⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
Detected by 12 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. साइबर अपराध प्राधिकरणों के पास दर्ज कराने के लिए एक आधिकारिक एआई-संचालित शिकायत पत्र उत्पन्न करें।
codebulletin.github.io favicon

codebulletin[.]github[.]io

डोमेन सुरक्षा और खतरे की खुफिया रिपोर्ट

“Facebook - Log in or signup”

12/91 VT Active threat Jun 25, 2026 Facebook प्रमाणपत्र फिशिंग US US + more
83 जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश

codebulletin.github.io: VirusTotal पर 12/91 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

PhishDestroy AI
HIGH
Ref
C4164D6F
Score
83/100
Engine
PD-4 Turbo
This domain, codebulletin[.]github[.]io, is identified as a credential theft phishing operation targeting users through deceptive login portals. Analysis indicates no direct association with known brand impersonation or crypto drainer kits, but the site mimics legitimate authentication interfaces to harvest credentials. The infrastructure leverages GitHub Pages, a common tactic to evade detection by exploiting trusted hosting providers. Technical indicators confirm the domain is registered through GitHub, Inc., and resolves to the IP address 185.199.109.153, hosted on AS54113 (Fastly, Inc.) in the United States. The SSL certificate is issued by Let's Encrypt (YR2), a detail often exploited by threat actors to lend false legitimacy. VirusTotal detection shows 3 out of 95 security vendors flagging the domain, while it appears on two independent security blocklists, including PhishDestroy and OpenPhish. No creation date is publicly available due to GitHub Pages' registration obfuscation, but the domain remains actively monitored by threat intelligence platforms. As of the latest assessment, codebulletin[.]github[.]io remains active and continues to pose a high risk to users. Response actions include immediate blocking at the DNS or network level for organizations and end-users. Remaining risks include potential credential exposure for victims who interact with the site, as well as the possibility of secondary payload delivery. Users are advised to verify domain authenticity before entering sensitive information and to report any suspicious activity to their security teams for further analysis.
VirusTotal
वायरसटोटल
12 det.
URLScan
यूआरएलस्कैन
Gridinsoft
0/100
आयु
4.5 yr
Observed status
Active threat 200
PhishDestroy
विनाश सूची
Listed
डेटा कवरेज वायरसटोटल 12 / 91 यूआरएलक्वेरी no detections ओटीएक्स no pulses सीएफ रडार clean यूआरएलस्कैन report ready डीएनएस ब्लॉक none एसएसएल no cert कौन है 54 mo old Screenshot कैद नहीं हुआ चेन पुनर्निर्देशित करें not probed Gridinsoft 0/100

धमकी प्रतिक्रिया पाइपलाइन

Discovery
Checks
Reports
Availability
10/12
पूर्व-सक्रिय खोज एवं अवशोषण
धमकी निगल ली गई
1/1 ✓
धमकी निगल ली गई
codebulletin.github.io पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
Jun 25, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
8/8 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jun 27, 2026
क्लाउडफ्लेयर रडार
Scanned via क्लाउडफ्लेयर रडार — DNS, certificates & network data
Web Archive
Preserved in वेबैक मशीन — historical evidence archived
वायरसटोटल
12 / 91 vendors flagged on वायरसटोटल
Jul 29, 2026
गूगल सुरक्षित ब्राउज़िंग
Jun 25, 2026
Brand Impersonation
Impersonation of Facebook
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Jun 27, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
Abuse Report Pending
PENDING
Abuse Report Pending
Will be sent to registrar (GitHub, Inc.) & hosting
प्रकाशन और उपलब्धता
DestroyList Published · Monitoring Continues
1/2
डिस्ट्रॉयलिस्ट प्रकाशित
Jun 25, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

सार्वजनिक ब्लॉकलिस्ट स्थिति

साक्ष्य संग्रह

Live Snapshot
2026-06-25 14:16 UTC
Malicious · 12/91 engines
Forensic screenshot of codebulletin.github.io showing the phishing page layout
IP: 185.199.111.153
GitHub, Inc.
1,629d old

डोमेन इंटेलिजेंस

Domaincodebulletin.github.io
Registrar गिटहब
Abuse contactabuse@github.com
IP Address 185.199.111.153 US
GeoUS San Francisco, US
NetworkASAS54113 · AS54113 Fastly, Inc.
Registrationनिर्मित Feb 14, 2022
HTTP स्थिति200
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाJun 25, 2026
NameserversNS_NOT_FOUND
TLS Fingerprint32491b26bfaf7bfb556029ef32299ac4374db34d…
Page Title
Facebook - Log in or signup
साझा IP पड़ोसी · 1 other domain
185.199.111.153 is hosting 1 other flagged phishing/scam domain in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.
stickypk.shop Active
संबंधित अभियान सदस्य · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: GitHub, Inc. Facebook — suggests a coordinated kit / operator cluster.
judiblessing21-ship-it.github.io
Unavailable
hbgireesh.github.io
Unavailable
yassineachouyne.github.io
Unavailable 7 VT
johnclark009910-rgb.github.io
Unavailable 6 VT
erfan82erfan.github.io
Unavailable
yasirali001.github.io
Unavailable
tiwaryshreshtha.github.io
Unavailable 16 VT
premium-vendour.github.io
Unavailable 11 VT
Explore the Domain Hub Filter hub by this fingerprint
तकनीकें · 4 identified
Varnish
Caching

Varnish is a reverse caching proxy.

www.varnish-cache.org 100% confidence
GitHub Pages
PaaS

GitHub Pages is a static site hosting service.

pages.github.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Fastly
CDN

Fastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.

www.fastly.com 100% confidence
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

12 / 91 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Certego
साइरेडार
Forcepoint ThreatSeeker
G-Data
Gridinsoft
Lionic
MalwareURL
PrecisionSec
सोफोस

संग्रहीत साक्ष्य

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।

रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →

अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता। एआई आपकी भाषा में लिखता है

संबंधित डोमेन रिपोर्टें

loginfacebook.shop
loginfacebook.shop
25 detections · Unavailable · Similar title
login.facebo0k.legal-lead-hub.com
login.facebo0k.legal-lead-hub.com
23 detections · Similar title
facebook-loginrealumber.vercel.app
facebook-loginrealumber.vercel.app
22 detections · Similar title
login.facebook.checkyourbook.com
login.facebook.checkyourbook.com
22 detections · Similar title
instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections

Other Domains on 185.199.111.153 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

attsupportsecurityinc.github.io favicon attsupportsecurityinc.github.io 24/95 stickypk.shop favicon stickypk.shop 23/95 digitalroom-salesforce-icbcstandardbank.com favicon digitalroom-salesforce-icbcstandardbank.com 22/95 homeaccs-log.github.io favicon homeaccs-log.github.io 20/95 www.paypal-securecheck-update.com favicon www.paypal-securecheck-update.com 20/95 harshikajain23.github.io favicon harshikajain23.github.io 19/95

More Domains at GitHub 6 झंडे लगे

shubhamsinha6244-hub.github.io favicon shubhamsinha6244-hub.github.io 8/95 shubhamkumar-25.github.io favicon shubhamkumar-25.github.io 8/95 prathamsquad18.github.io favicon prathamsquad18.github.io 7/95 kvrraviteja.github.io favicon kvrraviteja.github.io 7/95 ryanphqross9118.github.io favicon ryanphqross9118.github.io atharvnavlakhe.github.io favicon atharvnavlakhe.github.io

Other Facebook Impersonation Domains

These domains also target Facebook users. View all Facebook threats →

facedook.services facedook.services 26 ksghnfcpaa.cgil.pt ksghnfcpaa.cgil.pt 26 user6.invoice-partners-agency.com user6.invoice-partners-agency.com 26 username8459.invoice-ads-program.com username8459.invoice-ads-program.com 26 username8464.invoice-ads-program.com username8464.invoice-ads-program.com 26 51jx-q.vercel.app 51jx-q.vercel.app 25 dash-spotifycostumerportal-port-premuim.ownership-assets.net dash-spotifycostumerportal-port-premuim.ownership-assets.net 25 facebook.loginform.biz facebook.loginform.biz 25

About This Report: codebulletin.github.io

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Facebook - Log in or signup”, which may be designed to impersonate Facebook.

codebulletin.github.io has been flagged by 12 security vendors as of August 1, 2026.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था codebulletin.github.io — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?
Urgent
  • टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
  • शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश

के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

  • क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
  • राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
  • लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित codebulletin.github.io)
  • Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
  • आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
  • नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
  • डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
  • $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
  • सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
  • केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
  • एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov

स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।