सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 15। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@bluehost.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260623-944651
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

azfit[.]com[.]br

“Document Access Portal”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता ढका हुआ · पहुंच योग्य क्लोकिंग जांच के माध्यम से पहुंच योग्यता देखी गई
जोखिम संकेत
वायरस का कुल पता लगाना: 15/91 ब्रांड प्रतिरूपण: Genericemail अंतिम ज्ञात सक्रिय
23/06/2026 Genericemail 1 Report Sent
रिपोर्ट सारांश

azfit.com.br — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: Genericemail; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25, CyRadar); URLScan malicious verdict; cloaking observed; PhishDestroy score 100/100.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
0A802C7D
स्कोर
100/100

The domain azfit.com.br hosts a site presenting itself as a "Document Access Portal," a generic label often used in credential harvesting or phishing lures. The site poses a security threat by employing cloaking techniques, specifically content_divergence, which indicates it serves different content to crawlers versus visitors, a common evasion tactic. Its association with WordPress, cdnjs, and Font Awesome suggests a potential compromised installation used for malicious purposes.

Technical analysis shows the domain has a VirusTotal score of 5/95 detections, flagged by alphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, SOCRadar, and Webroot, and appears on one blocklist. The domain was created on 2021-12-08, uses a REGISTRAR_NOT_FOUND registrar, and resolves to IP 162.241.203.111 in Brazil, assigned to AS31898 Oracle Corporation. The SSL certificate is issued by Let's Encrypt with identifier YR1, and nameservers are ns258.prodns.com.br and ns259.prodns.com.br.

The site is currently DOWN/OFFLINE, which may indicate takedown or inactivity. The DOM risk score is 78, signifying a high risk level. The combination of cloaking detection, multiple security vendor flags, and generic portal title strongly suggests this domain was used for malicious document-themed phishing or credential theft.

VirusTotal
VirusTotal
15 det.
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
ScamAdviser
Scamadviser
80/100
TLS प्रमाणपत्र
Let's Encrypt / YR1 23d
आयु
4.7 yr
देखी गई स्थिति
ढका हुआ · पहुंच योग्य
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 15 / 91 यूआरएलक्वेरी source data unavailable फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार no data URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 23d कौन है 57 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 80/100

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/12
Sent Report Recorded
Stored sent-report record for domain registrar, hosting provider, 1 abuse contact
abuse@bluehost.com
23/06/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Genericemail report ↗
सर्वर / ASN Apache · AS31898 ORACLE-BMC-31898 - Oracle Corporation, US
IP प्रतिष्ठा abuse score 0/100 0 reports checked 23/07/2026
रजिस्ट्रार अज्ञात BR(BR)
दुरुपयोग संपर्कabuse@bluehost.com
IP पता 162.241.203.111 BR
भौगोलिक स्थानBR Vinhedo, BR
नेटवर्कAS31898 · Oracle Corporation
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 08/12/2021 — Expires 08/12/2026
Cloaking Cloaking Detected Content divergence · score 1/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='191.101.181.174', port=6927): Max retries exceeded with url: http://azfit.com.br/ (Caused by Pr
checked 13/08/2026
Elapsed Since First Report 3h
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: ढका हुआ · पहुंच योग्य.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला23/06/2026
DOM Analysisanalyzed 23/06/2026score 100/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://azfit.com.br/hudson/corporation.html
नेमसर्वरns258.prodns.com.brns259.prodns.com.br
TLS Fingerprint
TLS Observationvalid from 08/06/2026scanned 23/06/2026
Favicon Hash
Case ID
पेज शीर्षक
Document Access Portal
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt / YR1 · valid for 23 days
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
स्कैमएडवाइज़र Public lookup
A public स्कैमएडवाइज़र lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

15 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Lionic
MalwareURL
SOCRadar
सोफोस
VIPRE
वेबरूट
साइट कॉन्फ़िगरेशन विश्लेषण
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/wp-content/uploads/wc-logs/ /wp-content/uploads/woocommerce_transient_files/ /wp-content/uploads/woocommerce_uploads/ /*?add-to-cart= /*?*add-to-cart= /wp-admin/ /wp-admin/admin-ajax.php
Observed 2026-08-09 09:03:07 UTC · site-file probe

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 15 det. चेनपैट्रोल यूआरएलक्वेरी Data unavailable Gridinsoft Scamadviser 80 trust एसएसएल लैब्स Stored TLS valid क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260623-944651 Recipient: abuse@bluehost.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 166.6 KB
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/azfit.com.br"
  title="PhishDestroy threat report for azfit.com.br"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>