VirusTotal
11 / 91 engine detections
रिपोर्ट खोलेंcl-service.is: Bancocontinental की नकल; PhishDestroy ने इसे 2026-09-14 को पकड़ा। जोखिम: गंभीर (98/100)। स्थिति: पहुंच योग्य · पहुंच प्रतिबंधित। होस्टिंग: Cloudflare, Inc। VirusTotal: 11/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Continental”
Bancocontinental की नकल: cl-service.is — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). साक्ष्य सारांश: VirusTotal 11/91 (alphaMountain.ai, BitDefender, CRDF…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
11 / 91 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
cl-service.is impersonates Banco Continental. It presents itself under the page title "Continental" to look like the bank's own service portal. Its targets are the bank's customers, especially anyone who reaches it through a link in a text message, email or chat claiming their account needs attention. PhishDestroy first flagged it on 2026-09-14. As of 2026-10-19 the site is still online, and its content remains reachable behind a protection layer.
Bank impersonation pages copy the look and wording of the real login screen, which here is branded "Continental." A victim lured by an urgent message about a blocked account, a suspicious transfer or a required update types in their username and password. Many such pages then ask for one-time codes, card numbers or identity details. The operators use these credentials quickly to log in to the real account, approve transfers or enroll new devices. The victim can lose both account access and the money in it.
On 2026-09-25, 11 of 91 VirusTotal engines flagged the domain. The flagging vendors include alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data and Gridinsoft. That spread across independent vendors is meaningful for a site this new, though most engines had not yet caught up. urlscan.io rated the page malicious and recognised the Banco Continental branding on it, which directly supports the impersonation classification. The domain also appears in four AlienVault OTX threat pulses and is listed on the PhishDestroy blocklist.
The domain was registered on 2026-07-14, about two months before PhishDestroy detected it. That kind of gap is common when a phishing domain is prepared in advance and then activated for a campaign. The site is served through Cloudflare's network, on an address geolocated to Canada, so the true origin server is hidden behind the proxy. The neutral "cl-service" name on an .is domain carries no bank branding, which lets the link pass a quick glance in a message.
If you entered your Banco Continental login on this site, change your password immediately through the bank's official app or website, not through any link you received. Then call the bank to report the exposure. Ask the bank to review recent transactions, block any card details you typed in, and reset any one-time-code or device enrollments made after your visit. Watch for follow-up calls or messages posing as the bank's fraud team, which often come next. Defenders should block cl-service.is at the DNS and proxy level and search mail and SMS logs for links to it.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0a1cd-0a5f-7124-bdbf-d1f23fd9d3b3 |
|---|---|
| Final url | https://cl-service.is/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://cl-service.is/",
"from": "http://cl-service.is/",
"status": 307
}
] |
| Ip | 104.21.72.116 |
| Contacted domains | [
"s3.eu-central-003.backblazeb2.com",
"telegram.org",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"45.11.39.254",
"149.154.167.99",
"104.21.72.116"
] |
| Asns | [
"40401",
"62041",
"13335"
] |
| Countries | [
"NL"
] |
| Linked domains | [
"t.me"
] |
| Social | [
"https://t.me/VercettyVC4",
"https://t.me/XoTabIch_011",
"https://t.me/mega_service_admin"
] |
| Document hash | 064a4efe92fd9eb2640647868b3ed15eff955268f57a03f6e4b2c8458aa779a4 |
| Script hashes | [
"852a12c320b2fc9f8720c9bff8d9908a0013bceeaef5f9499da311057fcbd180",
"06e456da3412e3215f14f8ab5ec351e9fceee5099c0ef03f11208b9c55676d24",
"67b17a654999a7657ee674f0c33e1f159d519ba409f1bbe585e76bf996297327",
"afd3c5c50951d598ad11dd2b82d431e2be48040a379061ad01a3fb778532ba22",
"7e340c2de583d428a8807cec6d0b622e416c1d0f3be2f6b7cd199c561856cca6",
"47be129fb29bd40c5e40eb7b8c6d4c4c08bba77d509b1bd4c092941911630d6b",
"06c4e4ccd6c6b0e51d232906909a42a3e13524f02716a4024954d621edac8bae",
"3bd9a452a97ff5f1cf79144ed813bf961f6a5c97827b4dfc4b8498955bdbf233",
"fdc68e80151b83234de9ff094346b9964abfdba72c70db97b5180fe1bf1b2a78",
"8aeee8d6782ff530d2668743699efb757dd8d5091ab49aab2120e894ab08ea68"
] |
| Globals | [
"Telegram",
"TelegramGameProxy_receiveEvent",
"TelegramGameProxy",
"__reactRouterVersion",
"MotionIsMounted",
"proto",
"TronWebProto",
"QuillImageDropAndPaste"
] |
| Storage keys | [
"__telegram__initParams"
] |
| Tls | {
"san": [
"cl-service.is",
"*.cl-service.is"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "cl-service.is",
"protocol": "QUIC",
"valid_to": "2026-10-22T14:51:02Z",
"valid_from": "2026-07-24T13:56:08Z"
} |
| डोमेन आयु (दिन) | 52 |
| Apex age days | 52 |
| Tls age days | 52 |
| TLS वैधता (दिन) | 90 |
| Requests | 98 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 63,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"bancocontinental"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Banco Continental"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"content-security-policy": "default-src 'self'; script-src 'self' https://telegram.org https://challenges.cloudflare.com; script-src-attr 'none'; object-src 'none'; base-uri 'self'; frame-ancestors 'self' https://web.telegram.or",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | 7a3981be-4daf-49ed-88d1-8e5f4ac5dfdc |
|---|---|
| Final url | https://cl-service.is/ |
| स्थिति | 200 |
| History | [
{
"url": "https://cl-service.is/",
"status": 200
}
] |
| DOM structure hash | 01b7518b5b5c84d1855400151432daddce9e5cc75f732e560791880d0850d6e0 |
| Document hash | 064a4efe92fd9eb2640647868b3ed15eff955268f57a03f6e4b2c8458aa779a4 |
| डोमेन जोखिम | [
"Vehicles"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "cl-service.is",
"type": "A",
"value": "104.21.72.116"
},
{
"name": "cl-service.is",
"type": "A",
"value": "172.67.183.178"
},
{
"name": "cl-service.is",
"type": "AAAA",
"value": "2606:4700:3030::ac43:b7b2"
},
{
"name": "cl-service.is",
"type": "AAAA",
"value": "2606:4700:3032::6815:4874"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.72.116 |
| पंजीकरण रिकॉर्ड | {
"created": "2026-07-14T14:55:02Z",
"updated": "2026-07-25T14:36:00Z",
"nameservers": [
"opal.ns.cloudflare.com",
"rohin.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 44,
"malicious": 13,
"suspicious": 1,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"LevelBlue": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"desenmascara.me": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Popularity | {
"Cloudflare Radar": 1000000
} |
| Expires | 2027-07-14T00:00:00Z |
| पहली बार दिखा | 2026-07-24T16:05:13Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:10::ac42:a7db"
},
{
"ttl": 300,
"type": "A",
"value": "104.20.32.77"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "opal.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.66.167.219"
},
{
"ttl": 21600,
"type": "NS",
"value": "rohin.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "opal.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:10::6814:204d"
}
] |
| Dns at | 2026-10-20T14:39:45Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"cl-service.is",
"*.cl-service.is"
],
"issuer": "Google Trust Services / WE1",
"serial": "bb93162436af095713dc17f0fd3aa39e",
"sha256": "fa79220b9f66829dadfaee7afa5d8b9a5cd305a1e95f1eb5c5f88d33d75283b4",
"subject": "cl-service.is",
"valid_to": "2026-12-20T20:53:41Z",
"valid_from": "2026-09-21T19:53:55Z"
} |
| पंजीकरण रिकॉर्ड | {
"dnssec": "unsigned delegation"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"last changed": "2026-07-25T14:36:00Z",
"registration": "2026-07-14T14:55:02Z",
"soft expiration": "2027-07-14T14:52:15Z"
}
} |
नहीं। PhishDestroy cl-service.is को Bancocontinental की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 98/100); इसे पहली बार 2026-09-14 को पकड़ा गया। VirusTotal: 11/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। cl-service.is पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/VercettyVC4Stored page referencehttps://t.me/XoTabIch_011Stored page referencehttps://t.me/mega_service_adminStored page referenceIoC extraction recorded 2026-09-15 04:00:05 UTC
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
opal.ns.cloudflare.comrohin.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
fa79220b9f66829dadfaee7afa5d8b9a5cd305a1e95f1eb5c5f88d33d75283b4cl-service.is*.cl-service.isसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: cl-service.is · checked Sep 14, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
cl-service.is
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
अज्ञात→protected
cloudflare_challenge · Cloudflare · challenge
protected
cloudflare_challenge · Cloudflare · challenge
3→6
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें11/91 engine detections
स्रोत देखेंPage captured
स्रोत देखेंcl-service.is
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
cl-service.is)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।