cz817203-wordpress-hb8u1[.]tw1[.]ru
“Домен припаркован в Timeweb”
cz817203-wordpress-hb8u1.tw1.ru — असत्यापित. ब्रांड प्रतिरूपण: Wordpress; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, ESET); Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 98/100. रजिस्ट्रार: TIMEWEB-RU.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy identifies the domain cz817203-wordpress-hb8u1.tw1.ru as a high-risk brand impersonation threat targeting WordPress. This domain was designed to deceive users by mimicking the legitimate WordPress platform, potentially to steal login credentials or other sensitive information. No specific drainer kit was identified, but the site's structure and branding strongly suggest a credential harvesting operation.
Technical indicators paint a clear picture of malicious intent. VirusTotal reports that 13 out of 95 security vendors flag this domain as malicious. The domain was registered through TIMEWEB-RU and resolves to IP address 92.53.96.105. The domain creation date is June 29, 2006, indicating an aged domain that may have been repurposed for phishing. Google Safe Browsing flags the site as phishing, and it appears on two security blocklists. The SSL certificate is issued by GlobalSign nv-sa / GlobalSign GCC R3 DV TLS CA 2020, which lends a false sense of legitimacy.
Currently, the domain is offline, meaning the immediate threat is contained. However, the underlying infrastructure may still be active, and similar domains could emerge. Users should remain vigilant and avoid interacting with any unsolicited links claiming to be from WordPress. If credentials were entered on this site, they should be changed immediately and accounts monitored for unauthorized activity. PhishDestroy continues to track related threats to ensure user safety.
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।