city-premiertrust[.]com
“Welcome to | city-premiertrust.com”
साक्ष्य सारांश
The domain city-premiertrust.com was registered on 2024-10-03 through Dynadot LLC and is currently active. It is identified as a brand‑impersonation campaign targeting Google, with the page title “Welcome to | city-premiertrust.com” indicating a generic landing page. The host has been listed as high‑risk by multiple reputation services.
Infrastructure analysis shows the domain resolves to the IPv4 address 192.99.81.101, hosted in Canada under ASN 16276 (OVH SAS). Authoritative name servers are ns5.ddoscure.com and ns6.ddoscure.com. The web server presents an Nginx stack secured by a Let's Encrypt R13 certificate and enforces HTTP Strict Transport Security. Front‑end libraries detected include jQuery and SweetAlert.
Reputation signals reinforce the malicious classification. Scamadviser assigns a trust score of 16 / 100, while Gridinsoft rates the site at 0 / 100. The domain appears on a security blocklist managed by PhishDestroy and is flagged by 11 of 95 security vendors on VirusTotal. The HTTP response returns status 200, confirming the site is actively serving content.
Current intelligence does not include a detailed content analysis of the landing page, so the precise phishing mechanism—such as credential collection forms or malicious redirects—remains unverified. No malware hashes or payloads have been publicly released, and the presence of only generic web technologies limits attribution to a specific phishing kit.
Defenders should provisionally block city-premiertrust.com at the DNS and proxy layers, and add the associated IP address 192.99.81.101 to network‑level deny lists. Continuous monitoring of DNS queries for the listed name servers is advised, as well as periodic rescanning with updated threat intel feeds to capture any evolution of the campaign. Logging of TLS handshakes to the Let's Encrypt certificate can aid in detecting potential reuse of the infrastructure.
Data Coverage
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
4 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।