bt-yaktl[.]daftpage[.]com
“BT”
bt-yaktl.daftpage.com — ढका हुआ · पहुंच योग्य. साक्ष्य सारांश: VirusTotal 15/91 (ADMINUSLabs, Bfore.Ai PreCrime, Chong Lua Dao, ESET, Forcepoint ThreatSeeker); CF Radar malicious; cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: OVH, SAS.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain bt-yaktl.daftpage.com is currently classified as a high‑risk generic phishing site. Analysis shows the domain resolves to the IP address 216.150.1.129, which is hosted in the United States and belongs to AS16509 Amazon.com, Inc. The site presents an HTTP 308 permanent redirect status and serves a Let’s Encrypt certificate identified as R13, indicating the use of a valid TLS chain but offering no guarantee of legitimacy. The page title returned from the host is simply "BT," providing no further context about the intended victim brand or lure. Infrastructure fingerprints reveal a Vercel deployment: the authoritative nameservers are ns1.vercel-dns.com and ns2.vercel-dns.com, and the technology stack includes Node.js, React, Next.js, Webpack, and HSTS enforcement, all typical of modern web applications but also frequently abused by threat actors for rapid provisioning.
Registration data shows the domain was created on 24 October 2021 through the OVH, SAS registrar. Reputation services flag the domain as extremely unsafe: Scamadviser assigns a trust score of 1 out of 100, Gridinsoft scores 0 out of 100, and the domain appears on one known security blocklist. VirusTotal analysis records 18 of 93 scanning engines flagging the domain, reinforcing the malicious assessment. The site is actively blocked by the PhishDestroy feed, confirming that at least one dedicated anti‑phishing service has taken mitigation action.
While the exact phishing lure (e.g., credential‑stealing page, login clone) has not been publicly disclosed, the combination of a generic page title, low trust scores, and multiple vendor detections indicates a high probability of credential‑harvesting activity. Defenders should continue to block the domain at network perimeter controls, update URL filtering lists with the observed IP and domain, and monitor for any related sub‑domains or newly resolved IPs from the same ASN.
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: daftpage.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain daftpage.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 6 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
Cloud platform for frontend deployment, optimized for Next.js.
JavaScript library for building user interfaces with component-based architecture.
React framework for production with hybrid static and server rendering.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Module bundler for modern JavaScript applications.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of bt-yaktl.daftpage.com · checked Mar 1, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।