सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
bluhaven.shop का फ़ेविकॉन

bluhaven.shop

संक्षेप में

bluhaven.shop: फ़िशिंग; PhishDestroy ने इसे 2026-10-18 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: malakmadze Malakmadze Web LLC, GE। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Blueline | Blueline”

रजिस्ट्रार
Dynadot
Resolved IP
23.252.79.214
Registered
18/05/2026
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 5/92 Spamhaus DBL: DBL_SPAM स्वचालित ब्रांड लेबल: Fake shop
OTX: 4 refs 18/10/2026 1 Report Sent
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 5। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 72H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@rashost.com. The latest stored availability evidence still shows the domain reachable; 4 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
4 days
भेजी गई रिपोर्टें
1
Latest case ID
PD-20261018-EBAC0B
Current status
HTTP 200 at latest stored check
VirusTotal
5 / 92
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
यूआरएलक्वेरी
2
detections
ओटीएक्स
4
community references
पेज कैप्चर
6
गैलरी खोलें
डोमेन आयु
157 days
भेजी गई रिपोर्टें
1
टाइमलाइन देखें
रिपोर्ट सारांश

फ़िशिंग: bluhaven.shop — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 5/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 5 / 92 · OTX 4 references 7 sources

Spamhaus DBL

DBL_SPAM

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
5 / 92
ओटीएक्स
4 community refs
पेज कैप्चर
6
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy threat report

Overview

bluhaven.shop is an impersonation phishing page that mimics the Blueline brand, using the page title 'Blueline | Blueline' to deceive visitors. PhishDestroy first identified the domain on 2026-10-18. The site remains active as of 2026-10-18, serving live content designed to trick users into entering sensitive information or downloading malicious software.

How the scam works

Impersonation phishing pages like this one create fake replicas of trusted brands to harvest login credentials, payment details, or install malware. Victims who enter data on the page risk credential theft, financial loss, or device compromise. The page title and branding suggest an attempt to impersonate Blueline, a legitimate entity, to lend false credibility to the scam.

Evidence

The domain is flagged by 4 out of 92 VirusTotal engines, including alphaMountain.ai, CRDF, Fortinet, and Gridinsoft. urlscan.io has labeled the site as malicious and flagged it as a fake shop, while Spamhaus lists it in their DBL_SPAM database. PhishDestroy has also added it to its blocklist.

Infrastructure

The domain was registered on 2026-05-18 through Dynadot Inc. It is hosted on a server with IP 23.252.79.214, operated by Malakmadze Web LLC in Georgia (GE). The TLS certificate was issued by Let's Encrypt under the identifier YE1.

What to do

If you visited bluhaven.shop, assume your credentials or data may have been compromised and change passwords elsewhere, especially if reused. Run a malware scan on any device used to access the site. Report the domain to your security team or PhishDestroy for further action. Defenders should block the domain at the network level and update threat intelligence feeds with the provided indicators.

Useful links

urlscan.io scan and screenshotVirusTotal रिपोर्टGoogle Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-18T02:54:33Z

निरीक्षित: · Retrieved:

Uuid
01a14cee-8893-7458-a2bc-555eef72994b
Final url
https://bluhaven.shop/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://bluhaven.shop/",
        "from": "http://bluhaven.shop/",
        "status": 307
    }
]
Ip
23.252.79.214
Contacted domains
[
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "142.251.14.94",
    "142.251.20.95",
    "23.252.79.214"
]
Asns
[
    "15169",
    "199242"
]
Countries
[
    "US",
    "GE"
]
Document hash
9441fc2b05d9dd8c7e423e084a19876ca07558b0b6f80084d6d6e53c9f2318ff
Script hashes
[
    "f2e37c4f1f57b9d2efe7166ea029889ec58477925b27e2e8dc8a2f00649a4f78",
    "da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f",
    "56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe",
    "2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5",
    "91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65",
    "acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e",
    "5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0",
    "54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba",
    "ef598e4df04d2d336c9267057130a0ab7a499d928810f0bceb6393f28a5fcb03",
    "915eca2ddd30cf0f0dcf655424d66e36e55d66a038b3365bfff815980b355c29"
]
Globals
[
    "__next_f",
    "webpackChunk_N_E",
    "next",
    "_N_E_STYLE_LOAD",
    "Prism"
]
कुकीज़
[
    "_y9y_cid",
    "_y9y_rg",
    "_y9y_rid",
    "_site_domain"
]
Storage keys
[
    "analytics_session_id",
    "analytics_session_id_ts",
    "__analytics_utm__",
    "analytics_visitor_id"
]
Tls
{
    "san": [
        "bluhaven.shop"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE1",
    "subject": "bluhaven.shop",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-14T01:17:02Z",
    "valid_from": "2026-09-15T01:17:03Z"
}
डोमेन आयु (दिन)
2374
Apex age days
2374
Tls age days
33
TLS वैधता (दिन)
89
Requests
67
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 79,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "fakeshop"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Fake Shop"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "content-type": "text/html; charset=utf-8",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin"
}
Cloudflare Radar · 2026-10-18T03:30:29Z

निरीक्षित: · Retrieved:

Uuid
058d671b-f345-4c6b-8870-cc346f786276
Final url
https://bluhaven.shop/
स्थिति
200
History
[
    {
        "url": "https://bluhaven.shop/",
        "status": 200
    }
]
DOM structure hash
ba816e8986c692b06a9f514c695c07d00419483daa61fac1e32323083da1eb8a
Document hash
588e9397b244cc64d5a81e3afad280188995256c8a2027466eb550ad2ff740cf
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "bluhaven.shop",
        "type": "A",
        "value": "23.252.79.214"
    }
]
DNSSEC मान्य
false
Ip
23.252.79.214
VirusTotal · 2026-10-11T11:15:49Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 1,
    "suspicious": 4,
    "undetected": 35
}
Vendor labels
{
    "CRDF": "malicious",
    "Fortinet": "spam",
    "SOCRadar": "suspicious",
    "Gridinsoft": "suspicious",
    "alphaMountain.ai": "suspicious"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Suspicious (alphaMountain.ai)"
}
रजिस्ट्रार
Tucows Domains Inc.
निर्मित
2020-04-17T08:06:00Z
Expires
2022-04-17T23:59:59Z
Updated
2021-04-21T02:47:51Z
पहली बार दिखा
2026-05-18T07:35:17Z
DNS रिकॉर्ड
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "josh.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "sarah.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "23.252.79.214"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "josh.ns.cloudflare.com"
    }
]
Dns at
2026-10-11T11:19:34Z
Jarm
40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate
{
    "san": [
        "bluhaven.shop"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "6794d89a3c67f7c5bc4a03373272be293da",
    "sha256": "3391bafca92e629e820518ba45b6d7e3aa430387c3cfe9727e7d5911b5d84ca0",
    "subject": "bluhaven.shop",
    "valid_to": "2026-12-14T01:17:02Z",
    "valid_from": "2026-09-15T01:17:03Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Tucows Domains Inc.",
    "registrar_iana_id": "69",
    "registrar_url": "http://www.tucowsdomains.inc",
    "created": "2020-04-17T08:06:00Z",
    "updated": "2021-04-21T02:47:51Z",
    "expires": "2022-04-17T23:59:59Z",
    "status": [
        "autoRenewPeriod",
        "ok"
    ],
    "nameservers": [
        "ns1.renewyourname.net",
        "ns2.renewyourname.net"
    ],
    "dnssec": "unsigned"
}
Website checks · 2026-10-22T06:39:55Z
Mail configuration
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "bluhaven.shop"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        22,
        80,
        443,
        8000
    ]
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.34.218",
            "host": "sarah.ns.cloudflare.com"
        },
        {
            "ip": "172.64.33.126",
            "host": "josh.ns.cloudflare.com"
        }
    ],
    "zone": "bluhaven.shop"
}
Location
{
    "ip": "23.252.79.214",
    "asn": "199242",
    "org": "Malakmadze Web LLC",
    "country": "GE"
}
Ssl
{
    "issuer": "Let's Encrypt / YE1",
    "subject": "bluhaven.shop"
}
DNS रिकॉर्ड
{
    "A": [
        "23.252.79.214"
    ],
    "NS": [
        "sarah.ns.cloudflare.com",
        "josh.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"josh.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415350104, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Get ip
{
    "ip": "23.252.79.214",
    "family": 4
}

bluhaven.shop के बारे में सवाल

क्या bluhaven.shop भरोसेमंद है?

नहीं। PhishDestroy bluhaven.shop को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-18 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या bluhaven.shop से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। bluhaven.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने bluhaven.shop इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 6 कैप्चर

प्राथमिक कैप्चर 1 / 6
स्रोतप्राथमिक कैप्चर
Recorded2026-10-18 02:56 UTC
Stateसंग्रहीत कैप्चर
संग्रह के समय HTTP स्थितिHTTP 200
Final URLhttps://bluhaven.shop/
Position1 / 6
कैप्चर खोलें वेबैक डाउनलोड करें
Observed page title
Blueline | Blueline
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE1 · सहेजी गई वैधता 52 दिन में समाप्त

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Fakeshop report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 18/10/2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार Dynadot US(US)
दुरुपयोग संपर्कabuse@rashost.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपbluhaven.shop → के लिए ICANN RDAP
पंजीकरणनिर्मित 18/05/2026 (157d) — Expires 18/05/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला18/10/2026
DOM Analysisanalyzed 18/10/2026score 81/100
Submitted URLhttp://bluhaven.shop/
Favicon Hash
केस आईडी
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN का वित्तपोषण, अनुबंध और DNS दुरुपयोग की निगरानी
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
23.252.79.214
नेटवर्क ASN
AS199242
Organization
Malakmadze Web LLC
Observed location
GE

नेमसर्वर 2

  • josh.ns.cloudflare.com
  • sarah.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YE1
मान्यता आरंभ
2026-09-15 01:17:03
मान्यता समाप्ति
2026-12-14 01:17:02
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-18 04:02:08 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट3391bafca92e629e820518ba45b6d7e3aa430387c3cfe9727e7d5911b5d84ca0

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 23.252.79.214rapiddns.io

Latest Classified Outcome 2026-10-22 10:32:27 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:32:27 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:32:27 UTC last content: 2026-10-22 10:32:27 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 1 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

5 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 4 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: bluhaven.shop · checked Oct 18, 2026

68
Needs Work
Performance
FCP
3.01s
First Contentful Paint
LCP
5.83s
Largest Contentful Paint
CLS
0.004
Cumulative Layout Shift
TBT
186ms
Total Blocking Time
SI
4.75s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

Archived HTTP response HTTP 200
Requested URL: http://bluhaven.shop/
Final URL: https://bluhaven.shop/
Blueline | Blueline
A owned manufacturer and distributor, Blueline provides high-quality office supplies created to improve your daily productivity. Explore an extensive selection of made items, including notebooks, planners, desk pads, calendars, and more.
प्रतिक्रिया
HTTP 200
HTML body
280.7 KB
Compressed
41.7 KB
Links
30 internal · 0 external
Detected technologies
react
Selected response headers
Cache-Control: private, no-cache, no-store, max-age=0, must-revalidate
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Security headers present
X-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionReferrer-Policy
HSTS: नहीं देखा गया DNSSEC: नहीं देखा गया WAF / firewall: not observed क्लोकिंग फ़्लैग: नहीं देखा गया
Open Graph शीर्षक: Blueline
Open Graph विवरण: A owned manufacturer and distributor, Blueline provides high-quality office supplies created to improve your daily productivity. Explore an extensive selection of made items, including notebooks, planners, desk pads, calendars, and more.
Twitter card: summary_large_image
Saved response-header values · 13
Alt-Svc
h3=":443"; ma=2592000
Cache-Control
private, no-cache, no-store, max-age=0, must-revalidate
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Date
Sun, 18 Oct 2026 02:57:21 GMT
Link
; rel=preload; as="style"
Referrer-Policy
strict-origin-when-cross-origin
Transfer-Encoding
chunked
Vary
RSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding
Via
1.1 Caddy
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN
X-XSS-Protection
1; mode=block

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

Archived
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास10

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अनुपलब्ध→पहुँच योग्य

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 5
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अनुपलब्ध→पहुँच योग्य

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

  3. VirusTotal · Detection count

    3→4

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

6 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    5/92 engine detections

    स्रोत देखें
  3. एलियनवॉल्ट ओटीएक्स

    4 community references

    स्रोत देखें
  4. दुरुपयोग रिपोर्ट भेजी गई

    PD-20261018-EBAC0B

    abuse@rashost.com
  5. PhishDestroy में जोड़ा गया

    bluhaven.shop

    स्रोत देखें
  6. यूआरएलस्कैन

    Page captured

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

bluhaven.shop

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 5 det. चेनपैट्रोल यूआरएलक्वेरी 2 det. एसएसएल लैब्स सीएफ रडार रिपोर्ट खोलें ओटीएक्स 4 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20261018-EBAC0B Recipient: abuse@rashost.com
रिपोर्ट के साथ संग्रहीत पेज शीर्षक: Blueline | Blueline
PDF notice generated
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित bluhaven.shop)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/bluhaven.shop"
  title="PhishDestroy threat report for bluhaven.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>