VirusTotal
18 / 92 engine detections
रिपोर्ट खोलेंblik.kjhg.lol: फ़िशिंग; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Global Domain Group। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 18/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Płatność kodem BLIK”
फ़िशिंग: blik.kjhg.lol — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 18/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); URLQuery 2…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
18 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंDBL_BOTNET
कोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy classifies blik.kjhg.lol as a suspicious domain. The recorded page title is “Płatność kodem BLIK”. The domain was first seen by PhishDestroy on 2026-10-23.
The page claims to handle BLIK code payments, but no credential‑capture form was observed. Suspicious domains may attempt to harvest payment codes, login credentials, or personal data by mimicking legitimate services. Because the site’s behavior was not captured, the exact malicious technique cannot be confirmed.
VirusTotal scanned the domain on 2026-10-22 and returned 15 malicious and 3 suspicious detections out of 92 engines, including BitDefender, CRDF, Fortinet and others. Google Safe Browsing checked on 2026-10-23 did not flag the site. URLScan captured the page on 2026-10-23; its overall verdict was clean but its engine marked the URL as malicious with a score of 93. Cloudflare Radar on 2026-10-23 labeled the domain as malware‑related and phishing; OTX reported zero pulses and external blocklists showed no entry as of that date, while PhishDestroy’s internal list marks the domain as blocked.
The recorded IP address was 188.114.96.3, which belonged to the CloudFLARENET‑EU network recorded in Great Britain. TLS was issued by Google Trust Services for kjhg.lol and *.kjhg.lol, valid from 2026-09-05 to 2026-12-04. The domain age was 32 days and the apex registration was 47 days old at the time of observation. Ports 80, 443 and 8080 were open, and DNSSEC was not enabled.
Visitors should not enter BLIK codes, passwords or personal data on this site; if they have, they should change any related account credentials immediately. Organizations can block the exact hostname in web filters and monitor for connections to the recorded IP address. Continue to watch threat‑intel feeds for any updates on this domain.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a167fd-5a26-753c-b3f9-2fbd7979c61b |
|---|---|
| Final url | https://blik.kjhg.lol/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://blik.kjhg.lol/",
"from": "http://blik.kjhg.lol/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.110.94",
"2a00:1450:4001:c21::5f",
"188.114.96.3"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US",
"DE"
] |
| Document hash | eab9d58c4520b1787d0355806282833c8329124304fefeeabb647825c57fdc5c |
| Tls | {
"san": [
"kjhg.lol",
"*.kjhg.lol"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "kjhg.lol",
"protocol": "QUIC",
"valid_to": "2026-12-04T21:46:34Z",
"valid_from": "2026-09-05T20:48:03Z"
} |
| डोमेन आयु (दिन) | 32 |
| Apex age days | 47 |
| Tls age days | 47 |
| TLS वैधता (दिन) | 90 |
| Requests | 10 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | c89d6e00-39c7-478f-bcb2-901bc7dcbaf1 |
|---|---|
| Final url | https://blik.kjhg.lol/ |
| स्थिति | 200 |
| History | [
{
"url": "https://blik.kjhg.lol/",
"status": 200
}
] |
| DOM structure hash | 2d64baa26dcd53e87d565060cacbef536d191eb564229593e08bee73f818e8d7 |
| Document hash | 6f6ff60c84bbc19e9c8f54d359e27f4e3b4967ca3b6d6088b7c8ab511a12ae95 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "blik.kjhg.lol",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "blik.kjhg.lol",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "blik.kjhg.lol",
"type": "AAAA",
"value": "2a06:98c1:3120::"
},
{
"name": "blik.kjhg.lol",
"type": "AAAA",
"value": "2a06:98c1:3121::"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.97.0 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Global Domain Group LLC",
"created": "2026-09-05T21:39:11Z",
"updated": "2026-09-26T15:14:47Z",
"expires": "2027-09-05T23:59:59Z",
"nameservers": [
"fay.ns.cloudflare.com",
"louis.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 42,
"malicious": 15,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "phishing",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | Global Domain Group LLC |
| निर्मित | 2026-09-05T21:39:11Z |
| Expires | 2027-09-05T23:59:59Z |
| Updated | 2026-09-26T15:14:47Z |
| पहली बार दिखा | 2026-09-20T18:11:34Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::ac43:d077"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.208.119"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::6815:171e"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.23.30"
}
] |
| Dns at | 2026-10-22T04:09:17Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"kjhg.lol",
"*.kjhg.lol"
],
"issuer": "Google Trust Services / WE1",
"serial": "b53719ac53acf4c513acee0a7dab3a8f",
"sha256": "a2e2ece6f7a9a08d2a4e17895be92bc0f6869ec25e633ca93ce9423fcb407f3c",
"subject": "kjhg.lol",
"valid_to": "2026-12-04T21:46:34Z",
"valid_from": "2026-09-05T20:48:03Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Global Domain Group LLC",
"registrar_iana_id": "3956",
"registrar_url": "https://www.globaldomaingroup.com",
"created": "2026-09-05T21:39:11Z",
"updated": "2026-09-26T15:14:47Z",
"expires": "2027-09-05T23:59:59Z",
"status": [
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"fay.ns.cloudflare.com",
"louis.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| CAA रिकॉर्ड | {
"domain": "blik.kjhg.lol"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-23T08:34:28Z",
"first": "2026-10-23T08:34:28Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 8520
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Płatność kodem BLIK"
} |
| Trackers | {
"requests": 9,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 7
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 5,
"tls": 18,
"wait": 43,
"connect": 9,
"download": 0
},
"response_ms": 75
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 24442,
"co2_grams": 0.0009,
"cleaner_than": 52
} |
| Dns server | {
"ns": [
{
"ip": "162.159.44.89",
"host": "louis.ns.cloudflare.com"
},
{
"ip": "173.245.58.115",
"host": "fay.ns.cloudflare.com"
}
],
"zone": "kjhg.lol"
} |
| Location | {
"ip": "2a06:98c1:3120::3",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "kjhg.lol"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.96.3",
"188.114.97.3"
],
"AAAA": [
"2a06:98c1:3121::3",
"2a06:98c1:3120::3"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3120::3",
"family": 6
} |
| Redirects | {
"chain": [
"https://blik.kjhg.lol"
]
} |
| Page links | {
"internal_count": 5
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Global Domain Group LLC",
"created": "2026-09-05T21:39:11Z",
"updated": "2026-09-26T15:14:47Z",
"expires": "2027-09-05T23:59:59Z",
"status": [
"serverTransferProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"fay.ns.cloudflare.com",
"louis.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
}
} |
नहीं। PhishDestroy blik.kjhg.lol को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 18/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। blik.kjhg.lol पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
For the registrable domain kjhg.lol behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
fay.ns.cloudflare.comlouis.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
a2e2ece6f7a9a08d2a4e17895be92bc0f6869ec25e633ca93ce9423fcb407f3ckjhg.lol*.kjhg.lolसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: blik.kjhg.lol · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://blik.kjhg.lol/Content-Type: text/html; charset=UTF-8Server: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzip*GET, POST, OPTIONS*h2=":443"; ma=60DYNAMICa4ef681f6b18b407-YYZkeep-alivegziptext/html; charset=UTF-8Fri, 23 Oct 2026 08:35:09 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=HAuE9qgNjocBael5hOYuACXqqBZHMjEHRW7N7wqWD9LRc0RKMjOVyhAV6txdbf3qeNzSLVHnOhI9bqdHDWAx5PsPQlsvBKZJ2Fv7obHS2SMXCFrLtp2LWVw4TQqBrNiC"}]}cloudflarecfCacheStatus;desc="DYNAMIC"chunkedAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें18/92 engine detections
स्रोत देखेंPD-20261023-B17068
Page captured
स्रोत देखेंblik.kjhg.lol
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
blik.kjhg.lol
PD-20261023-B17068 Recipient: abuse@globaldomaingroup.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
blik.kjhg.lol)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।