VirusTotal
11 / 89 engine detections
रिपोर्ट खोलेंbantuan-malay.biz.id: Telegram की नकल; PhishDestroy ने इसे 2026-09-12 को पकड़ा। जोखिम: गंभीर (83/100)। रजिस्ट्रार: PT Dewabisnis Digital …। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 11/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Index of /”
Telegram की नकल: bantuan-malay.biz.id — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 11/89 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
11 / 89 engine detections
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
bantuan-malay.biz.id is an impersonation phishing site. Its name pairs the Malay word for aid or assistance with 'malay', which points to a lure aimed at Malay-speaking users. PhishDestroy first flagged it on 2026-09-12. The site went offline on 2026-09-17, and as of 2026-10-19 its DNS no longer resolves.
Aid-themed impersonation pages copy the look of a trusted organisation or assistance program. They promise a payout or benefit, then ask visitors to 'verify' their identity, bank details or account logins, and the scammers keep whatever is typed into the form. Victims lose those credentials and personal details, and sometimes money paid as a fake processing fee. When it was captured, the page showed only 'Index of /', a bare directory listing, while our classification is impersonation phishing.
On 2026-09-13, 11 of 89 VirusTotal engines flagged the domain, including alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and Lionic. Spamhaus lists it in its DBL under the phishing category, which matters because many mail and DNS filters block it automatically on that basis. It appears in four AlienVault OTX threat pulses. It is also on the PhishDestroy blocklist.
The domain was registered on 2026-03-01 through PT Dewabisnis Digital Indonesia. That is roughly six months before it was detected, so it was either held in reserve or quietly active before anyone flagged it. Traffic ran through Cloudflare (AS13335, IP 188.114.96.3, US), which hides the server actually hosting the content. It lasted only five days between first detection and going offline, a short life typical of disposable phishing domains.
If you entered a password on this site, change it now on the real service and anywhere else you reuse it, then turn on two-factor authentication. If you gave bank or card details, contact your bank to block the card and dispute any charges. If you shared ID numbers or other personal details, expect follow-up scam calls or messages that use them, and never pay any 'fee' to release aid or a payout. Defenders should block the domain at DNS and mail gateways, and search logs for users who visited it between 2026-09-12 and 2026-09-17.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a095f4-9f21-74d7-8d82-4bdd1416424f |
|---|---|
| Final url | https://bantuan-malay.biz.id/0011/ |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://bantuan-malay.biz.id/0011",
"from": "http://bantuan-malay.biz.id/0011",
"status": 307
},
{
"to": "https://bantuan-malay.biz.id/0011/",
"from": "https://bantuan-malay.biz.id/0011",
"status": 301
}
] |
| Ip | 188.114.97.3 |
| Contacted domains | [
"d.top4top.io",
"cdnjs.cloudflare.com",
"fonts.gstatic.com",
"c.top4top.io",
"e.top4top.io",
"code.jquery.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.13.94",
"65.21.235.194",
"135.181.63.70",
"146.59.143.184",
"2a04:4e42::411",
"104.17.24.14",
"2a00:1450:4001:c15::5f",
"188.114.97.3"
] |
| Asns | [
"15169",
"24940",
"16276",
"54113",
"13335"
] |
| Countries | [
"US",
"FI",
"FR",
"DE"
] |
| Document hash | d3418730d52c405e3700c5287aa352510ae8b64d1e566b1b4c2d5f292cf5549d |
| Globals | [
"$",
"jQuery",
"bootstrap",
"phpSettings",
"TxtType"
] |
| Tls | {
"san": [
"*.bantuan-malay.biz.id",
"bantuan-malay.biz.id"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "bantuan-malay.biz.id",
"protocol": "QUIC",
"valid_to": "2026-11-24T14:52:24Z",
"valid_from": "2026-08-26T14:52:25Z"
} |
| डोमेन आयु (दिन) | 194 |
| Apex age days | 194 |
| Tls age days | 16 |
| TLS वैधता (दिन) | 89 |
| Requests | 12 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 7720c7f3-a482-466b-a004-87b2a81d64a0 |
|---|---|
| Final url | https://bantuan-malay.biz.id/ |
| स्थिति | 200 |
| History | [
{
"url": "https://bantuan-malay.biz.id/",
"status": 200
}
] |
| DOM structure hash | f27df06ccecbebd2b59e8f027d1cd6b57939f2b67832db29f2512b3cc6835af2 |
| Document hash | 68ac041a39bdf04d292fd5bd91ee3f170910b00b9594988d9553e9d0990f2614 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "bantuan-malay.biz.id",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "bantuan-malay.biz.id",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "bantuan-malay.biz.id",
"type": "AAAA",
"value": "2a06:98c1:3121::"
},
{
"name": "bantuan-malay.biz.id",
"type": "AAAA",
"value": "2a06:98c1:3120::"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.96.0 |
| पंजीकरण रिकॉर्ड | {
"registrar": "PT Dewabisnis Digital Indonesia",
"nameservers": [
"heidi.ns.cloudflare.com",
"titan.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 12,
"suspicious": 1,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"MalwareURL": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| निर्मित | 2026-03-01T00:00:00Z |
| Updated | 2026-03-01T00:00:00Z |
| पहली बार दिखा | 2026-03-01T19:08:21Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "titan.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.78.24"
},
{
"ttl": 21600,
"type": "NS",
"value": "heidi.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::ac43:d71a"
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=eNIUKLpyUiyVd1Q86ilCsMTlXQCsaQpBNhzS5XyoWQ0"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.215.26"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:4e18"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "heidi.ns.cloudflare.com"
}
] |
| Dns at | 2026-09-12T10:39:59Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.bantuan-malay.biz.id",
"bantuan-malay.biz.id"
],
"issuer": "Let's Encrypt / YE2",
"serial": "558aa88ce9204f641e7f738b650bdab672d",
"sha256": "f34b0b3d2702d3548a15d20f802e31f6c1959e89dab8112a8840e6b47d28e844",
"subject": "bantuan-malay.biz.id",
"valid_to": "2026-11-24T14:52:24Z",
"valid_from": "2026-08-26T14:52:25Z"
} |
नहीं। PhishDestroy bantuan-malay.biz.id को Telegram की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 83/100); इसे पहली बार 2026-09-12 को पकड़ा गया। VirusTotal: 11/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। bantuan-malay.biz.id पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
heidi.ns.cloudflare.comtitan.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
f34b0b3d2702d3548a15d20f802e31f6c1959e89dab8112a8840e6b47d28e844*.bantuan-malay.biz.idbantuan-malay.biz.idसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: bantuan-malay.biz.id · checked Sep 12, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
bantuan-malay.biz.id
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें4 community references
स्रोत देखें11/89 engine detections
स्रोत देखेंPage captured
स्रोत देखेंbantuan-malay.biz.id
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
bantuan-malay.biz.id)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।