ctba.online: फ़िशिंग; PhishDestroy ने इसे 2026-09-09 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Global Domain Group। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: NEWDHAKAHARDWARE-AS-AP - NEW DHAKA HARDWARE, BD। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 17/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Home - Citibank”
फ़िशिंग: ctba.online — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 17/89 (alphaMountain.ai, BitDefender, Certego, CRDF, CyRadar); URLScan malicious verdict…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy threat report
ctba.online posed as Citibank, serving a page titled "Home - Citibank" to lure the bank's customers into handing over their account access. PhishDestroy first saw the domain on 2026-09-09, the same day it was registered. The site went offline on 2026-09-11, and as of 2026-10-19 the domain no longer resolves in DNS.
Bank impersonation pages copy the look of the real institution's homepage and sign-in flow so a visitor arriving from a text message, email or ad believes they are on the genuine site. Whatever is typed into the fake login, such as user ID, password, and often one-time codes, card details or security answers, goes straight to the operators. They can then log in to the real account, move money or reuse the details for further fraud. The short, garbled domain name is the kind that is easy to overlook on a phone screen next to a convincing "Citibank" page title.
VirusTotal recorded 17 of 89 engines flagging the domain on 2026-09-10, one day after it appeared. The flagging vendors included BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, alphaMountain.ai, Certego, CRDF and CyRadar. urlscan.io returned a malicious verdict and matched the page to its generic banking brand category. The domain also appears in four AlienVault OTX threat pulses, so several independent analysts tracked it during its brief life.
The domain was registered through Global Domain Group LLC on 2026-09-09 and was caught that same day. It was dead within roughly 48 hours, which fits a throwaway domain meant for a short, fast campaign. It was hosted on the NEW DHAKA HARDWARE network in Bangladesh, at 163.61.188.9, an unusual location for a page claiming to be a major US bank. The free Let's Encrypt certificate gave the page a padlock icon, which shows only that the connection is encrypted and says nothing about who runs the site.
If you entered Citibank credentials on this site, change your password immediately through the official Citi app or the address you normally type yourself. Review and reset your two-factor settings, and call Citi using the number on your card to report the exposure and check for unfamiliar transfers, payees or linked devices. If you entered card numbers or PINs, ask the bank to cancel and reissue the card. Defenders should block the domain and its hosting IP, search mail and proxy logs for visits since 2026-09-09, and force password resets for any users who reached it.
| स्रोत | Result | Recorded · UTC | Evidence |
|---|---|---|---|
VirusTotal | 17 / 89 engine detections | रिपोर्ट खोलें | |
Scamadviser | 15/100 | रिपोर्ट खोलें | |
यूआरएलस्कैन | दुर्भावनापूर्ण | रिपोर्ट खोलें | |
यूआरएलक्वेरी | जाँचा गया — कोई डिटेक्शन दर्ज नहीं | रिपोर्ट खोलें | |
ओटीएक्स | 4 community references | रिपोर्ट खोलें | |
Cloudflare Radar | provider verdict: clean | रिपोर्ट खोलें | |
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
नहीं। PhishDestroy ctba.online को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-09 को पकड़ा गया। VirusTotal: 17/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। ctba.online पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
dns1.lytehosting.comdns2.lytehosting.comdns3.lytehosting.comdns4.lytehosting.comctba.onlinepriority 0स्थान IP नेटवर्क को दर्शाता है।
1c10651ab29a44bd352a30e1587b8b6a25d93b6b084e2e2a5dab4097ad574c21www.log.ctba.onlineसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.log.ctba.onlineDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: ctba.online · checked Sep 9, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
ctba.online संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a086cc-2314-7043-acfe-37d1808f56f7 |
|---|---|
| Final url | https://ctba.online/ |
| स्थिति | 200 |
| Ip | 163.61.188.9 |
| Ptr | s2.whitelabelclouds.com |
| Contacted domains | [
"cdn.jsdelivr.net",
"images.unsplash.com",
"static.getbutton.io",
"cdn.tailwindcss.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"104.26.15.221",
"151.101.130.208",
"74.125.29.95",
"104.17.208.5",
"104.26.3.143",
"163.61.188.9"
] |
| Asns | [
"13335",
"54113",
"15169",
"153568"
] |
| Countries | [
"US",
"BD"
] |
| Linked domains | [
"wa.me",
"getbutton.io"
] |
| Social | [
"https://wa.me/447438917664"
] |
| Document hash | 4d003508acb2418c7afab93adf1b813c423a35eefdbe8a66586a5a51edc524f6 |
| Globals | [
"tailwind",
"/template.html",
"changeLanguage",
"updateFlagDisplay",
"translatePage",
"translateBatch",
"translateText",
"translateWithLibre",
"translateBasic",
"getLanguageName",
"showTranslationLoading",
"hideTranslationLoading",
"Alpine",
"setImmediate",
"clearImmediate",
"GBBTN",
"WhWidgetSendButton",
"isDarkMode",
"observerOptions",
"observer",
"currentLanguage"
] |
| कुकीज़ | [
"XSRF-TOKEN",
"nova_session"
] |
| Tls | {
"san": [
"*.ctba.online",
"ctba.online",
"www.log.ctba.online"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "www.log.ctba.online",
"protocol": "TLS 1.3",
"valid_to": "2026-12-08T08:46:25Z",
"valid_from": "2026-09-09T08:46:26Z"
} |
| डोमेन आयु (दिन) | 484 |
| Apex age days | 484 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 30 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericbanking"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Banking"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html; charset=UTF-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | ee3dc526-a49e-4888-b9bc-6aaa1c4b76f7 |
|---|---|
| Final url | https://ctba.online/ |
| स्थिति | 200 |
| History | [
{
"url": "https://ctba.online/",
"status": 200
}
] |
| DOM structure hash | f656c3c10c1e57df1ba6c6fc13d07eceb79ea4be9a150418e7fe93948b9e3adc |
| Document hash | d4a56011e023b605b80122bf2264076783f6b7493c02540cebd1c0d64b57ecce |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "ctba.online",
"type": "A",
"value": "163.61.188.9"
}
] |
| DNSSEC मान्य | false |
| Ip | 163.61.188.9 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Global Domain Group LLC",
"created": "2026-09-09T08:42:31Z",
"updated": "2026-09-09T08:48:18Z",
"expires": "2027-09-09T08:42:31Z",
"nameservers": [
"dns1.lytehosting.com",
"dns2.lytehosting.com",
"dns3.lytehosting.com",
"dns4.lytehosting.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 44,
"malicious": 15,
"suspicious": 0,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"Fortra": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Certego": "phishing",
"CyRadar": "phishing",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"LevelBlue": "phishing",
"BitDefender": "phishing",
"desenmascara.me": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| निर्मित | 2026-09-09T00:00:00Z |
| पहली बार दिखा | 2025-05-15T16:03:30Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "dns1.lytehosting.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns4.lytehosting.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns2.lytehosting.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns3.lytehosting.com"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "atalha.lytehosting.com",
"value": "dns1.lytehosting.com"
},
{
"ttl": 14400,
"type": "MX",
"value": "ctba.online",
"priority": 0
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:163.61.188.9 include:relay.serverfoundation.com ~all"
},
{
"ttl": 14400,
"type": "A",
"value": "163.61.188.9"
}
] |
| Dns at | 2026-09-09T16:30:26Z |
| Jarm | 29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"*.ctba.online",
"ctba.online",
"www.log.ctba.online"
],
"issuer": "Let's Encrypt / YR1",
"serial": "557a734d96af1bb9379c1c3fca15f39ecb2",
"sha256": "1c10651ab29a44bd352a30e1587b8b6a25d93b6b084e2e2a5dab4097ad574c21",
"subject": "www.log.ctba.online",
"valid_to": "2026-12-08T08:46:25Z",
"valid_from": "2026-09-09T08:46:26Z"
} |
| Registry data | {
"status": [
"transfer prohibited",
"locked"
],
"events": {
"expiration": "2027-09-09T08:42:31Z",
"last changed": "2026-09-11T06:28:26Z",
"registration": "2026-09-09T08:42:31Z",
"registrar expiration": "2027-09-09T08:42:31Z",
"last update of RDAP database": "2026-10-10T08:38:37Z"
},
"registrar": "Global Domain Group LLC",
"registrar_iana_id": "3956"
} |
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
15→17
14→15
13→14
12→13
11→12
9→11
7→9
6→7
5→6
1→5
0→1
पहुँच योग्य
4 community references
स्रोत देखें17/89 engine detections
स्रोत देखेंPD-20260909-F94D75
ctba.online
स्रोत देखेंPage captured
स्रोत देखेंवही फ़ैविकॉन सीधा लिंक 4
वही IP 163.61.188.9 सहायक संकेत 6
रजिस्ट्रार: Global Domain Group केवल खोज 6
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
यह मूल आईपी कई फ़िशिंग डोमेन होस्ट करता है - बुनियादी ढांचे को अभियानों में साझा किया जा सकता है।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
PD-20260909-F94D75 Recipient: abuse@whiteprivacy.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBI
Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
ctba.online)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।