VirusTotal
13 / 92 engine detections
रिपोर्ट खोलेंapp.formly.so: फ़िशिंग; PhishDestroy ने इसे 2026-10-21 को पकड़ा। जोखिम: गंभीर (99/100)। रजिस्ट्रार: Namecheap। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Amazon.com, Inc। VirusTotal: 13/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Home – Formly”
फ़िशिंग: app.formly.so — अंतिम ज्ञात सक्रिय (HTTP 308). साक्ष्य सारांश: VirusTotal 13/92 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
13 / 92 engine detections
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy listed app.formly.so as suspicious based on a high number of VirusTotal detections. The recorded page title is "Home – Formly" and the site responded with an HTTP 308 redirect to dashboard.formly.so. The domain was first seen by PhishDestroy on 2026-10-21.
The current evidence does not reveal a concrete fraud mechanism; the domain is flagged because many security products label it as malicious, a pattern often seen with phishing or malware distribution sites. No specific credential‑stealing form or wallet request was observed on the captured page.
VirusTotal (2026-10-21) reported 13 detections across 92 engines, including 12 malicious and 1 suspicious verdict from vendors such as ADMINUSLabs, BitDefender and ESET. Google Safe Browsing checked on 2026-10-21 reported the domain as not flagged. urlscan.io captured the page on 2026-10-04, gave an overall non‑malicious verdict but its engine score marked it malicious, and PhishDestroy’s internal blocklist contains the domain while external lists showed zero hits.
The recorded IPs were 76.76.21.93 (Amazon.com, Inc., US) and 66.33.60.67 as seen by urlscan; the observed TLS certificate from Let’s Encrypt was valid until 2026-12-26. DNS records were hosted on Vercel name servers and the site used a Next.js stack.
Avoid entering any credentials or personal data on the site; if you have already done so, change the affected passwords and monitor accounts for unusual activity. Network defenders should block traffic to the recorded hostnames and add the domain to threat‑intel feeds. Continue to monitor the domain for any changes in behavior or new detections.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a104db-85cf-77ce-9d69-3ff7c7eeb8c4 |
|---|---|
| Final url | https://app.formly.so/f/JZDiyT |
| स्थिति | 200 |
| Ip | 66.33.60.67 |
| Contacted domains | [
"www.google.com",
"ad.doubleclick.net",
"googleads.g.doubleclick.net",
"www.googletagmanager.com"
] |
| Contacted IP addresses | [
"142.251.211.102",
"142.251.153.119",
"142.251.45.162",
"142.251.211.104",
"66.33.60.67"
] |
| Asns | [
"15169",
"16509"
] |
| Countries | [
"US"
] |
| Document hash | 9c367df94d3f70cc6f89964e489fb8148f2cb0c32ef19329c73f2c06fa18fb42 |
| Script hashes | [
"8e42fe6f8a3a73cbc7e3e944b1ddd17fb44339563d2b9384425a7d491a2f714c",
"e47e39a8e6d2df09a5e71a1422d8c11ad854a3ba4f1eb36d4dfe1ab9186da3fa",
"aafceecaaa70de121f56f7080cb85166da55ea83aed71e5e0894b85bd4f7bf40",
"c02fab85aab317b4464d9af017bd7f19790aa3cb8c5dd941bac90e77b4e8f37c",
"161d447646a4ef56ebacef293a2fc315cb2667769b9dcea490ad2c23da00bc67",
"0ba40f87d4e8f0ebffeaa872c6188679e20e93516d0da2528408cf4e1bfaaca9",
"76608c07b0abf6115b1eee994a02a9308d6d65cd7efd6b5cf77e902c766dc1a8",
"c0c88a14a7d7a4c9b408e369ec70d6a685204299038ab4cb504a53686431c525",
"3e67eb61d1e728ff8e036e67ad2e39ab92bc5216059c754f25787935dd8124b6",
"3ed5328452b0a1ef9281c90fdd2a84b517aacbd553248d89e8fcaef48a6454de"
] |
| Globals | [
"TURBOPACK",
"$RT",
"__next_f",
"next",
"__webpack_hash__",
"_N_E_STYLE_LOAD",
"gtag",
"dataLayer",
"google_tag_data",
"google_tag_manager",
"GooglebQhCsO",
"$RS",
"$RB",
"$RV",
"$RC"
] |
| कुकीज़ | [
"_gcl_au",
"test_cookie"
] |
| Storage keys | [
"_gcl_ls"
] |
| Tls | {
"san": [
"app.formly.so"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "app.formly.so",
"protocol": "TLS 1.3",
"valid_to": "2026-12-26T05:10:51Z",
"valid_from": "2026-09-27T05:10:52Z"
} |
| डोमेन आयु (दिन) | 624 |
| Apex age days | 658 |
| Tls age days | 6 |
| TLS वैधता (दिन) | 89 |
| Requests | 39 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 55,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js",
"strict-transport-security": "max-age=63072000"
} |
निरीक्षित: · Retrieved:
| Uuid | 395d98a5-7a1b-44da-82f4-6ce7e4bf810a |
|---|---|
| Final url | https://dashboard.formly.so/auth/login |
| स्थिति | 200 |
| पुनर्निर्देशित | off-domain |
| History | [
{
"url": "https://app.formly.so/",
"status": 308
},
{
"url": "https://dashboard.formly.so/",
"status": 200
},
{
"url": "https://dashboard.formly.so/auth/login",
"status": 200
}
] |
| DOM structure hash | e44b509dd87e7ccebc3757cea3cca6c9adf7132233e75d09e4d88b59558a80c1 |
| Document hash | f30351887a33cb3997ceac1001a90be9c044b4bde5139fb4487434d10775ac8b |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "app.formly.so",
"type": "CNAME",
"value": "cname.vercel-dns.com"
},
{
"name": "app.formly.so",
"type": "CNAME",
"value": "cname.vercel-dns.com"
},
{
"name": "dashboard.formly.so",
"type": "CNAME",
"value": "47ec6f8bbc5a521d.vercel-dns-016.com"
},
{
"name": "dashboard.formly.so",
"type": "CNAME",
"value": "47ec6f8bbc5a521d.vercel-dns-016.com"
}
] |
| DNSSEC मान्य | false |
| Ip | 216.150.16.1 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NameCheap",
"created": "2024-11-28T22:52:16Z",
"updated": "2025-10-29T07:24:30Z",
"expires": "2026-11-28T22:52:17Z",
"nameservers": [
"jakub.ns.cloudflare.com",
"aitana.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 12,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"ADMINUSLabs": "malicious",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | NAMECHEAP INC |
| निर्मित | 2024-11-28T22:52:16Z |
| Expires | 2026-11-28T22:52:17Z |
| Updated | 2025-10-29T07:24:31Z |
| पहली बार दिखा | 2025-01-17T16:46:51Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "CNAME",
"value": "cname.vercel-dns.com"
},
{
"ttl": 20568,
"type": "NS",
"value": "ns4.vercel-dns-3.com"
},
{
"ttl": 1267,
"type": "CAA",
"value": "globalsign.com"
},
{
"ttl": 20568,
"type": "NS",
"value": "ns1.vercel-dns-3.com"
},
{
"ttl": 20568,
"type": "NS",
"value": "ns3.vercel-dns-3.com"
},
{
"ttl": 94,
"type": "CNAME",
"value": "cname.vercel-dns.com"
},
{
"ttl": 20568,
"type": "NS",
"value": "ns2.vercel-dns-3.com"
},
{
"ttl": 94,
"type": "A",
"value": "66.33.60.193"
},
{
"ttl": 1267,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 391,
"type": "SOA",
"rname": "awsdns-hostmaster.amazon.com",
"value": "ns1.vercel-dns-3.com"
},
{
"ttl": 94,
"type": "A",
"value": "76.76.21.241"
},
{
"ttl": 1267,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 1267,
"type": "CAA",
"value": "pki.goog"
}
] |
| Dns at | 2026-10-21T21:07:27Z |
| Jarm | 3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb |
| Certificate | {
"san": [
"app.formly.so"
],
"issuer": "Let's Encrypt / YR1",
"serial": "62b07339fe6195781213f6e033e8486cfab",
"sha256": "b7801b33b7d0f8083089b9defe85d9db9c01857a8d4df54b62fe455f852a7ba4",
"subject": "app.formly.so",
"valid_to": "2026-12-26T05:10:51Z",
"valid_from": "2026-09-27T05:10:52Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NAMECHEAP INC",
"registrar_iana_id": "1068",
"registrar_url": "http://www.namecheap.com",
"created": "2024-11-28T22:52:16Z",
"updated": "2025-10-29T07:24:30Z",
"expires": "2026-11-28T22:52:17Z",
"status": [
"active",
"clientTransferProhibited"
],
"nameservers": [
"aitana.ns.cloudflare.com",
"jakub.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| CAA रिकॉर्ड | {
"count": 4,
"domain": "app.formly.so",
"issuers": [
"sectigo.com",
"globalsign.com",
"letsencrypt.org",
"pki.goog"
]
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-08T13:08:57Z",
"first": "2025-01-21T09:38:10Z",
"changes": 9,
"days_archived": 10,
"scans_per_day": 0.01,
"avg_page_bytes": 2622
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Home – Formly"
} |
| Trackers | {
"requests": 37,
"trackers": [
{
"name": "Google",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 1
},
{
"name": "Google Tag",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 1
},
{
"name": "Crisp",
"company": "Crisp",
"category": "Customer Interaction",
"requests": 3
},
{
"name": "Microsoft Clarity",
"company": "Microsoft",
"country": "US",
"category": "Site Analytics",
"requests": 2
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 308,
"timings": {
"dns": 4,
"tls": 28,
"wait": 55,
"connect": 24,
"download": 0
},
"response_ms": 111
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 25175,
"co2_grams": 0.0009,
"cleaner_than": 52
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.222",
"host": "aitana.ns.cloudflare.com"
},
{
"ip": "108.162.195.85",
"host": "jakub.ns.cloudflare.com"
}
],
"zone": "formly.so"
} |
| कुकीज़ | {
"cookies": [
{
"name": "_gcl_au"
}
]
} |
| Location | {
"ip": "76.76.21.22",
"asn": "16509",
"org": "Amazon.com, Inc.",
"city": "Walnut",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "app.formly.so"
} |
| DNS रिकॉर्ड | {
"A": [
"66.33.60.129",
"76.76.21.22"
],
"NS": [
"ns4.vercel-dns-3.com",
"ns3.vercel-dns-3.com",
"ns1.vercel-dns-3.com",
"ns2.vercel-dns-3.com"
],
"SOA": "{\"nsname\": \"ns1.vercel-dns-3.com\", \"hostmaster\": \"awsdns-hostmaster.amazon.com\", \"serial\": 1, \"refresh\": 3600, \"retry\": 900, \"expire\": 1209600, \"minttl\": 900}",
"CNAME": [
"cname.vercel-dns.com"
]
} |
| Dnssec | {
"ds": true,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=63072000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "66.33.60.129",
"family": 4
} |
| Redirects | {
"chain": [
"https://app.formly.so",
"https://dashboard.formly.so/"
],
"count": 1
} |
| सबडोमेन | {
"count": 5,
"subdomains": [
"app.formly.so",
"cdn.formly.so",
"dashboard.formly.so",
"forms.formly.so",
"www.formly.so"
]
} |
| Tech stack | {
"technologies": [
"Node.js",
"React",
"Vercel",
"Next.js",
"HSTS",
"Webpack"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NameCheap",
"created": "2024-11-28T22:52:16Z",
"updated": "2025-10-29T07:24:30Z",
"expires": "2026-11-28T22:52:17Z",
"status": [
"active https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"jakub.ns.cloudflare.com",
"aitana.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js",
"strict-transport-security": "max-age=63072000"
}
} |
नहीं। PhishDestroy app.formly.so को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 99/100); इसे पहली बार 2026-10-21 को पकड़ा गया। VirusTotal: 13/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। app.formly.so पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
aitana.ns.cloudflare.comjakub.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
b7801b33b7d0f8083089b9defe85d9db9c01857a8d4df54b62fe455f852a7ba4app.formly.soसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: app.formly.so · checked Oct 21, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://app.formly.so/https://dashboard.formly.so/Cache-Control: private, no-cache, no-store, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8Server: VercelX-Powered-By: Next.js0private, no-cache, no-store, max-age=0, must-revalidategziptext/html; charset=utf-8Wed, 21 Oct 2026 20:51:37 GMT; rel=preload; as="font"; crossorigin=""; type="font/woff2"Vercelmax-age=63072000chunkedrsc, next-router-state-tree, next-router-prefetch, next-router-segment-prefetch/Next.jsMISSfra1::iad1::7brtj-1792615897864-a2ab78f8c3cfकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
14→13
कोई खतरा फ़्लैग नहीं
स्रोत देखें13/92 engine detections
स्रोत देखेंapp.formly.so
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
app.formly.so
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
app.formly.so)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।