सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
bmsactive.shop का फ़ेविकॉन

bmsactive.shop

संक्षेप में

bmsactive.shop: फ़िशिंग; PhishDestroy ने इसे 2026-10-18 को पकड़ा। जोखिम: गंभीर (90/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Malakmadze Web LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“At-Home Massage Tools For Back Pain | Back Muscle Solutions”

रजिस्ट्रार
Dynadot
Resolved IP
37.72.142.130
Registered
29/05/2026
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 6/92
OTX: 3 refs 18/10/2026 1 Report Sent
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 6। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 72H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@rashost.com. The latest stored availability evidence still shows the domain reachable; 5 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
5 days
भेजी गई रिपोर्टें
1
Latest case ID
PD-20261018-6F52C6
Current status
HTTP 301 at latest stored check
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
यूआरएलक्वेरी
detections
ओटीएक्स
community references
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
रिपोर्ट सारांश

फ़िशिंग: bmsactive.shop — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 6/92 (alphaMountain.ai, Forcepoint ThreatSeeker, G-Data, Gridinsoft…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 6 / 92 · OTX 3 references 6 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
6 / 92
ओटीएक्स
3 community refs
पेज कैप्चर
7

PhishDestroy threat report

Overview

The domain bmsactive.shop hosts a page titled “At‑Home Massage Tools For Back Pain | Back Muscle Solutions” that mimics an online health‑product store. It appears aimed at consumers looking for back‑pain relief. PhishDestroy first recorded the domain on 2026-10-18. The site is still live as of 2026-10-19.

How the scam works

Visitors are presented with a seemingly legitimate storefront selling massage tools for back pain under the Back Muscle Solutions brand. The layout and product descriptions are designed to collect personal information or lure users into connecting cryptocurrency wallets, where approvals can be granted to malicious actors. If a wallet is linked, attackers can drain funds or steal credentials. The risk is loss of personal data and possible crypto assets.

Evidence

VirusTotal scans flagged the domain as malicious in 6 out of 92 engines, with detections from alphaMountain.ai, Forcepoint ThreatSeeker, G-Data, Gridinsoft, LevelBlue and URLQuery. urlscan.io returned a malicious verdict and flagged the site as a fake shop. PhishDestroy added the domain to its blocklist, and three OTX pulses reference it. These independent signals collectively confirm the site’s malicious nature.

Infrastructure

The domain was registered on 2026-05-29 through Dynadot Inc. It is hosted on IP 37.72.142.130, part of the Malakmadze Web LLC network in Georgia. The site uses a Let’s Encrypt certificate issued by “Let’s Encrypt / YE2”.

What to do

Anyone who visited bmsactive.shop should clear browser cookies and passwords, and if any cryptocurrency wallet was connected, immediately revoke any approvals and rotate keys. Monitor accounts for unauthorized activity and report the site to relevant anti‑phishing services. Security teams should block the domain at DNS and proxy layers, add it to threat‑intel feeds, and monitor for similar look‑alike domains.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-18T03:48:23Z

निरीक्षित: · Retrieved:

Uuid
01a14d1f-cc6f-70e6-a31e-fc8a3fce2383
Final url
https://bmsactive.shop/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://bmsactive.shop/",
        "from": "http://bmsactive.shop/",
        "status": 307
    }
]
Ip
37.72.142.130
Contacted domains
[
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "142.251.179.94",
    "172.217.222.95",
    "37.72.142.130"
]
Asns
[
    "15169",
    "199242"
]
Countries
[
    "US",
    "GE"
]
Document hash
ea69b8e8267fd9bb80889bed6f908f84820c4adad8c34daafceb4d15ec6443f2
Script hashes
[
    "66d8281fc1221b76be9090128cd41c8da92adeb9b43a15c8f16dc22ae21b5f99",
    "da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f",
    "56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe",
    "2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5",
    "5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0",
    "9de785ee19ccdf688f837e8bf8d2bbdb4c1dabc04b8ee7166bc1f4057226e49d",
    "b9adf20c93dc3a7aa37cdb5f5b6d86d4252964d97a6cf3fd5ce6f143da225d82",
    "acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e",
    "cac7c96146dad0bbe55d718c23f7af31cca28565413d9915c256932a69ae83df",
    "ef598e4df04d2d336c9267057130a0ab7a499d928810f0bceb6393f28a5fcb03"
]
Globals
[
    "__next_f",
    "webpackChunk_N_E",
    "next",
    "_N_E_STYLE_LOAD",
    "Prism"
]
कुकीज़
[
    "_fko_cid",
    "_fko_rg",
    "_fko_rid",
    "_site_domain"
]
Storage keys
[
    "analytics_session_id",
    "analytics_session_id_ts",
    "__analytics_utm__",
    "analytics_visitor_id"
]
Tls
{
    "san": [
        "bmsactive.shop"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "bmsactive.shop",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-24T06:59:13Z",
    "valid_from": "2026-09-25T06:59:14Z"
}
डोमेन आयु (दिन)
141
Apex age days
141
Tls age days
22
TLS वैधता (दिन)
89
Requests
46
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 89,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "fakeshop"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Fake Shop"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "content-type": "text/html; charset=utf-8",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin"
}
Cloudflare Radar · 2026-10-18T03:37:15Z

निरीक्षित: · Retrieved:

Uuid
289148f5-4019-47f2-9dc3-eb6ace6d197a
Final url
https://bmsactive.shop/
स्थिति
200
History
[
    {
        "url": "https://bmsactive.shop/",
        "status": 200
    }
]
DOM structure hash
822e0962320226adb4d9ef89726bf1dd79948cca28bcc11a41471fe507c3c7a7
Document hash
122d99b74a7195f9e0c42cad5bf3fce39b95b7c74cc994f4f39bb351706bc7d3
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "bmsactive.shop",
        "type": "A",
        "value": "37.72.142.130"
    }
]
DNSSEC मान्य
false
Ip
37.72.142.130
VirusTotal · 2026-10-18T04:08:36Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 4,
    "suspicious": 3,
    "undetected": 33
}
Vendor labels
{
    "G-Data": "malware",
    "SOCRadar": "suspicious",
    "URLQuery": "suspicious",
    "LevelBlue": "phishing",
    "Gridinsoft": "suspicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
पहली बार दिखा
2026-05-29T14:05:58Z
DNS रिकॉर्ड
[
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "cullen.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "cullen.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "37.72.142.130"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "erin.ns.cloudflare.com"
    }
]
Dns at
2026-10-18T04:14:07Z
Jarm
40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate
{
    "san": [
        "bmsactive.shop"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "6ec9ef66fb46dd635b64814a228ce1a3132",
    "sha256": "e6364479ac85a6bada32830dc9f0068b6db64f6a38b928676f08a06b2956a6d0",
    "subject": "bmsactive.shop",
    "valid_to": "2026-12-24T06:59:13Z",
    "valid_from": "2026-09-25T06:59:14Z"
}
Website checks · 2026-10-22T03:51:31Z
Mail configuration
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "bmsactive.shop"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-18T03:36:30Z",
    "first": "2026-10-18T03:36:30Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 49689
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        22,
        80,
        443,
        8000
    ]
}
Dns server
{
    "ns": [
        {
            "ip": "173.245.58.113",
            "host": "erin.ns.cloudflare.com"
        },
        {
            "ip": "162.159.44.91",
            "host": "cullen.ns.cloudflare.com"
        }
    ],
    "zone": "bmsactive.shop"
}
Location
{
    "ip": "37.72.142.130",
    "asn": "199242",
    "org": "Malakmadze Web LLC",
    "country": "GE"
}
Ssl
{
    "issuer": "Let's Encrypt / YE2",
    "subject": "bmsactive.shop"
}
DNS रिकॉर्ड
{
    "A": [
        "37.72.142.130"
    ],
    "NS": [
        "cullen.ns.cloudflare.com",
        "erin.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"cullen.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415761446, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Get ip
{
    "ip": "37.72.142.130",
    "family": 4
}

bmsactive.shop के बारे में सवाल

क्या bmsactive.shop भरोसेमंद है?

नहीं। PhishDestroy bmsactive.shop को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 90/100); इसे पहली बार 2026-10-18 को पकड़ा गया। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या bmsactive.shop से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। bmsactive.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने bmsactive.shop इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 7 कैप्चर

Observed page title
At-Home Massage Tools For Back Pain | Back Muscle Solutions
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE2 · सहेजी गई वैधता 61 दिन में समाप्त

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Fakeshop report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 18/10/2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudmonthlyphishdestroyphishingscam
रजिस्ट्रार Dynadot US(US)
दुरुपयोग संपर्कabuse@rashost.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 29/05/2026 (146d) — Expires 29/05/2027
HTTP स्थिति301 Moved Permanently
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला18/10/2026
DOM Analysisanalyzed 18/10/2026score 88/100
Submitted URLhttp://bmsactive.shop/
Favicon Hash
केस आईडी
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
37.72.142.130
नेटवर्क ASN
AS199242
Organization
Beijing Ruihao Kai Yuan Technology Co
Observed location
Los Angeles, GE

नेमसर्वर 2

  • cullen.ns.cloudflare.com
  • erin.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YE2
मान्यता आरंभ
2026-09-25 06:59:14
मान्यता समाप्ति
2026-12-24 06:59:13
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-18 04:02:14 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटe6364479ac85a6bada32830dc9f0068b6db64f6a38b928676f08a06b2956a6d0

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-22 10:32:24 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:32:24 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:32:24 UTC last content: 2026-10-22 10:32:24 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 1 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

6 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण पिछला संग्रहीत स्नैपशॉट: 6 detections
alphaMountain.ai
Forcepoint ThreatSeeker
G-Data
Gridinsoft
LevelBlue
यूआरएलक्वेरी

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: bmsactive.shop · checked Oct 18, 2026

89
Needs Work
Performance
FCP
2.89s
First Contentful Paint
LCP
2.89s
Largest Contentful Paint
CLS
0.005
Cumulative Layout Shift
TBT
96ms
Total Blocking Time
SI
3.59s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

Archived HTTP response HTTP 200
Requested URL: http://bmsactive.shop/
Final URL: https://bmsactive.shop/
At-Home Massage Tools For Back Pain | Back Muscle Solutions
The QL Claw is a premier massage therapy tool specifically created for QL muscle release. This trigger point device also works to release the Psoas, Iliacus, Piriformis, TFL, and Gluteus Medius muscles.
प्रतिक्रिया
HTTP 200
HTML body
210.6 KB
Compressed
34.8 KB
Links
32 internal · 0 external
Detected technologies
react
Selected response headers
Cache-Control: private, no-cache, no-store, max-age=0, must-revalidate
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Security headers present
X-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionReferrer-Policy
HSTS: नहीं देखा गया DNSSEC: नहीं देखा गया WAF / firewall: not observed क्लोकिंग फ़्लैग: नहीं देखा गया
Open Graph शीर्षक: At-Home Massage Tools For Back Pain
Open Graph विवरण: The QL Claw is a premier massage therapy tool specifically created for QL muscle release. This trigger point device also works to release the Psoas, Iliacus, Piriformis, TFL, and Gluteus Medius muscles.
Twitter card: summary_large_image
Saved response-header values · 13
Alt-Svc
h3=":443"; ma=2592000
Cache-Control
private, no-cache, no-store, max-age=0, must-revalidate
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Date
Sun, 18 Oct 2026 03:34:18 GMT
Link
; rel=preload; as="style"
Referrer-Policy
strict-origin-when-cross-origin
Transfer-Encoding
chunked
Vary
RSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding
Via
1.1 Caddy
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN
X-XSS-Protection
1; mode=block

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास9

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अनुपलब्ध→पहुँच योग्य

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 4
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अनुपलब्ध→पहुँच योग्य

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. VirusTotal · Detection count

    5→6

दर्ज गतिविधि

6 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. एलियनवॉल्ट ओटीएक्स

    3 community references

    स्रोत देखें
  3. VirusTotal

    6/92 engine detections

    स्रोत देखें
  4. दुरुपयोग रिपोर्ट भेजी गई

    PD-20261018-6F52C6

    abuse@rashost.com
  5. यूआरएलस्कैन

    Page captured

    स्रोत देखें
  6. PhishDestroy में जोड़ा गया

    bmsactive.shop

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

bmsactive.shop

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20261018-6F52C6 Recipient: abuse@rashost.com
रिपोर्ट के साथ संग्रहीत पेज शीर्षक: At-Home Massage Tools For Back Pain | Back Muscle Solutions
PDF notice generated
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित bmsactive.shop)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/bmsactive.shop"
  title="PhishDestroy threat report for bmsactive.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>