VirusTotal
7 / 92 engine detections
रिपोर्ट खोलेंcmturismo.com.br: WhatsApp की नकल; PhishDestroy ने इसे 2026-10-10 को पकड़ा। जोखिम: गंभीर (88/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: LWSA S/A। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Transfer Ilhéus x Camamu|Taxi Itacaré Camamu|Barra Grande Bahia”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@hospedagem.net.
The latest stored availability evidence still shows the domain reachable; 12 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
WhatsApp की नकल: cmturismo.com.br — अंतिम ज्ञात सक्रिय (HTTP 302). साक्ष्य सारांश: VirusTotal 7/92 (ADMINUSLabs, alphaMountain.ai, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 92 engine detections
रिपोर्ट खोलें3 det.
रिपोर्ट खोलें37 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
cmturismo.com.br presents itself as a ground-transfer business in southern Bahia, with the page title "Transfer Ilhéus x Camamu|Taxi Itacaré Camamu|Barra Grande Bahia". PhishDestroy classifies it as an impersonation phishing page aimed at travelers arranging airport and coastal transfers in that region. We first flagged it on 2026-10-11. As of 2026-10-19 the site was still online and serving content. The title reads like an ordinary local taxi and transfer service, while our classification marks the site as impersonation phishing.
Impersonation pages of this kind copy the look and wording of a trusted service so visitors believe they are dealing with the real business. For a transfer site, the usual lure is booking a ride between Ilhéus, Camamu, Itacaré or Barra Grande, followed by a request for advance payment, card details or personal information to "confirm" the reservation. The victim may lose the prepaid fare, have payment credentials reused, or hand over identity data. They may also be left without the transport they believed they had booked.
On 2026-10-12, 7 of 92 VirusTotal engines flagged the domain: ADMINUSLabs, alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, Kaspersky, SOCRadar and URLQuery. That is a minority of engines, but the vendors come from different detection pipelines, which makes the finding stronger than a single isolated hit. The domain also appears in 37 AlienVault OTX threat pulses, showing that other researchers have tracked it. Among blocklists, only PhishDestroy currently lists it.
The domain was registered on 2018-06-04, roughly eight years before we detected it. An older domain like this tends to look more established to visitors and filters than a freshly registered one. It is hosted in Brazil on the LWSA S/A network, consistent with the Brazilian .com.br namespace and the local audience it targets. HTTPS comes from a Let's Encrypt certificate, so the padlock in the browser says nothing about whether the business is genuine.
If you booked or paid for a transfer through this site, contact your bank or card issuer right away to dispute the charge and ask about replacing the card. If you entered personal details or a password, change that password wherever you reuse it and enable two-factor authentication. Watch for follow-up messages pretending to be the transfer company. Before paying any regional transfer operator, confirm it through independent reviews or your accommodation. Security teams should block the domain at DNS and web proxies and alert travel-booking users in Bahia.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a127df-b860-713a-a485-21918be91d27 |
|---|---|
| Final url | https://cmturismo.com.br/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://cmturismo.com.br/",
"from": "http://cmturismo.com.br/",
"status": 307
}
] |
| Ip | 187.1.136.144 |
| Ptr | web15f48.uni5.net |
| Contacted domains | [
"fonts.gstatic.com",
"cdn.jsdelivr.net",
"www.cmturismo.com.br",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.222.3",
"142.250.183.42",
"104.17.208.5",
"187.1.136.144"
] |
| Asns | [
"15169",
"13335",
"28299"
] |
| Countries | [
"US",
"BR"
] |
| Linked domains | [
"api.whatsapp.com"
] |
| Social | [
"https://api.whatsapp.com/send"
] |
| Document hash | 15df36e8ff868964be45638e07d8c1c3f086be8e1c9ea481ca57eadfa1a1fe6d |
| Globals | [
"uidEvent",
"bootstrap",
"setLanguage",
"translations"
] |
| Storage keys | [
"cmturismo_lang"
] |
| Tls | {
"san": [
"*.cmturismo.com.br",
"cmturismo.com.br"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "cmturismo.com.br",
"protocol": "TLS 1.3",
"valid_to": "2026-11-12T03:06:19Z",
"valid_from": "2026-08-14T03:06:20Z"
} |
| डोमेन आयु (दिन) | 3909 |
| Apex age days | 3909 |
| Tls age days | 57 |
| TLS वैधता (दिन) | 89 |
| Requests | 64 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -22,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | a56db593-09b6-4828-a9b7-3abfff6965a8 |
|---|---|
| Final url | https://cmturismo.com.br/ |
| स्थिति | 200 |
| History | [
{
"url": "https://cmturismo.com.br/",
"status": 200
}
] |
| DOM structure hash | 353f3ebca43e14bb208fe9c77808eb5e44bad1a14023d67df941c4f1179aaa68 |
| Document hash | 15df36e8ff868964be45638e07d8c1c3f086be8e1c9ea481ca57eadfa1a1fe6d |
| डोमेन जोखिम | [
"Personal Blogs",
"Internet Communication"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "cmturismo.com.br",
"type": "A",
"value": "187.1.136.144"
},
{
"name": "cmturismo.com.br",
"type": "AAAA",
"value": "2804:10:8015::136:144"
}
] |
| DNSSEC मान्य | false |
| Ip | 187.1.136.144 |
| पंजीकरण रिकॉर्ड | {
"created": "2018-06-04T00:00:00Z",
"updated": "2026-05-20T00:00:00Z",
"expires": "2028-06-04T00:00:00Z",
"nameservers": [
"dns1.boxme.com.br",
"dns2.boxme.com.br"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 6,
"suspicious": 2,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"VIPRE": "malware",
"SOCRadar": "phishing",
"URLQuery": "suspicious",
"Kaspersky": "phishing",
"Gridinsoft": "malicious",
"ADMINUSLabs": "malicious",
"alphaMountain.ai": "malicious",
"Forcepoint ThreatSeeker": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Malicious (alphaMountain.ai)"
} |
| Popularity | {
"Alexa": 189876
} |
| Expires | 2028-06-04T00:00:00Z |
| पहली बार दिखा | 2023-10-05T03:35:35Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "NS",
"value": "dns1.boxme.com.br"
},
{
"ttl": 3600,
"type": "A",
"value": "187.1.136.144"
},
{
"ttl": 3600,
"type": "NS",
"value": "dns3.boxme.com.br"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx-vip-02.uni5.net",
"priority": 5
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2804:10:8015::136:144"
},
{
"ttl": 3600,
"type": "NS",
"value": "dns2.boxme.com.br"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:_spf.uni5.net -all"
},
{
"ttl": 3600,
"type": "NS",
"value": "dns4.boxme.com.br"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "abuse.uni5.net",
"value": "dns1.boxme.com.br"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx-vip-01.uni5.net",
"priority": 5
}
] |
| Dns at | 2026-10-15T15:16:54Z |
| Jarm | 3fd3fd15d3fd3fd00042d42d0000006a78f6757b72f02e234bb3f6d2d5740b |
| Certificate | {
"san": [
"*.cmturismo.com.br",
"cmturismo.com.br"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5ccbe7e864f8fd5c95a4af1b6e09a256f13",
"sha256": "4abbd7dcc91fced907f3085366292800fc9d4bf6e38e2f4d773ddf011be0f960",
"subject": "cmturismo.com.br",
"valid_to": "2027-01-10T03:25:43Z",
"valid_from": "2026-10-12T03:25:44Z"
} |
नहीं। PhishDestroy cmturismo.com.br को WhatsApp की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-10 को पकड़ा गया। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। cmturismo.com.br पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
dns1.boxme.com.brdns2.boxme.com.brdns3.boxme.com.brdns4.boxme.com.brmx-vip-02.uni5.netpriority 5mx-vip-01.uni5.netpriority 5स्थान IP नेटवर्क को दर्शाता है।
82ce0819a9f806e60404ecf17c49f9bacc8c5805abad8daa7f3b94f5c2cfbe51*.cmturismo.com.brcmturismo.com.brसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
autodiscover.cmturismo.com.brDomain recordtransfer.cmturismo.com.brDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: cmturismo.com.br · checked Oct 12, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें37 community references
स्रोत देखें7/92 engine detections
स्रोत देखेंPD-20261010-621309
cmturismo.com.br
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
cmturismo.com.br
PD-20261010-621309 Recipient: abuse@hospedagem.net यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
cmturismo.com.br)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।