bip3j.ee: फ़िशिंग; PhishDestroy ने इसे 2026-08-09 को पकड़ा। जोखिम: गंभीर (73/100)। रजिस्ट्रार: ALMIC OÜ। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Dimension Network & Communication Limited। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
bip3j.ee is a suspicious domain on the PhishDestroy blocklist, first detected on 2026-08-10. No specific brand or scheme has been attributed to it, but Spamhaus lists it in its phishing category and several security vendors flag it independently. The site went offline on 2026-09-11 and was still unreachable on 2026-10-19.
How the scam works
The available evidence points to phishing rather than a confirmed wallet drainer or fake exchange. Phishing pages of this kind typically imitate a legitimate service to collect login credentials, personal details or recovery information, or to get visitors to approve actions they do not understand. Because the content was never tied to a named brand, treat anything the site asked for, whether a password, a code or a wallet connection, as potentially compromised.
Evidence
On 2026-08-20, six of 91 VirusTotal engines flagged the domain: alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, PhishFort and SOCRadar. That is a modest count, but it comes from unrelated vendors, and PhishFort specialises in brand and crypto phishing. Spamhaus DBL lists the domain as DBL_PHISH, which carries weight on its own because it feeds mail and DNS filtering for many networks. Four AlienVault OTX pulses also reference it, so other researchers have tracked it independently.
Infrastructure
The domain was served from 103.48.7.16 on the Dimension Network & Communication Limited network in Hong Kong. Its certificate came from Let's Encrypt, which gave the site a padlock in the browser but says nothing about who runs it or whether it is safe. The domain was active for about a month after PhishDestroy first saw it before going dark, a short lifespan common for throwaway phishing domains.
What to do
If you entered a password or one-time code on bip3j.ee, change that password wherever you use it and reset or re-enrol two-factor authentication on the affected account. If you typed a seed phrase or private key, assume the wallet is compromised and move funds to a new wallet created on a clean device. If you connected a wallet, review and revoke any token approvals granted during that session. Defenders should block the domain and the 103.48.7.16 address at DNS, proxy and mail gateways, and search logs for any traffic to either between 2026-08-10 and 2026-09-11.
नहीं। PhishDestroy bip3j.ee को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 73/100); इसे पहली बार 2026-08-09 को पकड़ा गया। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
क्या bip3j.ee से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। bip3j.ee पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने bip3j.ee इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
हम क्या मापते हैं
पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है
संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला10/08/2026
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Resolved IP
103.48.7.16
नेटवर्क ASN
AS59371
Organization
LBIL
Observed location
Kwai Chung, HK
Server header
cdn
नेमसर्वर 2
ns1.dnsip.com
ns2.dnsip.com
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt
मान्यता आरंभ
2026-04-16 08:51:58
मान्यता समाप्ति
2026-07-15 08:51:57
Hostname coverage
प्रमाणपत्र होस्टनेम बेमेल
Validity
संग्रहीत प्रमाणपत्र की अवधि समाप्त
Collection time
2026-08-11 07:02:13 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट93d087c58f6db79319ffe6f975340b219b8ccdf650b766e6697c27926f5e5c21प्रमाणपत्र के नाम · 79 SAN
aul3y.ee
bfy3o.ee
bgj3c.ee
bjd3p.ee
bnq3l.ee
byu3r.ee
cah3m.ee
dol3m.ee
dvb3i.ee
fmd3h.ee
fzg3t.ee
gjn3m.ee
hir3q.ee
huc3f.ee
icy3f.ee
iqj3k.ee
ixr3n.ee
jgf3b.ee
kaz3x.ee
knp3l.ee
kyf3j.ee
lfc3g.ee
lnu3h.ee
nov3p.ee
ohj3h.ee
puy3b.ee
pzn3y.ee
rog3j.ee
tqc3n.ee
ukj3b.ee
unq3b.ee
utb3l.ee
www.aul3y.ee
www.bfy3o.ee
www.bgj3c.ee
www.bip3j.ee
www.bjd3p.ee
www.bnq3l.ee
www.byu3r.ee
www.cah3m.ee
www.dol3m.ee
www.dvb3i.ee
www.fmd3h.ee
www.fzg3t.ee
www.gjn3m.ee
www.hir3q.ee
www.huc3f.ee
www.icy3f.ee
www.iqj3k.ee
www.ixr3n.ee
www.jgf3b.ee
www.kaz3x.ee
www.knp3l.ee
www.kyf3j.ee
www.lfc3g.ee
www.lnu3h.ee
www.nov3p.ee
www.ohj3h.ee
www.puy3b.ee
www.pzn3y.ee
www.rog3j.ee
www.tqc3n.ee
www.ukj3b.ee
www.unq3b.ee
www.utb3l.ee
www.xdj3l.ee
www.xnp3d.ee
www.zbj3x.ee
www.zgi3f.ee
www.ziq3t.ee
www.zox3f.ee
www.zua3g.ee
xdj3l.ee
xnp3d.ee
zbj3x.ee
zgi3f.ee
ziq3t.ee
zox3f.ee
zua3g.ee
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.bip3j.eeDomain record
The original observation time is not recorded for these hostnames.
संग्रहीत संबंधों को सटीक मिलान विशेषता द्वारा समूहीकृत किया जाता है। एक साझा प्रदाता या रजिस्ट्रार अकेले सामान्य स्वामित्व साबित नहीं करता है।
समान रजिस्ट्रार: ALMIC OÜ4
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
2 साक्ष्य संकेत समूह जुड़े हैं0 संग्रहीत सूचना रिकॉर्डसामग्री अनुपलब्ध
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
