सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
cl-service.is का फ़ेविकॉन

cl-service.is

संक्षेप में

cl-service.is: Bancocontinental की नकल; PhishDestroy ने इसे 2026-09-14 को पकड़ा। जोखिम: गंभीर (98/100)। स्थिति: पहुंच योग्य · पहुंच प्रतिबंधित। होस्टिंग: Cloudflare, Inc। VirusTotal: 11/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Continental”

Resolved IP
172.67.183.178
Registered
14/07/2026
PhishDestroy assessment गंभीर
उपलब्धता पहुंच योग्य · पहुंच प्रतिबंधित पहुंच योग्य प्रतिक्रिया; पृष्ठ सामग्री सत्यापित नहीं थी निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 11/91 स्वचालित ब्रांड लेबल: Bancocontinental अंतिम ज्ञात सक्रिय
OTX: 4 refs 14/09/2026 CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 11। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
ओटीएक्स
community references
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
रिपोर्ट सारांश

Bancocontinental की नकल: cl-service.is — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). साक्ष्य सारांश: VirusTotal 11/91 (alphaMountain.ai, BitDefender, CRDF…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 11 / 91 · OTX 4 references 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
11 / 91
ओटीएक्स
4 community refs
पेज कैप्चर
9

PhishDestroy threat report

Overview

cl-service.is impersonates Banco Continental. It presents itself under the page title "Continental" to look like the bank's own service portal. Its targets are the bank's customers, especially anyone who reaches it through a link in a text message, email or chat claiming their account needs attention. PhishDestroy first flagged it on 2026-09-14. As of 2026-10-19 the site is still online, and its content remains reachable behind a protection layer.

How the scam works

Bank impersonation pages copy the look and wording of the real login screen, which here is branded "Continental." A victim lured by an urgent message about a blocked account, a suspicious transfer or a required update types in their username and password. Many such pages then ask for one-time codes, card numbers or identity details. The operators use these credentials quickly to log in to the real account, approve transfers or enroll new devices. The victim can lose both account access and the money in it.

Evidence

On 2026-09-25, 11 of 91 VirusTotal engines flagged the domain. The flagging vendors include alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data and Gridinsoft. That spread across independent vendors is meaningful for a site this new, though most engines had not yet caught up. urlscan.io rated the page malicious and recognised the Banco Continental branding on it, which directly supports the impersonation classification. The domain also appears in four AlienVault OTX threat pulses and is listed on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2026-07-14, about two months before PhishDestroy detected it. That kind of gap is common when a phishing domain is prepared in advance and then activated for a campaign. The site is served through Cloudflare's network, on an address geolocated to Canada, so the true origin server is hidden behind the proxy. The neutral "cl-service" name on an .is domain carries no bank branding, which lets the link pass a quick glance in a message.

What to do

If you entered your Banco Continental login on this site, change your password immediately through the bank's official app or website, not through any link you received. Then call the bank to report the exposure. Ask the bank to review recent transactions, block any card details you typed in, and reset any one-time-code or device enrollments made after your visit. Watch for follow-up calls or messages posing as the bank's fraud team, which often come next. Defenders should block cl-service.is at the DNS and proxy level and search mail and SMS logs for links to it.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-14T21:22:53Z

निरीक्षित: · Retrieved:

Uuid
01a0a1cd-0a5f-7124-bdbf-d1f23fd9d3b3
Final url
https://cl-service.is/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://cl-service.is/",
        "from": "http://cl-service.is/",
        "status": 307
    }
]
Ip
104.21.72.116
Contacted domains
[
    "s3.eu-central-003.backblazeb2.com",
    "telegram.org",
    "static.cloudflareinsights.com"
]
Contacted IP addresses
[
    "45.11.39.254",
    "149.154.167.99",
    "104.21.72.116"
]
Asns
[
    "40401",
    "62041",
    "13335"
]
Countries
[
    "NL"
]
Linked domains
[
    "t.me"
]
Social
[
    "https://t.me/VercettyVC4",
    "https://t.me/XoTabIch_011",
    "https://t.me/mega_service_admin"
]
Document hash
064a4efe92fd9eb2640647868b3ed15eff955268f57a03f6e4b2c8458aa779a4
Script hashes
[
    "852a12c320b2fc9f8720c9bff8d9908a0013bceeaef5f9499da311057fcbd180",
    "06e456da3412e3215f14f8ab5ec351e9fceee5099c0ef03f11208b9c55676d24",
    "67b17a654999a7657ee674f0c33e1f159d519ba409f1bbe585e76bf996297327",
    "afd3c5c50951d598ad11dd2b82d431e2be48040a379061ad01a3fb778532ba22",
    "7e340c2de583d428a8807cec6d0b622e416c1d0f3be2f6b7cd199c561856cca6",
    "47be129fb29bd40c5e40eb7b8c6d4c4c08bba77d509b1bd4c092941911630d6b",
    "06c4e4ccd6c6b0e51d232906909a42a3e13524f02716a4024954d621edac8bae",
    "3bd9a452a97ff5f1cf79144ed813bf961f6a5c97827b4dfc4b8498955bdbf233",
    "fdc68e80151b83234de9ff094346b9964abfdba72c70db97b5180fe1bf1b2a78",
    "8aeee8d6782ff530d2668743699efb757dd8d5091ab49aab2120e894ab08ea68"
]
Globals
[
    "Telegram",
    "TelegramGameProxy_receiveEvent",
    "TelegramGameProxy",
    "__reactRouterVersion",
    "MotionIsMounted",
    "proto",
    "TronWebProto",
    "QuillImageDropAndPaste"
]
Storage keys
[
    "__telegram__initParams"
]
Tls
{
    "san": [
        "cl-service.is",
        "*.cl-service.is"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "cl-service.is",
    "protocol": "QUIC",
    "valid_to": "2026-10-22T14:51:02Z",
    "valid_from": "2026-07-24T13:56:08Z"
}
डोमेन आयु (दिन)
52
Apex age days
52
Tls age days
52
TLS वैधता (दिन)
90
Requests
98
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 63,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "bancocontinental"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Banco Continental"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html",
    "content-security-policy": "default-src 'self'; script-src 'self' https://telegram.org https://challenges.cloudflare.com; script-src-attr 'none'; object-src 'none'; base-uri 'self'; frame-ancestors 'self' https://web.telegram.or",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin"
}
Cloudflare Radar · 2026-09-14T21:24:10Z

निरीक्षित: · Retrieved:

Uuid
7a3981be-4daf-49ed-88d1-8e5f4ac5dfdc
Final url
https://cl-service.is/
स्थिति
200
History
[
    {
        "url": "https://cl-service.is/",
        "status": 200
    }
]
DOM structure hash
01b7518b5b5c84d1855400151432daddce9e5cc75f732e560791880d0850d6e0
Document hash
064a4efe92fd9eb2640647868b3ed15eff955268f57a03f6e4b2c8458aa779a4
डोमेन जोखिम
[
    "Vehicles"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "cl-service.is",
        "type": "A",
        "value": "104.21.72.116"
    },
    {
        "name": "cl-service.is",
        "type": "A",
        "value": "172.67.183.178"
    },
    {
        "name": "cl-service.is",
        "type": "AAAA",
        "value": "2606:4700:3030::ac43:b7b2"
    },
    {
        "name": "cl-service.is",
        "type": "AAAA",
        "value": "2606:4700:3032::6815:4874"
    }
]
DNSSEC मान्य
false
Ip
104.21.72.116
पंजीकरण रिकॉर्ड
{
    "created": "2026-07-14T14:55:02Z",
    "updated": "2026-07-25T14:36:00Z",
    "nameservers": [
        "opal.ns.cloudflare.com",
        "rohin.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-20T14:35:23Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 44,
    "malicious": 13,
    "suspicious": 1,
    "undetected": 34
}
Vendor labels
{
    "CRDF": "malicious",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "LevelBlue": "phishing",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "desenmascara.me": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Popularity
{
    "Cloudflare Radar": 1000000
}
Expires
2027-07-14T00:00:00Z
पहली बार दिखा
2026-07-24T16:05:13Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:10::ac42:a7db"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.20.32.77"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "opal.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.66.167.219"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "rohin.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "opal.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:10::6814:204d"
    }
]
Dns at
2026-10-20T14:39:45Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "cl-service.is",
        "*.cl-service.is"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "bb93162436af095713dc17f0fd3aa39e",
    "sha256": "fa79220b9f66829dadfaee7afa5d8b9a5cd305a1e95f1eb5c5f88d33d75283b4",
    "subject": "cl-service.is",
    "valid_to": "2026-12-20T20:53:41Z",
    "valid_from": "2026-09-21T19:53:55Z"
}
पंजीकरण रिकॉर्ड
{
    "dnssec": "unsigned delegation"
}
Registry data
{
    "status": [
        "active"
    ],
    "events": {
        "last changed": "2026-07-25T14:36:00Z",
        "registration": "2026-07-14T14:55:02Z",
        "soft expiration": "2027-07-14T14:52:15Z"
    }
}

cl-service.is के बारे में सवाल

क्या cl-service.is भरोसेमंद है?

नहीं। PhishDestroy cl-service.is को Bancocontinental की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 98/100); इसे पहली बार 2026-09-14 को पकड़ा गया। VirusTotal: 11/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या cl-service.is से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। cl-service.is पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने cl-service.is इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Extracted from stored page analysis

Observed indicators

0 wallet · 3 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

Telegram
https://t.me/VercettyVC4Stored page reference
Telegram
https://t.me/XoTabIch_011Stored page reference
Telegram
https://t.me/mega_service_adminStored page reference

IoC extraction recorded 2026-09-15 04:00:05 UTC

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 9 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Bancocontinental report ↗
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
पंजीकरणनिर्मित 14/07/2026 (100d) — Expires 14/07/2027
HTTP स्थिति403 Forbidden
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला14/09/2026
DOM Analysisanalyzed 15/09/2026score 98/1001 brand signal
IoC Extractionscanned 15/09/20260 wallet · 3 Telegram IoCs
Submitted URLhttp://cl-service.is/
Favicon Hash
Observed page title
Continental
Automated brand references
Bancocontinental
TLS प्रमाणपत्र
जारीकर्ता Google Trust Services / WE1 · सहेजी गई वैधता 59 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
172.67.183.178
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • opal.ns.cloudflare.com
  • rohin.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Google Trust Services / WE1
मान्यता आरंभ
2026-09-21 19:53:55
मान्यता समाप्ति
2026-12-20 20:53:41
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-11 01:03:29 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटfa79220b9f66829dadfaee7afa5d8b9a5cd305a1e95f1eb5c5f88d33d75283b4
प्रमाणपत्र के नाम · 2 SAN
  • cl-service.is
  • *.cl-service.is

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-22 10:27:07 UTC

Primary outcome Reachable but protected reason: Cloudflare Challenge 85% confidence
Attribution Cloudflare mechanism: Challenge source: Current Http Probe
Evidence layers Availability: Reachable but protected Content: Unknown DNS: Resolved Registration: Unknown
Latest HTTP observation Reachable but protected Cloudflare Challenge Cloudflare Challenge 85% 2026-10-22 10:27:07 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:27:07 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

11 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 6 detections
alphaMountain.ai
BitDefender
CRDF
साइरेडार
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
desenmascara.me

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: cl-service.is · checked Sep 14, 2026

57
Needs Work
Performance
FCP
5.11s
First Contentful Paint
LCP
9.46s
Largest Contentful Paint
CLS
0.064
Cumulative Layout Shift
TBT
1ms
Total Blocking Time
SI
7.55s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details2

Availability observations

अंतिम पहुँच-योग्य अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

cl-service.is
सहेजा गया परिणाम
Cloaked / Filtered
संग्रहीत अवलोकन इतिहास21

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

Earlier observations 16
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  12. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  13. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→protected

    cloudflare_challenge · Cloudflare · challenge

  14. उपलब्धता मॉनिटर · दर्ज स्थिति

    protected

    cloudflare_challenge · Cloudflare · challenge

  15. VirusTotal · Detection count

    3→6

  16. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

5 entries
  1. एलियनवॉल्ट ओटीएक्स

    4 community references

    स्रोत देखें
  2. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  3. VirusTotal

    11/91 engine detections

    स्रोत देखें
  4. यूआरएलस्कैन

    Page captured

    स्रोत देखें
  5. PhishDestroy में जोड़ा गया

    cl-service.is

    स्रोत देखें

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड पहुंच योग्य · पहुंच प्रतिबंधित

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित cl-service.is)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/cl-service.is"
  title="PhishDestroy threat report for cl-service.is"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>