the Alogic AI Assistant service. The domain was registered on 21 February 2026 through NiceNIC International Group Co., Limited and is delegated to the Cloudflare nameservers merlin.ns.cloudflare.com and riya.ns.cloudflare.com. DNS resolution points to the IP address 188.114.96.3, which belongs to AS13335 Cloudflare, Inc. and is geolocated to the United States. The host presents a TLS certificate issued by Google Trust Services under the WE1 root, confirming that HTTPS is active and that the certificate chain is valid. HTTP traffic is served through Cloudflare’s edge network with HTTP/3 enabled, indicating recent adoption of modern transport protocols.
VirusTotal has recorded six positive detections out of ninety‑five scanning engines, and the domain is presently blocked by the PhishDestroy service and appears on one additional security blocklist. No public Safe Browsing verdict or Open Threat Exchange (OTX) indicator is supplied in the available data. The page title returned from the site is “Alogic AI Assistant”, which suggests an attempt to masquerade as a legitimate AI‑driven assistance platform, though the exact content of the landing page has not been examined. Analysis indicates that the infrastructure choices—Cloudflare DNS, a valid SSL certificate, and the use of HTTP/3—are consistent with threat actors seeking rapid deployment and anonymity.
The relatively low number of vendor detections may reflect limited exposure or recent takedown. Because the domain is currently offline, active probing is not possible, but the historical presence of phishing indicators warrants continued monitoring. Defenders should add app‑turtie.xyz to local blocklists, ensure that any internal URL filtering solutions reference the current blocklist entries, and watch for future re‑registration or resurrection of the domain.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-20 02:51:59 UTC
तकनीकें · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of app-turtie.xyz · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260213-48333D Recipient: abuse@nicenic.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।