VirusTotal
11 / 92 engine detections
रिपोर्ट खोलेंbankihcm.com: फ़िशिंग; PhishDestroy ने इसे 2026-10-18 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Gransy, s.r.o। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: hostbet HostBet Cloud Technologies Private Limited, IN। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Secure”
फ़िशिंग: bankihcm.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 11/92 (alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
11 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
bankihcm.com is an impersonation phishing page designed to mimic a banking login portal. It targets banking customers with a page titled Secure. PhishDestroy first observed the domain on 2026-10-18 and confirmed it remains active with live content as of the same date.
The scam uses a fake banking login page to trick users into entering their credentials. Victims who submit their login details lose control of their bank account and risk unauthorized transactions. The page’s title, Secure, suggests a legitimate interface, but the domain and hosting do not match the impersonated bank.
VirusTotal flagged the domain with 3 detections out of 92 engines on 2026-10-18, including reports from alphaMountain.ai, Gridinsoft, and SOCRadar. It is listed on the PhishDestroy blocklist and appears in 3 OTX pulses.
The domain was registered on 2026-10-03 through Gransy, s.r.o. It is hosted on 86.107.77.213 within HostBet Cloud Technologies Private Limited in Germany, using a TLS certificate issued by Let's Encrypt / YR1.
Anyone who visited the site or entered credentials should immediately change their banking password and enable two-factor authentication. Review account statements for unauthorized activity and report suspicious transactions to the bank. For defenders, block the domain and report it to PhishDestroy for takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a14cf5-6b25-75aa-8af9-741ae16f9028 |
|---|---|
| Final url | https://www.bankihcm.com/homepage.html |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://www.bankihcm.com/homepage.html",
"from": "https://www.bankihcm.com/"
}
] |
| Ip | 86.107.77.213 |
| Ptr | server15.tela-host.com |
| Contacted domains | [
"www.gstatic.com",
"translate-pa.googleapis.com",
"fonts.gstatic.com",
"translate.googleapis.com",
"translate.google.com"
] |
| Contacted IP addresses | [
"2001:4860:4844:400::",
"192.178.183.94",
"2a00:1450:4001:c15::5f",
"2a00:1450:4001:c17::5e",
"2a00:1450:4001:c13::8a",
"86.107.77.213"
] |
| Asns | [
"15169",
"216395"
] |
| Countries | [
"US",
"DE"
] |
| Linked domains | [
"translate.google.com"
] |
| Document hash | c74a63515e877eecfebf152d323b8ec87136159f0aca02d55ef15df19d2abcd8 |
| Globals | [
"googleTranslateElementInit",
"_DumpException",
"google",
"default_tr",
"_F_toggles_default_tr",
"closure_lm_66321",
"counters",
"animateCounter",
"observer"
] |
| Tls | {
"san": [
"*.bankihcm.com",
"bankihcm.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "*.bankihcm.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-01T17:16:20Z",
"valid_from": "2026-10-03T17:16:21Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 14 |
| Tls age days | 14 |
| TLS वैधता (दिन) | 89 |
| Requests | 45 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 89f1c1d3-201d-4922-b719-7978339c1d22 |
|---|---|
| Final url | https://bankihcm.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://bankihcm.com/",
"status": 200
}
] |
| DOM structure hash | da8b0a40adb813a19a2f60093ffb9900b520b03b5e71d8699c82aecbdec1942a |
| Document hash | c74a63515e877eecfebf152d323b8ec87136159f0aca02d55ef15df19d2abcd8 |
| डोमेन जोखिम | [
"New Domains",
"Security Risks",
"Newly Seen Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "bankihcm.com",
"type": "A",
"value": "86.107.77.213"
}
] |
| DNSSEC मान्य | false |
| Ip | 86.107.77.213 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Gransy, s.r.o.",
"created": "2026-10-03T18:06:17Z",
"updated": "2026-10-03T18:08:33Z",
"expires": "2027-10-03T18:06:17Z",
"nameservers": [
"ns1f.tela-host.com",
"ns2f.tela-host.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 2,
"suspicious": 2,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"SOCRadar": "malicious",
"Gridinsoft": "suspicious",
"MalwareURL": "phishing",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| रजिस्ट्रार | Gransy, s.r.o. |
| निर्मित | 2026-10-03T18:06:17Z |
| Expires | 2027-10-03T18:06:17Z |
| Updated | 2026-10-03T18:08:33Z |
| पहली बार दिखा | 2026-10-04T06:09:11Z |
| DNS रिकॉर्ड | [
{
"ttl": 14400,
"type": "MX",
"value": "bankihcm.com",
"priority": 0
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:86.107.77.213 ~all"
},
{
"ttl": 14400,
"type": "A",
"value": "86.107.77.213"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns2.tela-host.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns1.tela-host.com"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "root.server15.tela-host.com",
"value": "dns1.tela-host.com"
}
] |
| Dns at | 2026-10-14T06:55:11Z |
| Jarm | 29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"*.bankihcm.com",
"bankihcm.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "6e259df49f6bceef9625746b39ecc0c4ac4",
"sha256": "fc3d852ec5f44f8fe84dd21d953160b9d4e80c1308d19826b051349344234a4b",
"subject": "*.bankihcm.com",
"valid_to": "2027-01-01T17:16:20Z",
"valid_from": "2026-10-03T17:16:21Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Gransy, s.r.o.",
"registrar_iana_id": "1505",
"registrar_url": "http://regtons.com",
"created": "2026-10-03T18:06:17Z",
"updated": "2026-10-03T18:08:33Z",
"expires": "2027-10-03T18:06:17Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1f.tela-host.com",
"ns2f.tela-host.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-03T18:06:17Z",
"last changed": "2026-10-08T18:06:20Z",
"registration": "2026-10-03T18:06:17Z",
"registrar expiration": "2027-10-03T18:06:17Z",
"last update of RDAP database": "2026-10-11T14:46:36Z"
}
} |
| Mail configuration | {
"mx": [
"bankihcm.com"
],
"spf": "v=spf1 +a +mx +ip4:86.107.77.213 ~all",
"dkim": [
"default"
],
"dmarc": true,
"dkim_bits": 2048,
"spf_lookups": 2
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "bankihcm.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-03T20:29:19Z",
"first": "2026-10-03T20:29:19Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 2832
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "IHCM BANK"
} |
| Trackers | {
"requests": 2
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 47,
"tls": 10,
"wait": 10,
"connect": 9,
"download": 1
},
"response_ms": 77
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
22,
25,
53,
80,
110,
143,
443,
587,
993,
995,
3306
]
} |
| Carbon | {
"bytes": 7233,
"co2_grams": 0.0003,
"cleaner_than": 79
} |
| Dns server | {
"ns": [
{
"ip": "86.107.77.107",
"host": "dns1.tela-host.com"
},
{
"ip": "86.107.77.107",
"host": "dns2.tela-host.com"
}
],
"zone": "bankihcm.com"
} |
| Location | {
"ip": "86.107.77.213",
"asn": "216395",
"org": "HostBet Cloud Technologies Private Limited",
"city": "Eschborn",
"country": "DE"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "*.bankihcm.com"
} |
| DNS रिकॉर्ड | {
"A": [
"86.107.77.213"
],
"MX": [
"{\"exchange\": \"bankihcm.com\", \"priority\": 0}"
],
"NS": [
"dns2.tela-host.com",
"dns1.tela-host.com"
],
"SOA": "{\"nsname\": \"dns1.tela-host.com\", \"hostmaster\": \"root.server15.tela-host.com\", \"serial\": 2026100305, \"refresh\": 3600, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 86400}",
"TXT": [
"v=spf1 +a +mx +ip4:86.107.77.213 ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "86.107.77.213",
"family": 4
} |
| Redirects | {
"chain": [
"https://bankihcm.com"
]
} |
| Tech stack | {
"technologies": [
"LiteSpeed",
"HTTP/3"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Gransy, s.r.o.",
"created": "2026-10-03T18:06:17Z",
"updated": "2026-10-03T18:08:33Z",
"expires": "2027-10-03T18:06:17Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns1f.tela-host.com",
"ns2f.tela-host.com"
]
} |
| HTTP headers | {
"headers": {
"server": "LiteSpeed",
"content-type": "text/html"
}
} |
नहीं। PhishDestroy bankihcm.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-18 को पकड़ा गया। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। bankihcm.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
dns1.tela-host.comdns2.tela-host.comns1f.tela-host.comns2f.tela-host.combankihcm.compriority 0स्थान IP नेटवर्क को दर्शाता है।
fc3d852ec5f44f8fe84dd21d953160b9d4e80c1308d19826b051349344234a4bसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: bankihcm.com · checked Oct 18, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
https://www.bankihcm.com/Content-Type: text/htmlContent-Encoding: gzipServer: LiteSpeedfe384c193c9a37f4810e8666d50d9da78ce1f1bd3ff739bf932b9f2ed2c6d2cfbytesh3=":443"; ma=2592000, h3-29=":443"; ma=2592000, h3-Q050=":443"; ma=2592000, h3-Q046=":443"; ma=2592000, h3-Q043=":443"; ma=2592000, quic=":443"; ma=2592000; v="43,46"Keep-Alivegzip2153text/htmlSun, 18 Oct 2026 02:24:55 GMTtimeout=5, max=100Sat, 03 Oct 2026 18:17:26 GMTLiteSpeedAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=LiteSpeed
bankihcm.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
2→3
अज्ञात→live_content
content_served
1→2
कोई खतरा फ़्लैग नहीं
स्रोत देखें11/92 engine detections
स्रोत देखें3 community references
स्रोत देखेंPage captured
स्रोत देखेंbankihcm.com
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
bankihcm.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।