Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 7 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
auth[.]proximity[.]sh
“Proximity Login - Sign In”
साक्ष्य सारांश
The domain auth.proximity.sh is currently flagged as a high‑risk generic phishing site. Investigation shows the domain resolves to the IP address 172.67.219.241, which is hosted on Cloudflare infrastructure and served by the authoritative name servers augustus.ns.cloudflare.com and tricia.ns.cloudflare.com. Registration records indicate the domain was created on 31 March 2018 and is registered through Namecheap Inc. VirusTotal reports that the domain has been scanned by 91 anti‑malware vendors; none of the vendors raised a detection at the time of analysis, though the absence of alerts does not constitute a safety guarantee.
The domain is listed on three public security blocklists and is explicitly blocked by PhishDestroy, MetaMask, and SEAL, reinforcing the consensus that the site is malicious. No public information about SSL certificate details, HTTP response codes, or page title is presently available, and no additional intelligence such as brand targeting or kit attribution has been disclosed. Given the active status and high‑risk rating, security teams should treat auth.proximity.sh as hostile.
Recommended mitigations include adding the domain and its resolving IP to network‑level deny lists, enforcing DNS sinkholing where possible, and monitoring outbound connections for attempts to reach the domain. Continuous re‑evaluation is advised, as threat actors may modify hosting or content without notice.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260805-F4AB0C- कैप्चर किए गए पेज का शीर्षक
- Proximity Login - Sign In
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
पहली दर्ज प्रविष्टि
पहला संग्रहीत मान: पहुँच योग्य
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
डोमेन स्थिति
पहुँच योग्य नहीं → पहुँच योग्य
तकनीकें
4 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of auth.proximity.sh · checked Aug 5, 2026
साइट कॉन्फ़िगरेशन विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।