सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 11। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

casibom90002[.]com

धमकी भरा फैसला गंभीर 87/100 साक्ष्य स्कोर
उपलब्धता असत्यापित कोई निर्णायक वर्तमान प्रतिक्रिया संग्रहीत नहीं है
जोखिम संकेत
वायरस का कुल पता लगाना: 11/93 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 1 alert
27/02/2026 1 Report Sent CDN

साक्ष्य सारांश

आलोचनात्मक
Evidence score
87/100

On 25 July 2026, an investigation was initiated for the domain casibom90002.com, which is classified as a generic phishing site. The domain was registered on 27 February 2026 through NiceNIC International Group Co., Limited and is presently taken offline, with the takedown attributed to the PhishDestroy blocklist. DNS resolution points to the IP address 104.21.12.107, hosted within Cloudflare’s network (AS13335) and geolocated to the United States. No SSL certificate is presented for the host, indicating that HTTPS was not configured at the time of capture.

The authoritative nameservers are craig.ns.cloudflare.com and elaine.ns.cloudflare.com, both belonging to Cloudflare’s DNS service. VirusTotal analysis returned 11 positive detections out of 93 scanned scanners, confirming that multiple security engines flagged the domain as malicious. Gridinsoft assigned a trust score of 0 out of 100, and the domain appears on a single external security blocklist. The HTTP response returned a page title of “Just a moment…”, but no further content was collected, and no additional indicators such as login forms or brand references have been disclosed.

Taken together, the available evidence indicates that casibom90002.com was actively used for phishing shortly after its registration and was subsequently disrupted by a community‑driven takedown effort. The lack of TLS, low trust rating, and multiple vendor detections suggest a low‑quality or rapidly deployed malicious infrastructure. Defenders should continue to block the domain at DNS and proxy layers, monitor for any resurgence of the underlying IP address or associated Cloudflare‑hosted subdomains, and incorporate the observed detection signatures into endpoint and email security policies. Because the site is offline, further forensic collection is limited; future investigations should focus on any residual traffic patterns or credential harvesting artifacts that may have been captured before the takedown.

भेजे गए प्रमाण का स्नैपशॉट

भेजा गया
लेज़र रिकॉर्ड
1
केस आईडी
PD-20260227-42C815
कैप्चर किए गए पेज का शीर्षक
Just a moment...
PDF दस्तावेज़
PDF प्रमाण
प्रमाण का पूरा पाठ
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
11 det.
URLQuery
यूआरएलक्वेरी
1 threat alert
आयु
6 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1

Data Coverage

VirusTotal 11 / 93 यूआरएलक्वेरी 1 threat-system alert फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS कोई प्रमाणपत्र डेटा नहीं कौन है 6 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU casibom90002.com malicious Sinkholed
Stored URLQuery scan evidence · Feb 27, 2026 05:34 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/12

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

परिणाम के संग्रहीत प्रमाण

परिणाम और टेकडाउन श्रेय

परिणाम
held
उपलब्धता
unreachable
कारण
registrar_client_hold
कार्रवाईकर्ता
NICENIC INTERNATIONAL GROUP CO., LIMITED
तंत्र
client_hold
विश्वसनीयता
95%
पहला अवलोकन
नवीनतम अवलोकन

अनुमानित अनुपलब्धता

अनुपलब्धता तक का समय: 0 h

प्रमाण SHA-256 e2a33aeac1a3

पहचान समयरेखा

  1. Cloudflare Radar

    Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें

  2. उपलब्धता

    पहला संग्रहीत मान: DNS निष्क्रिय

    f93a11f87e4d
  3. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    76348eec4423
  4. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    9812c2ffc99d
  5. उपलब्धता

    DNS निष्क्रिय → होल्ड पर

    3d455a033363
  6. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    f52d526b76a1
  7. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    aa20e9be042e
  8. उपलब्धता

    अज्ञात → होल्ड पर

    fae7c7893782
  9. उपलब्धता

    होल्ड पर → अज्ञात

    762674878617
  10. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    6dfe9145995c
सभी दिखाएँ (16)
  1. उपलब्धता

    DNS निष्क्रिय → होल्ड पर

    74fca42801b0
  2. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    641ed81dc4d5
  3. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    69d3045df98d
  4. उपलब्धता

    अज्ञात → होल्ड पर

    ba66622570b9
  5. उपलब्धता

    होल्ड पर → अज्ञात

    651d27550d5a
  6. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    d0b7046e8c2f
  7. उपलब्धता

    DNS निष्क्रिय → होल्ड पर

    2a384c902923
  8. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    ca9ed662b468
  9. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    a05c28842601
  10. उपलब्धता

    अज्ञात → होल्ड पर

    08743f8e253f
  11. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    92f667ff6e00
  12. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    5d8d6a26a9db
  13. उपलब्धता

    अज्ञात → होल्ड पर

    15559b440789
  14. उपलब्धता

    होल्ड पर → DNS निष्क्रिय

    9eda8dc3b7e8
  15. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    c2d53d70a309
  16. उपलब्धता

    अज्ञात → होल्ड पर

    e2a33aeac1a3

समुदाय रिपोर्ट

1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 27/02/2026 को देखा गया

संग्रहीत रिपोर्ट
1
रिपोर्ट किए गए विशिष्ट URL
1
स्वीकृत1

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपcasibom90002.com → के लिए ICANN RDAP
IP पता 104.21.12.107 CDN
भौगोलिक स्थानUS San Francisco, US
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 27/02/2026 (167d) — Expires 22/02/2027
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला27/02/2026
DOM Analysisanalyzed 10/04/2026DOM analysis score 73/100
Submitted URLhttps://casibom90002.com/
नेमसर्वरcraig.ns.cloudflare.comelaine.ns.cloudflare.com
TLS अवलोकन15/03/2026 को स्कैन किया गया
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

फॉरेंसिक इंटेलिजेंस

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

11 / 93 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CRDF
साइरेडार
ईएसईटी
Emsisoft
Fortinet
नेटक्राफ्ट
SOCRadar
सोफोस
वेबरूट

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/casibom90002.com"
  title="PhishDestroy threat report for casibom90002.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।