btint46826.wcard.me: फ़िशिंग; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: GoDaddy। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: DigitalOcean, LLC। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Bt Internet - Important Notice from Bt”
रजिस्ट्रार
GoDaddy
Resolved IP
165.232.181.150
Registered
01/08/2023
PhishDestroy assessment
गंभीर95/100साक्ष्य स्कोर
उपलब्धता
अंतिम ज्ञात सक्रियनवीनतम संग्रहीत रीचैबिलिटी अवलोकन
PhishDestroy added btint46826.wcard.me to its internal blocklist on 2026-10-23 based on a trusted intake report. The prior automated assessment on the same day could not determine malicious behavior because the page content was insufficient for analysis. The recorded page title reads “Bt Internet - Important Notice from Bt”. An HTTP 200 response was observed on 2026-10-23.
How the scam works
The detections label the domain as phishing, a category where attackers impersonate legitimate brands to lure users into revealing credentials or personal data. The page title suggests an attempt to appear as an official notice from the brand “Bt”, but no specific credential‑collection form or malicious payload was observed. Without concrete evidence of a particular technique, the risk remains the generic threat of brand‑spoofing phishing.
Evidence
VirusTotal scanned the domain on 2026-10-20 and reported 15 malicious detections out of 92 engines, with vendors such as BitDefender, ESET and Fortinet flagging it as phishing. Google Safe Browsing checked the URL on 2026-10-23 and did not flag it. urlscan.io captured the site on 2026-10-03; its machine‑learning engine gave a malicious score of 61, but the overall verdict was clean. Cloudflare Radar scanned the site on 2026-10-23 and marked it malicious with a phishing category. OTX listed zero pulses on the same day, and no external blocklists reported the domain.
Infrastructure
The recorded observation showed the domain pointed to 165.232.181.150, which was hosted by DigitalOcean, LLC in Bengaluru, India, and used a Let’s Encrypt certificate for HTTPS. The domain was created 446 days ago and its apex domain is 1,576 days old; the TLS certificate was issued on 2026-09-21 and expires on 2026-12-20. Nameservers are ns1‑ns3.digitalocean.com and DNSSEC is not enabled.
What to do
If you entered any login credentials on the site, change those passwords immediately and enable multi‑factor authentication where possible. Monitor associated accounts for unauthorized activity and consider blocking the domain at the network perimeter. Defenders should add btint46826.wcard.me to web filtering rules and review server logs for any requests to the recorded IP address.
{
"ogUrl": "https://btint46826.wcard.me",
"title": "Bt Internet - Important Notice from Bt",
"ogType": "website",
"robots": "noindex,nofollow",
"ogImage": "https://wcardcdn.b-cdn.net/api/og/image.jpg",
"ogTitle": "Bt Internet - Important Notice from Bt",
"description": "Digital Business Card of Bt Internet Important Notice from Bt",
"twitterCard": "summary",
"twitterSite": "@officialwcard",
"canonicalUrl": "https://btint46826.wcard.me",
"ogDescription": "Digital Business Card of Bt Internet Important Notice from Bt"
}
नहीं। PhishDestroy btint46826.wcard.me को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या btint46826.wcard.me से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। btint46826.wcard.me पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने btint46826.wcard.me इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
पंजीकरण (मूल डोमेन)wcard.me · निर्मित 01/08/2023 —Expires 01/08/2028
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला23/10/2026
DOM Analysisanalyzed 23/10/2026score 0/100
Submitted URLhttp://btint46826.wcard.me/
Favicon Hash
Observed page title
Bt Internet - Important Notice from Bt
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR2· सहेजी गई वैधता 57 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Resolved IP
165.232.181.150
नेटवर्क ASN
AS14061
Organization
DigitalOcean, LLC
Observed location
Bengaluru, IN
Server header
Apache
नेमसर्वर 3
ns1.digitalocean.com
ns2.digitalocean.com
ns3.digitalocean.com
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt / YR2
मान्यता आरंभ
2026-09-21 13:12:24
मान्यता समाप्ति
2026-12-20 13:12:23
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटa1ed56d167a45b6737323f124cdb911d82136579591ebf35cfe2d6bc4bd802b5प्रमाणपत्र के नाम · 2 SAN
*.wcard.me
wcard.me
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
संग्रहीत संबंधों को सटीक मिलान विशेषता द्वारा समूहीकृत किया जाता है। एक साझा प्रदाता या रजिस्ट्रार अकेले सामान्य स्वामित्व साबित नहीं करता है।
समान रजिस्ट्रार: GoDaddy6
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
3 साक्ष्य संकेत समूह जुड़े हैं0 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
(US)
