boaelitepay[.]xyz[.]capicreunion[.]com
“Home - BOA Elite Pay”
boaelitepay.xyz.capicreunion.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Foundation; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 18/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); URLScan malicious verdict; PhishDestroy score 95/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain boaelitepay.xyz.capicreunion.com was registered on December 08, 2025 through Dynadot LLC and is currently taken offline. Infrastructure analysis shows it resolves to the IPv4 address 192.3.190.189, which is hosted by HostPapa (AS36352) in the United States. The authoritative nameservers are dns1.webproserver.com and dns2.webproserver.com, indicating the use of a third‑party DNS service rather than the registrar’s default. No SSL certificate was observed for the host, meaning the site served HTTP only and lacked transport‑layer encryption.
The page title returned by the server was "Home - BOA Elite Pay", which does not directly reference the targeted brand but the overall scam classification is listed as Brand Impersonation, with the intended victim brand identified as "foundation". VirusTotal scans flagged the domain in 18 of 95 security vendor engines, and the site appears on one external security blocklist. Gridinsoft assigned a trust score of 0 out of 100, and PhishDestroy has already blocked the domain. The combination of a recent registration date, low‑cost registrar, hosting on a shared provider, lack of TLS, and multiple vendor detections suggests a purpose‑built phishing infrastructure rather than a compromised legitimate site.
Uncertainty remains around the specific phishing kit or credential‑harvesting page content because the site has been taken offline and no visual capture is available. Defenders should continue to block the domain and its IP address at perimeter firewalls and DNS filtering solutions, monitor for any resurgence of the same hostnames or IP ranges, and audit outbound traffic for connections to HostPapa‑hosted assets that may be repurposed by the same threat actor. Additional scrutiny of DNS queries to dns1.webproserver.com and dns2.webproserver.com may reveal related malicious domains, and threat‑intel sharing platforms should be updated with the observed indicators of compromise to improve collective detection.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: capicreunion.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain capicreunion.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of boaelitepay.xyz.capicreunion.com · checked Apr 25, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।