VirusTotal
9 / 89 engine detections
रिपोर्ट खोलेंberkah-ramadhan57.blogspot.com: ShopeePay की नकल; PhishDestroy ने इसे 2026-09-05 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Google Domains। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: GOOGLE - Google LLC, US। VirusTotal: 9/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“SHOPEE INDONESIA”
ShopeePay की नकल: berkah-ramadhan57.blogspot.com — सामग्री अनुपलब्ध (HTTP 404). साक्ष्य सारांश: VirusTotal 9/89 (alphaMountain.ai, BitDefender, ESET…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 89 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलें80/100
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
berkah-ramadhan57.blogspot.com is a Blogspot page titled "SHOPEE INDONESIA" that poses as the Indonesian e-commerce marketplace. Its name means "Ramadan blessings" in Indonesian, a theme that suits fake holiday promotions aimed at Shopee buyers. PhishDestroy first flagged it on 2026-09-05. On 2026-10-19 the address still resolved, but its root page served no content.
Shopee impersonation pages usually promise a seasonal reward, such as a Ramadan voucher, cashback or prize draw, and then ask the visitor to claim it. The claim step typically requests a Shopee login, phone number, one-time codes, or e-wallet and bank details. With those, operators can take over the shopping account, spend linked balances or run further fraud in the victim's name. Free blog hosting lets such pages be spun up and replaced quickly under fresh themed names.
Nine of 89 VirusTotal engines flagged the page in a check on 2026-09-11. The vendors include alphaMountain.ai, BitDefender, ESET, Emsisoft, Fortinet, G-Data, Gridinsoft and Netcraft. Several of those are mainstream antivirus and anti-phishing feeds, so the verdict does not rest on a single source. urlscan.io independently rated the page malicious and detected the Shopee brand on it, which matches our impersonation classification. The domain is listed on the PhishDestroy blocklist.
The page sits on a subdomain of Google's Blogspot service. The 2000-07-31 registration date and the Google LLC registrar belong to blogspot.com itself, so they say nothing about when this particular page was created. Hosting resolves to Google's US network, and the certificate from Google Trust Services is issued automatically to every Blogspot site. A padlock here is therefore no sign of legitimacy.
If you entered Shopee credentials on this page, change your Shopee password and turn on two-factor authentication. Change the same password anywhere else you reused it, and sign out of other sessions. If you shared an OTP, card, ShopeePay or bank details, contact Shopee and your bank right away to freeze payments and dispute unauthorized charges. Treat any follow-up messages about the "Ramadan reward" as part of the scam. Defenders should block the subdomain, watch for sibling Blogspot pages with similar Shopee or Ramadan naming, and report it to Google's Blogger abuse channel for removal.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a07213-1f0b-72e0-9a32-7e09bdb61cba |
|---|---|
| Final url | https://berkah-ramadhan57.blogspot.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://berkah-ramadhan57.blogspot.com/",
"from": "http://berkah-ramadhan57.blogspot.com/",
"status": 307
},
{
"to": "https://berkah-ramadhan57.blogspot.com/",
"from": "https://berkah-ramadhan57.blogspot.com/",
"status": 302
}
] |
| Ip | 142.251.13.132 |
| Ptr | wt-in-f132.1e100.net |
| Contacted domains | [
"blogger.googleusercontent.com",
"www.blogger.com",
"apis.google.com",
"resources.blogblog.com",
"pagead2.googlesyndication.com",
"4.bp.blogspot.com"
] |
| Contacted IP addresses | [
"142.251.20.156",
"142.251.20.132",
"142.251.110.132",
"142.251.14.100",
"142.251.110.191",
"142.251.13.132"
] |
| Asns | [
"15169"
] |
| Countries | [
"US"
] |
| Linked domains | [
"blogger.googleusercontent.com",
"www.blogger.com",
"support.google.com",
"www.google.com"
] |
| Document hash | a81dffbe2125138c811bd710e588e6bd780cc00ac35d1cf29a746a8e87143b85 |
| Script hashes | [
"068ffe90977f2b5b2dc2ef18572166e85281bd0ecb31c4902464b23db54d2568"
] |
| Globals | [
"adsbygoogle",
"setAttributeOnload",
"gapi",
"___jsl",
"Login",
"BLOG_attachCsiOnload",
"_WidgetManager",
"_WidgetInfo",
"widget_module_provide",
"_AdSenseView",
"_BlogArchiveView",
"_AttributionView",
"_BlogView",
"_BlogListView",
"_BlogSearchView",
"_ContactFormView",
"_ExampleView",
"_FeaturedPostView",
"_FeedView",
"_FollowersView",
"_HeaderView",
"_TextView",
"_HTMLView",
"_ImageView",
"_LabelView",
"_TextListView",
"_LinkListView",
"_BloggerButtonView",
"_NavbarView",
"_PageListView",
"_PollView",
"_PopularPostsView",
"_ProfileView",
"_RecentPostsView",
"_ReportAbuseView",
"_SharingView",
"_StatsView",
"_SubscribeView",
"_SW_toggleReaderList",
"_SW_hideReaderList"
] |
| Tls | {
"san": [
"misc-sni.blogspot.com",
"blogspot.ae",
"*.blogspot.ae",
"blogspot.al",
"*.blogspot.al",
"blogspot.am",
"*.blogspot.am",
"blogspot.ba",
"*.blogspot.ba",
"blogspot.be"
],
"cipher": "AES_128_GCM",
"issuer": "WE2",
"subject": "misc-sni.blogspot.com",
"protocol": "TLS 1.3",
"valid_to": "2026-11-02T08:38:52Z",
"valid_from": "2026-08-10T08:38:53Z"
} |
| डोमेन आयु (दिन) | 1 |
| Apex age days | 1 |
| Tls age days | 26 |
| TLS वैधता (दिन) | 83 |
| Requests | 28 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"shopee"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Shopee"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "GSE",
"content-type": "text/html; charset=UTF-8",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 145a8625-250f-4d1f-886a-5b529bd44723 |
|---|---|
| Final url | https://berkah-ramadhan57.blogspot.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://berkah-ramadhan57.blogspot.com/",
"status": 200
}
] |
| DOM structure hash | 8946817a381382e9d9c11e4b124685be052ef2513c0fee2d860cfd0b84507c9d |
| Document hash | 1489f04195c000bf642d3a6442a812c7ffd1b249f9e89d24ec346be1908142ae |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "4.bp.blogspot.com",
"type": "CNAME",
"value": "photos-ugc.l.googleusercontent.com"
},
{
"name": "4.bp.blogspot.com",
"type": "CNAME",
"value": "photos-ugc.l.googleusercontent.com"
},
{
"name": "berkah-ramadhan57.blogspot.com",
"type": "CNAME",
"value": "blogspot.l.googleusercontent.com"
},
{
"name": "berkah-ramadhan57.blogspot.com",
"type": "CNAME",
"value": "blogspot.l.googleusercontent.com"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.217.171.97 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "MarkMonitor Inc.",
"created": "2000-07-31T21:38:58Z",
"updated": "2026-06-29T10:34:06Z",
"expires": "2027-07-31T21:38:58Z",
"nameservers": [
"ns1.google.com",
"ns2.google.com",
"ns3.google.com",
"ns4.google.com"
]
} |
नहीं। PhishDestroy berkah-ramadhan57.blogspot.com को ShopeePay की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-09-05 को पकड़ा गया। VirusTotal: 9/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। berkah-ramadhan57.blogspot.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
स्थान IP नेटवर्क को दर्शाता है।
e5d9849ee7b4356add4a6fa767fbe571b3ef8fe1fae66e6b173d889bfe84e27fblogspot.aeblogspot.alblogspot.amblogspot.bablogspot.beblogspot.bgblogspot.cablogspot.chblogspot.clblogspot.co.atblogspot.co.idblogspot.co.ilblogspot.co.keblogspot.co.nzblogspot.co.ukblogspot.co.zablogspot.comblogspot.com.arblogspot.com.aublogspot.com.brblogspot.com.byblogspot.com.coblogspot.com.cyblogspot.com.eeblogspot.com.egblogspot.com.esblogspot.com.mtblogspot.com.ngblogspot.com.trblogspot.com.uyblogspot.czblogspot.deblogspot.dkblogspot.fiblogspot.frblogspot.grblogspot.hkblogspot.hrblogspot.hublogspot.ieblogspot.inblogspot.isblogspot.itblogspot.jpblogspot.krblogspot.liblogspot.ltblogspot.lublogspot.mdblogspot.mkblogspot.mxblogspot.myblogspot.nlblogspot.noblogspot.peblogspot.ptblogspot.qablogspot.roblogspot.rsblogspot.rublogspot.seblogspot.sgblogspot.siblogspot.skblogspot.snblogspot.twblogspot.ugblogspot.vnbp.blogspot.commisc-sni.blogspot.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: berkah-ramadhan57.blogspot.com · checked Sep 5, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
http_other: raw=http_404; http=404; via=http_proxy; server=GSE
berkah-ramadhan57.blogspot.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
redirected→inactive
http_no_content
अज्ञात→redirected
http_redirect
inactive→redirected
http_redirect
अज्ञात→inactive
http_no_content
redirected→inactive
http_no_content
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→inactive
http_no_content
redirected→inactive
http_no_content
अज्ञात→redirected
http_redirect
अज्ञात→inactive
http_no_content
inactive→redirected
http_redirect
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अनुपलब्ध→पहुँच योग्य
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
पहुँच योग्य→अनुपलब्ध
8→9
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें9/89 engine detections
स्रोत देखेंberkah-ramadhan57.blogspot.com
स्रोत देखेंPage captured
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
berkah-ramadhan57.blogspot.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।