सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 19। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

auth-dealers[.]autoscout24[.]com-oauth2-default-v1-authorize[.]jagdambamobiles[.]com

“as24dealers - Sign In”

धमकी भरा फैसला गंभीर 98/100 साक्ष्य स्कोर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी
वायरस का कुल पता लगाना: 19/91 ब्रांड प्रतिरूपण: Genericemail
23/06/2026 Genericemail 1 Report Sent
रिपोर्ट सारांश

auth-dealers.autoscout24.com-oauth2-default-v1-authorize.jagdambamobiles.com — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Genericemail; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 19/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 98/100. रजिस्ट्रार: TUCOWS.COM, CO.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
A856580E
स्कोर
98/100

This site impersonates the autoscout24.de dealer portal, using the page title "as24dealers - Sign In" to present a fake login page designed to steal credentials. The domain structure mimics legitimate OAuth authentication flows, targeting automotive dealers to harvest their account credentials for unauthorized access and potential financial fraud.

Technical analysis shows VirusTotal flagged the domain by 19 out of 95 vendors, including alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, and ESET. Google Safe Browsing flagged it for SOCIAL_ENGINEERING. It was registered on 2021-07-20 through TUCOWS.COM, CO., and hosted on IP 202.166.193.242 (NP) under AS17501 WorldLink Communications Pvt Ltd. SSL certificate is from Let's Encrypt R12, with nameservers ns1.shankergroup.com and ns2.shankergroup.com. The site uses Bootstrap, cdnjs, Google Hosted Libraries, jQuery, and jQuery CDN.

The site is currently offline/down, with a DOM risk score of 83 indicating high risk. It is on 1 blocklist and remains a confirmed credential phishing threat, though its operational status prevents active exploitation at this time.

VirusTotal
VirusTotal
19 det.
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
समाप्त या असत्यापित -10d
आयु
5.1 yr
देखी गई स्थिति
सामग्री अनुपलब्ध
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 19 / 91 यूआरएलक्वेरी source data unavailable फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 62 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
15/15
Sent Report Recorded
Stored sent-report record for registrar TUCOWS.COM, CO., hosting provider, 2 abuse contacts
domainabuse@tucows.comabuse@worldlink.com.np
23/06/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
as24dealers - Sign In
TLS प्रमाणपत्र
समाप्त या असत्यापित · जारीकर्ता Let's Encrypt / R12

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Genericemail report ↗
गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering checked 23/06/2026
सर्वर / ASN Apache · AS17501 WLINK-NEPAL-AS-AP - WorldLink Communications Pvt Ltd, NP
IP प्रतिष्ठा abuse score 18/100 6 reports checked 23/06/2026
Registrar (base domain) TUCOWS.COM, CO NP(NP)
दुरुपयोग संपर्कdomainabuse@tucows.com, abuse@worldlink.com.np
IP पता 202.166.193.242 NP
भौगोलिक स्थानNP Kathmandu, NP
नेटवर्कAS17501 · WorldLink Communications Pvt Ltd
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)jagdambamobiles.com · निर्मित 20/07/2021 Expires 20/07/2026
पहली अनुपलब्धता तक का समय 3h
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला23/06/2026
DOM Analysisanalyzed 23/06/2026score 98/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://auth-dealers.autoscout24.com-oauth2-default-v1-authorize.jagdambamobiles.com/
नेमसर्वरns1.shankergroup.comns2.shankergroup.com
TLS Fingerprint
TLS Observationvalid from 15/05/2026scanned 23/06/2026
TLS SAN Domainsjagdambamobiles.com
Case ID
ICANN OVERSIGHT Registration: jagdambamobiles.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain jagdambamobiles.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 8 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% विश्वास
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% विश्वास
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% विश्वास
jQuery CDN
CDN

jQuery CDN is a way to include jQuery in your website without actually downloading and keeping it your website's folder.

code.jquery.com 100% विश्वास
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% विश्वास
Google Hosted Libraries
CDN

Google Hosted Libraries is a stable, reliable, high-speed, globally available content distribution network for the most popular, open-source JavaScript libraries.

developers.google.com 100% विश्वास
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com 100% विश्वास
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

19 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
alphaMountain.ai
BitDefender
Chong Lua Dao
साइरेडार
ईएसईटी
Emsisoft
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
कास्परस्की
LevelBlue
Lionic
नेटक्राफ्ट
ओपनफ़िश
Seclookup
SOCRadar
सोफोस
वेबरूट

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260623-F89BA4 Recipient: domainabuse@tucows.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 9.4 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/auth-dealers.autoscout24.com-oauth2-default-v1-authorize.jagdambamobiles.com"
  title="PhishDestroy threat report for auth-dealers.autoscout24.com-oauth2-default-v1-authorize.jagdambamobiles.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।