डोमेन सुरक्षा और ख़तरे की आसूचना

auth-sumup.lt

Name: auth-sumup.lt — PhishDestroy evidence record
Published: 2026-09-12
License: https://creativecommons.org/licenses/by/4.0/

संक्षेप में

auth-sumup.lt: क्रेडेंशियल फ़िशिंग; PhishDestroy ने इसे 2026-09-12 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Instra। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cyber Cast International, S.A। VirusTotal: 14/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Accesso Area Riservata SumUp Italia | Login Ufficiale”

रजिस्ट्रार: Instra
Resolved IP: 190.97.165.131
Registered: 01/07/2025

PhishDestroy assessment गंभीर

100/100

साक्ष्य स्कोर

उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित Oct 23, 10:33 UTC· HTTP probe

जोखिम संकेत

वायरस का कुल पता लगाना: 14/89 Spamhaus DBL: DBL_PHISH स्वचालित ब्रांड लेबल: Sei

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 14। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

VirusTotal

14 / 89

engine detections

गूगल सुरक्षित ब्राउज़िंग

कोई खतरा फ़्लैग नहीं

ओटीएक्स

community references

पेज कैप्चर

गैलरी खोलें

डोमेन आयु

479 days

रिपोर्ट सारांश

क्रेडेंशियल फ़िशिंग: auth-sumup.lt — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 14/89 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 14 / 89 · OTX 4 references 6 sources

VirusTotal

14 / 89 engine detections

2026-09-21 07:27 UTC

रिपोर्ट खोलें

Spamhaus DBL

DBL_PHISH

2026-10-19 18:30 UTC

ओटीएक्स

4 community references

2026-10-21 10:17 UTC

रिपोर्ट खोलें

Cloudflare Radar

provider verdict: clean

रिपोर्ट खोलें

गूगल सुरक्षित ब्राउज़िंग

कोई खतरा फ़्लैग नहीं

2026-10-02 10:00 UTC

रिपोर्ट खोलें

यूआरएलस्कैन

कोई दुर्भावनापूर्ण फ़्लैग नहीं

रिपोर्ट खोलें

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

PhishDestroy threat report2026-10-19 09:43:50 UTC

Overview

auth-sumup.lt is a credential phishing page posing as the SumUp sign-in portal. Its Italian page title, "Accesso Area Riservata SumUp Italia | Login Ufficiale" (Reserved Area Access, Official Login), shows it targets SumUp merchants in Italy. PhishDestroy first flagged it on 2026-09-12, and it was still online and serving content on 2026-10-19.

How the scam works

Victims usually arrive from an email or SMS that looks like a SumUp alert about a payout, a blocked account or a verification step. The link opens a copy of the SumUp login under a name that adds "auth" to the brand, so it reads like an official authentication subdomain. Whatever the merchant types, such as email, password and often a one-time code, goes straight to the operators. With that access they can take over the account, change payout bank details, or use the stolen identity in further fraud.

Evidence

On 2026-09-21, VirusTotal showed 14 of 89 engines flagging the domain as malicious. The vendors include BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, CyRadar and Chong Lua Dao. Fourteen independent detections is a solid signal for a single phishing domain, and four AlienVault OTX threat pulses reference it. Among blocklists, it appears on PhishDestroy's own list.

Infrastructure

The domain was registered on 2025-07-01 through Instra Corporation Pty Ltd, more than a year before PhishDestroy detected it. A long-held domain like this can be kept in reserve until a campaign is ready to launch. The site runs on the Cyber Cast International, S.A. network in Panama, which has no link to a Lithuanian domain or an Italian audience. Its Let's Encrypt certificate gives the page a browser padlock, but that only means the connection is encrypted, not that the site is genuine.

What to do

If you entered your SumUp credentials on this page, change your SumUp password right away from the official app or a bookmarked address. Change it anywhere else you reuse it, and turn on or reset two-factor authentication. Check your payout bank details, recent transactions and any connected devices, and contact SumUp support if anything changed. Watch for follow-up calls or messages that cite your stolen details. Defenders should block auth-sumup.lt at the DNS and email gateway level and look for messages pointing SumUp users to look-alike domains.

Useful links

urlscan.io scan and screenshot VirusTotal रिपोर्ट Google Safe Browsing status Report phishing to Google Site owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-15T16:50:47Z

निरीक्षित: 2026-09-15T16:50:47Z · Retrieved: 2026-10-20T22:25:55Z

Uuid	01a0a5fa-286b-7087-89df-863b024b0dc9
Final url	https://auth-sumup.lt/.redirect/auth.sumup.com/dash.php
स्थिति	200
पुनर्निर्देशित	same-domain
Redirects	[ { "to": "https://auth-sumup.lt/flows/login", "from": "https://auth-sumup.lt/" }, { "to": "https://auth-sumup.lt/flows/login/", "from": "https://auth-sumup.lt/flows/login", "status": 301 }, { "to": "https://auth-sumup.lt/.redirect/auth.sumup.com/id.php", "from": "https://auth-sumup.lt/flows/login/" }, { "to": "https://auth-sumup.lt/.redirect/auth.sumup.com/dash.php", "from": "https://auth-sumup.lt/.redirect/auth.sumup.com/id.php", "status": 302 } ]
Ip	190.97.165.131
Ptr	www.dox.wf
Contacted domains	[ "challenges.cloudflare.com", "www.googletagmanager.com", "static.sumup.com", "pagead2.googlesyndication.com", "s3-sa-east-1.amazonaws.com", "ajax.googleapis.com", "auth.sumup.com" ]
Contacted IP addresses	[ "104.18.34.207", "173.194.114.156", "3.5.233.32", "104.18.95.41", "209.85.201.95", "74.125.192.97", "190.97.165.131" ]
Asns	[ "13335", "15169", "16509", "27956" ]
Countries	[ "US", "BR", "PA" ]
Linked domains	[ "sumup.it", "auth.sumup.com", "status.sumup.com" ]
Document hash	19980f0aebec9ca8541b2675c6b83cfd22c14c28689d5a0c5b1757ba7198a828
Globals	[ "dataLayer", "gtag", "ex1", "newurl", "$", "jQuery", "u", "SUPPORTS_INLINE_SCRIPTS", "SUPPORTS_DYNAMIC_IMPORT", "turnstile", "google_tag_data", "google_tag_manager" ]
कुकीज़	[ "__cf_bm" ]
Tls	{ "san": [ "*.auth-sumup.lt", "auth-sumup.lt" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "auth-sumup.lt", "protocol": "TLS 1.3", "valid_to": "2026-11-13T05:58:04Z", "valid_from": "2026-08-15T05:58:05Z" }
डोमेन आयु (दिन)	434
Apex age days	434
Tls age days	31
TLS वैधता (दिन)	89
Requests	30
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 83, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "nginx", "content-type": "text/html; charset=UTF-8", "x-powered-by": "PHP/8.2.33\nPleskLin", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin", "permissions-policy": "geolocation=(), microphone=(), camera=()" }

Cloudflare Radar · 2026-09-20T00:30:49Z

निरीक्षित: 2026-09-20T00:30:49Z · Retrieved: 2026-10-20T22:33:00Z

Uuid	d7555377-9570-48eb-95c4-cf96368b1679
Final url	https://auth-sumup.lt/.redirect/auth.sumup.com/dash.php
स्थिति	200
पुनर्निर्देशित	https-only
History	[ { "url": "http://auth-sumup.lt/", "status": 307 }, { "url": "https://auth-sumup.lt/", "status": 200 }, { "url": "https://auth-sumup.lt/flows/login", "status": 301 }, { "url": "https://auth-sumup.lt/flows/login/", "status": 200 }, { "url": "https://auth-sumup.lt/.redirect/auth.sumup.com/id.php", "status": 302 }, { "url": "https://auth-sumup.lt/.redirect/auth.sumup.com/dash.php", "status": 200 } ]
DOM structure hash	5fc1b53582fb6e4d5ecb0edea5c86003134733839bbdaff9b56741e9266c97a2
Radar rank	{ "bucket": ">200000" }
DNS रिकॉर्ड	[ { "name": "auth-sumup.lt", "type": "A", "value": "190.97.165.131" } ]
DNSSEC मान्य	false
Ip	190.97.165.131
पंजीकरण रिकॉर्ड	{ "registrar": "Instra Corporation Pty Ltd", "created": "2025-07-01T00:00:00Z", "expires": "2027-07-02T00:00:00Z", "nameservers": [ "ns-canada.topdns.com", "ns-usa.topdns.com", "ns-uk.topdns.com" ] }

VirusTotal · 2026-10-20T15:43:44Z

निरीक्षित: 2026-10-20T15:43:44Z · Retrieved: 2026-10-22T03:25:42Z

Vendor result counts	{ "timeout": 0, "harmless": 46, "malicious": 13, "suspicious": 2, "undetected": 31 }
Vendor labels	{ "ESET": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "spam", "SOCRadar": "phishing", "PhishFort": "phishing", "Gridinsoft": "suspicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
रजिस्ट्रार	Instra Corporation Pty Ltd
Expires	2027-07-02T00:00:00Z
पहली बार दिखा	2025-07-07T17:28:42Z
DNS रिकॉर्ड	[ { "ttl": 3600, "type": "TXT", "value": "_domainkey.auth-sumup.lt. IN TXT \"o=-" }, { "ttl": 3600, "type": "TXT", "value": "v=DMARC1; p=none; rua=mailto:postmaster@auth-sumup.lt" }, { "ttl": 3600, "type": "MX", "value": "mail.auth-sumup.lt", "priority": 10 }, { "ttl": 7200, "type": "SOA", "rname": "hostmaster.topdns.com", "value": "ns-uk.topdns.com" }, { "ttl": 3600, "type": "NS", "value": "ns-uk.topdns.com" }, { "ttl": 3600, "type": "A", "value": "190.97.165.131" }, { "ttl": 3600, "type": "TXT", "value": "default._domainkey.auth-sumup.lt. IN TXT \"v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCcYqeBCN4heZM1b2BxxlDcwz+ixSi8QgAw4kwh4Uu6S82ppNWuL4VE/6MOBoNI/uzOSL1us5MaP6/Tx6m+2nHM8pyF7fvvI5xrUPj8JAi8OzRFs1k8It+ceZyXx4Yrl8x3izu8iTt5q3F9JxH3GktW6ZrdUcjTN" }, { "ttl": 3600, "type": "NS", "value": "ns-canada.topdns.com" }, { "ttl": 3600, "type": "TXT", "value": "v=spf1 +a +mx +ip4:190.97.165.131 include:_spf.plesk.com ~all" }, { "ttl": 3600, "type": "NS", "value": "ns-usa.topdns.com" } ]
Dns at	2026-10-20T16:20:43Z
Jarm	29d29d15d29d29d21c42d42d000000b7cc5a312b95f81625a914b21964a66e
Certificate	{ "san": [ "*.auth-sumup.lt", "auth-sumup.lt" ], "issuer": "Let's Encrypt / YR2", "serial": "6c481b0844710555471d47049a42ab4d3b5", "sha256": "90465d13e0dac4c9e36400f29ec599b399b500e079ed887ed29640241d4a0b74", "subject": "auth-sumup.lt", "valid_to": "2026-11-13T05:58:04Z", "valid_from": "2026-08-15T05:58:05Z" }
पंजीकरण रिकॉर्ड	{ "registrar": "Instra Corporation Pty Ltd" }

auth-sumup.lt के बारे में सवाल

क्या auth-sumup.lt भरोसेमंद है?

नहीं। PhishDestroy auth-sumup.lt को क्रेडेंशियल फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-12 को पकड़ा गया। VirusTotal: 14/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या auth-sumup.lt से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। auth-sumup.lt पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने auth-sumup.lt इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 4 कैप्चर

auth-sumup.lt का स्क्रीनशॉट — **प्राथमिक कैप्चर**2026-09-12 16:40 UTC 1 / 4

स्रोतप्राथमिक कैप्चर

Recorded2026-09-12 16:40 UTC

Stateसंग्रहीत कैप्चर

Position1 / 4

कैप्चर खोलें वेबैक डाउनलोड करें

डोमेन विवरण

डोमेन

URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗

IP प्रतिष्ठा abuse score 1/100 1 report PhishingBad Web Bot checked 19/10/2026

OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam

रजिस्ट्रार Instra

आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →

WHOIS लुकअपauth-sumup.lt → के लिए ICANN RDAP

पंजीकरणनिर्मित 01/07/2025 — Expires 02/07/2027

HTTP स्थिति200

तकनीकी विवरणProvenance & timestamps

पहली बार पता चला12/09/2026

DOM Analysisanalyzed 20/09/2026score 98/1001 brand signal

Favicon Hash

Observed page title

Accesso Area Riservata SumUp Italia | Login Ufficiale

Automated brand references

Sei

TLS प्रमाणपत्र

जारीकर्ता Let's Encrypt / YR2 · सहेजी गई वैधता 20 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP: 190.97.165.131
नेटवर्क ASN: AS27956
Organization: Cyber Cast International, S.A
Observed location: Panama City, PA
Server header: nginx

नेमसर्वर 1

ns-uk.topdns.com

Mail routing 1 MX record

mail.auth-sumup.ltpriority 10

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer: Let's Encrypt / YR2
मान्यता आरंभ: 2026-08-15 05:58:05
मान्यता समाप्ति: 2026-11-13 05:58:04
Hostname coverage: संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity: संग्रहीत वैधता तिथियों के भीतर
Collection time: 2026-10-11 04:02:37 UTC
संग्रह स्रोत: PhishDestroy collector

प्रमाणपत्र फ़िंगरप्रिंट

90465d13e0dac4c9e36400f29ec599b399b500e079ed887ed29640241d4a0b74

प्रमाणपत्र के नाम · 2 SAN

*.auth-sumup.lt
auth-sumup.lt

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 190.97.165.131 rapiddns.io

Latest Classified Outcome 2026-10-23 10:33:16 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-23 10:33:16 UTC

RDAP registration अज्ञात

Observed timeline last reachable: 2026-10-23 10:33:16 UTC last content: 2026-10-23 10:33:16 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

तकनीकें · 7 identified

Plesk

Hosting panels

PHP

Programming languages

Nginx

Web servers Reverse proxies

jQuery

JavaScript libraries

Google Tag Manager

Tag managers

Google Hosted Libraries

CDN

Google Analytics

Analytics

Detected via Cloudflare Radar · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 89 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

VT पर देखें

अंतिम विश्लेषण 2026-09-21 07:27:06 UTC First positive detection 2026-09-19 11:11:19 UTC पिछला संग्रहीत स्नैपशॉट: 14 detections

alphaMountain.ai

BitDefender

Chong Lua Dao

साइरेडार

ईएसईटी

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

सोफोस

VIPRE

वेबरूट

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: auth-sumup.lt · checked Sep 20, 2026

Good

Performance

FCP

1.92s

First Contentful Paint

LCP

3.28s

Largest Contentful Paint

CLS

0.019

Cumulative Layout Shift

TBT

121ms

Total Blocking Time

1.92s

Speed Index

डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन: 2026-10-23 10:33:16 UTC
अंतिम सामग्री अवलोकन: 2026-10-23 10:33:16 UTC
Estimate basis: Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास20

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

2026-10-23 02:05:11 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-21 22:29:19 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-21 01:53:05 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-19 10:26:46 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-18 10:25:00 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served

Earlier observations 15

2026-10-16 22:24:37 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-15 22:24:00 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-15 01:42:55 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-13 22:12:32 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-12 22:12:43 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-11 22:14:03 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-10 22:15:28 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-09 22:15:45 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-08 22:11:17 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-07 02:26:29 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-05 22:20:16 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-03 10:28:24 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-02 22:15:01 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
live_content

content_served
2026-09-20 18:14:03 UTC
VirusTotal · Detection count
12→14
2026-09-19 11:03:12 UTC
उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड
पहुँच योग्य

दर्ज गतिविधि

4 entries

एलियनवॉल्ट ओटीएक्स
4 community references
स्रोत देखें
2026-10-21 10:17:01 UTC
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
स्रोत देखें
2026-10-02 10:00:15 UTC
VirusTotal
14/89 engine detections
स्रोत देखें
2026-09-21 07:27:06 UTC
PhishDestroy में जोड़ा गया
auth-sumup.lt
स्रोत देखें
2026-09-12 16:40:08 UTC

सामुदायिक जानकारी

1 सामुदायिक रिपोर्ट

श्रेणीPHISHING

The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-09-12T03:41:22.556Z.

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

auth-sumup.lt

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed VirusTotal 14 det. चेनपैट्रोल ChainAbuse 1 report यूआरएलक्वेरी एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार रिपोर्ट खोलें ओटीएक्स 4 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

Third-Party Detection — ChainAbuse

1 report filed for auth-sumup.lt · category: Phishing · स्रोत की जाँच: 2026-10-23 19:42:07 UTC

Flagged by PhishFort Detection System on Sep 12, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स

गहन विश्लेषण

Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

ऑनलाइन रिपोर्ट करें

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

Find your country

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

ऑनलाइन रिपोर्ट करें

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें

After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित auth-sumup.lt)
संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: 2026-10-19 09:43:50 UTC. यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/auth-sumup.lt"
  title="PhishDestroy threat report for auth-sumup.lt"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

auth-sumup.lt

VirusTotal

Spamhaus DBL

ओटीएक्स

Cloudflare Radar

गूगल सुरक्षित ब्राउज़िंग

यूआरएलस्कैन

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

एकत्रित स्रोत विवरण

auth-sumup.lt के बारे में सवाल

क्या auth-sumup.lt भरोसेमंद है?

क्या auth-sumup.lt से वॉलेट कनेक्ट करना सुरक्षित है?

अगर मैंने auth-sumup.lt इस्तेमाल किया है तो क्या करूँ?

और देखें

सहेजा गया कैप्चर · 4 कैप्चर

डोमेन विवरण

नेटवर्क & प्रमाणपत्र

नेमसर्वर 1

Mail routing 1 MX record

Latest Classified Outcome 2026-10-23 10:33:16 UTC

वायरसटोटल विश्लेषण

Availability observations

दर्ज गतिविधि

संबंधित इन्फ्रास्ट्रक्चर और रिपोर्ट

Same automated brand label: Sei 8

समान रजिस्ट्रार: Instra 6

सामुदायिक जानकारी

क्लोकिंग की जाँच

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

Official reporting routes

अपने स्थानीय अधिकारियों को रिपोर्ट करें

पीड़ितों के लिए सिफारिशें और सलाह

किसी भी डोमेन की जाँच करें

फ़िशिंग की रिपोर्ट करें

सीधा खतरा फीड

जानकारी में रहें, सुरक्षित रहें