chnetyuiw3efeyughduiwqgevboifqeyd5wu-99r[.]pages[.]dev
“768986590doc”
chnetyuiw3efeyughduiwqgevboifqeyd5wu-99r.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Microsoft. साक्ष्य सारांश: VirusTotal 14/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, CyRadar, DNS8); URLQuery 1 alert; URLScan malicious verdict; PhishDestroy score 92/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain chnetyuiw3efeyughduiwqgevboifqeyd5wu-99r.pages.dev was observed by security telemetry on July 24, 2026 as a generic phishing infrastructure. Creation records show the domain was registered on March 03, 2026 through Cloudflare, Inc., and the authoritative name servers are kelly.ns.cloudflare.com and lamar.ns.cloudflare.com. DNS resolution points to the IP address 188.114.96.3, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The hosting service advertises support for HSTS, Cloudflare’s edge network, and HTTP/3, indicating that the site was served over a modern TLS stack. The presented TLS certificate is issued by Google Trust Services under the WE1 intermediate, further confirming the use of Cloudflare’s SSL termination.
Web‑application checks returned an HTTP 404 status code and the page title extracted from the response was “768986590doc”. The site is presently taken offline, and automated scanners have recorded the domain as inactive. Threat intelligence aggregators list the domain on a single security blocklist and note that it has been blocked by the PhishDestroy filtering service. VirusTotal analysis shows that 14 of 93 scanning engines marked the domain as malicious, providing additional confidence in the phishing classification.
Evidence gaps remain regarding the specific payload or credential‑harvesting page that may have been hosted before takedown, as no content beyond the title was captured. Defenders should continue to block the domain at DNS and proxy layers, monitor for any re‑registration of the same sub‑domain pattern, and incorporate the IP address 188.114.96.3 into network‑based deny lists. Ongoing observation of Cloudflare‑originated phishing domains is recommended, given the observed use of HSTS and HTTP/3 which can complicate TLS inspection.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | chnetyuiw3efeyughduiwqgevboifqeyd5wu-99r.pages.dev |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।