clavusholdings.com: फ़िशिंग; PhishDestroy ने इसे 2026-10-24 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Namecheap। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 18/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Motchill | Phim Mới | Phim Hay | Xem Phim Online | Xem Phim Siêu Nhanh”
PhishDestroy listed clavusholdings.com on its internal blocklist as a suspicious domain. The recorded page title was “Motchill | Phim Mới | Phim Hay | Xem Phim Online | Xem Phim Siêu Nhanh”. The domain was first seen by PhishDestroy on 2026-10-24, and an HTTP GET on that date returned a 200 OK response.
How the scam works
The classification does not point to a specific malicious technique; a suspicious domain may host drive‑by malware, hidden phishing forms, or unwanted advertising. The presence of multiple security detections suggests such risks, but no concrete payload or credential‑stealing form was observed in the captured page.
Evidence
VirusTotal scanned the domain on 2026-10-23 and reported 18 detections from 92 engines, of which 15 were labeled malicious and 3 suspicious. Google Safe Browsing checked on 2026-10-24 and did not flag the domain. urlscan.io captured the site on 2026-09-13 with a clean overall verdict, and on 2026-10-24 the engine analysis gave a high malicious score while the overall verdict remained non‑malicious. OTX listed five pulses referencing clavusholdings.com as of 2026-10-24, and PhishDestroy’s internal blocklist contains the domain while external blocklists returned zero matches on the check date.
Infrastructure
The domain was registered on 2026-07-02 through NameCheap, Inc., with a client‑transfer‑prohibited status. DNS records resolve to Cloudflare IP addresses 104.21.44.225, 172.67.204.37 and IPv6 addresses 2606:4700:3033::6815:2ce1, 2606:4700:3031::ac43:cc25, and the site is served via Cloudflare’s network in the United States. The TLS certificate, issued by Google Trust Services, is valid from 2026-08-30 to 2026-11-28, and DNSSEC is not enabled.
What to do
Visitors should avoid entering credentials or downloading files from the site; if any credentials were submitted, change the associated passwords immediately. Defenders can add clavusholdings.com to network blocklists and monitor outbound connections for activity to the recorded IP addresses. Keep the PhishDestroy listing in local threat feeds and reassess the domain if its behavior changes.
नहीं। PhishDestroy clavusholdings.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-24 को पकड़ा गया। VirusTotal: 18/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या clavusholdings.com से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। clavusholdings.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने clavusholdings.com इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Motchill | Phim Mới | Phim Hay | Xem Phim Online | Xem Phim Siêu Nhanh
TLS प्रमाणपत्र
जारीकर्ता Google Trust Services / WE1· सहेजी गई वैधता 35 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Shared CDN edge
Resolved IP
104.21.44.225
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
San Francisco, US
Server header
cloudflare
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
नेमसर्वर 2
donovan.ns.cloudflare.com
imani.ns.cloudflare.com
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Google Trust Services / WE1
मान्यता आरंभ
2026-08-30 17:44:13
मान्यता समाप्ति
2026-11-28 18:44:02
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट87ee2dbfc102b6a1d712a0940249e4e71d084ddcfdf21b514e4791fa41100ef4प्रमाणपत्र के नाम · 2 SAN
clavusholdings.com
*.clavusholdings.com
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
Redis is an in-memory data structure project implementing a distributed, in-memory key–value database with optional durability. Redis supports different kinds of abstract data structures, such as strings, lists, maps, sets, sorted sets, HyperLogLogs, bitmaps, streams, and spatial indexes.
CentOS is a Linux distribution that provides a free, community-supported computing platform functionally compatible with its upstream source, Red Hat Enterprise Linux (RHEL).
Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
{
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
}
{
"ogUrl": "https://motchillt.com/",
"title": "Motchill | Phim Mới | Phim Hay | Xem Phim Online | Xem Phim Siêu Nhanh",
"ogType": "website",
"robots": "follow, index",
"ogTitle": "Motchill | Phim Mới | Phim Hay | Xem Phim Online | Xem Phim Siêu Nhanh",
"ogSiteName": "Motchill Phim Online",
"description": "Motchill – Website xem phim online miễn phí, phim mới nhất, phim hay chất lượng Full HD, Vietsub, Thuyết minh, Lồng tiếng. Cập nhật nhanh phim chiếu rạp, phim Hàn, Trung Quốc, Âu Mỹ mỗi ngày.",
"twitterCard": "summary_large_image",
"twitterSite": "@Motchill Phim Online",
"canonicalUrl": "https://motchillt.com/",
"ogDescription": "Motchill – Website xem phim online miễn phí, phim mới nhất, phim hay chất lượng Full HD, Vietsub, Thuyết minh, Lồng tiếng. Cập nhật nhanh phim chiếu rạp, phim Hàn, Trung Quốc, Âu Mỹ mỗi ngày."
}
सहायक संकेत — इन्फ्रास्ट्रक्चर साझा करता है या एक लक्षित ब्रांड; एक ऑपरेटर का प्रमाण नहीं।
केवल खोज — वही रजिस्ट्रार या CDN एज: नेविगेशन के लिए दिखाया गया है, यह संबंध का सबूत नहीं है।
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
सामग्री मेल खाती है4
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
6 साक्ष्य संकेत समूह जुड़े हैं1 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
Cloudflare Radar Verdict दुर्भावनापूर्ण 
(US) 
