clarafondancia.com: फ़िशिंग; PhishDestroy ने इसे 2026-10-24 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Omegatech LTD। VirusTotal: 17/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Clara Fondância — Plataforma de Trading com IA para Investidores”
PhishDestroy listed clarafondancia.com on its internal blocklist as a suspicious domain based on multiple security detections. The recorded page title indicated the site claimed to be an AI‑driven trading platform. PhishDestroy first observed the domain on 2026-10-24 and the HTTP response recorded at that time was 200.
How the scam works
The listing reflects a generic risk associated with fraudulent trading or phishing sites that lure visitors into providing credentials or financial details. No concrete malicious behavior was observed on the captured page, so the exact technique cannot be confirmed.
Evidence
VirusTotal scanned the domain on 2026-10-24 and reported 13 malicious and 4 suspicious detections out of 92 engines, with vendors such as BitDefender, Kaspersky and Forcepoint ThreatSeeker labeling it phishing or malicious. Google Safe Browsing checked on the same day and did not flag the site. URLScan captured the page on 2026-10-24; its engine score was 96 (malicious) while the overall verdict was neutral. Cloudflare Radar’s scan on 2026-10-24 marked the domain malicious under the malware category. OTX listed five pulses referencing the domain as of 2026-10-24. PhishDestroy’s internal blocklist includes the domain, and external public blocklists returned no hits at the time of checking.
Infrastructure
The domain was registered with Dynadot Inc on 2026-05-20. The recorded IP address was 158.94.210.119, which belongs to Omegatech LTD in the Netherlands. TLS was provided by Let’s Encrypt, valid from 2026-09-01 to 2026-11-30. DNS records at the time of observation listed A and NS records pointing to the same IP and Dynadot name servers, without DNSSEC.
What to do
Visitors should avoid entering login credentials, personal data or financial information on the site; if any such data was submitted, change passwords and monitor accounts for unauthorized activity. Organizations should block clarafondancia.com at network perimeters and review logs for connections to 158.94.210.119. Continue monitoring security feeds for updates on the domain’s status.
नहीं। PhishDestroy clarafondancia.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-24 को पकड़ा गया। VirusTotal: 17/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या clarafondancia.com से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। clarafondancia.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने clarafondancia.com इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
DOM Analysisanalyzed 24/10/2026score 98/1001 brand signal
Submitted URLhttp://clarafondancia.com/
Favicon Hash
केस आईडी
Observed page title
Clara Fondância — Plataforma de Trading com IA para Investidores
Automated brand references
Base
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE1· सहेजी गई वैधता 36 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Resolved IP
158.94.210.119
नेटवर्क ASN
AS202412
Organization
Omegatech LTD
Observed location
Amsterdam, NL
नेमसर्वर 2
ns1.dyna-ns.net
ns2.dyna-ns.net
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt / YE1
मान्यता आरंभ
2026-09-01 14:16:34
मान्यता समाप्ति
2026-11-30 14:16:33
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट1eae6478e2ea1fbea6303680e3caee9437c3900053b7ccb4a21bb5bf3e6e542cप्रमाणपत्र के नाम · 1 SAN
clarafondancia.com
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
{
"title": "Clara Fondância — Plataforma de Trading com IA para Investidores",
"robots": "index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1",
"description": "Plataforma Algorítmica construída em inteligência de dados. Clara Fondância oferece a investidores ativos a capacidade de automatizar decisões e operar em 180+ mercados globais.",
"canonicalUrl": "https://clarafondancia.com/"
}
सहायक संकेत — इन्फ्रास्ट्रक्चर साझा करता है या एक लक्षित ब्रांड; एक ऑपरेटर का प्रमाण नहीं।
केवल खोज — वही रजिस्ट्रार या CDN एज: नेविगेशन के लिए दिखाया गया है, यह संबंध का सबूत नहीं है।
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
साझा आईपी 158.94.210.1196
यह मूल आईपी कई फ़िशिंग डोमेन होस्ट करता है - बुनियादी ढांचे को अभियानों में साझा किया जा सकता है।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
Cloudflare Radar Verdict दुर्भावनापूर्ण 
(US) 
