cmhliassets[.]federalnewsmagazine[.]com
“404 - Quick Tip | Cofense”
cmhliassets.federalnewsmagazine.com — असत्यापित. घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 13/91 (ADMINUSLabs, BitDefender, CyRadar, ESET, Emsisoft); PhishDestroy score 89/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain cmhliassets.federalnewsmagazine.com indicates it was actively used in a phishing campaign impersonating Cofense, a known cybersecurity awareness training provider. The domain, registered on March 23, 2026, through MarkMonitor Inc., resolved to IP address 34.194.247.17, hosted on AWS EC2 in the US (us-east-1 region). Infrastructure review shows the domain used four AWS nameservers and a Let's Encrypt SSL certificate, with HSTS enabled, suggesting an attempt to appear legitimate. At the time of investigation, the domain returned an HTTP 404 status, but its page title, '404 - Quick Tip | Cofense,' confirms the intended brand impersonation.
Security vendors have flagged this domain, with 18 of 94 engines on VirusTotal detecting it as malicious. It appears on at least one security blocklist and was blocked by PhishDestroy. The domain is currently offline, though its infrastructure remains registered.
Defenders should treat this domain as part of a broader phishing campaign targeting Cofense users or related security training platforms. While the exact payload or phishing kit is not confirmed, the combination of brand impersonation, hosting on a major cloud provider, and detection by multiple security tools warrants elevated monitoring. Organizations should review logs for connections to 34.194.247.17 or the domain itself, particularly if Cofense-related communications were expected during the domain's active period.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: federalnewsmagazine.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain federalnewsmagazine.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 1 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of cmhliassets.federalnewsmagazine.com · checked Mar 24, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।