VirusTotal
14 / 89 engine detections
रिपोर्ट खोलेंdemotrans.com.bd: Celer की नकल; PhishDestroy ने इसे 2026-09-06 को पकड़ा। जोखिम: गंभीर (100/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 14/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Not Acceptable!”
Celer की नकल: demotrans.com.bd — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 14/89 (alphaMountain.ai, BitDefender, ESET, Emsisoft, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
14 / 89 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें5 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
demotrans.com.bd is an impersonation phishing site on Bangladesh's .com.bd namespace. It is built to pass itself off as a legitimate organisation so visitors trust it with their information. PhishDestroy first flagged it on 2026-09-06, and as of 2026-10-19 the site was still online and serving content, so anyone landing on it today faces a live threat.
Impersonation pages borrow the name, look or context of a known business so a victim believes they are dealing with the real thing. They then ask for something valuable, typically account logins, personal identity details or a payment, and pass it straight to the operator. The page currently carries the title "Not Acceptable!", an error-style message rather than branded content, while our analysis classifies the domain as impersonation phishing. Victims usually lose control of the account whose credentials they typed in, or the money they sent.
Our verdict does not stand alone. On 2026-09-18, 14 of 89 VirusTotal engines flagged the domain, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, Emsisoft, Gridinsoft and alphaMountain.ai. Several of these are major commercial vendors with separate detection pipelines, which makes a coordinated false positive unlikely. The domain also appears in five AlienVault OTX threat pulses, which shows other researchers have tracked it as well, and it is listed on the PhishDestroy blocklist.
The site resolves to 104.21.30.244 on Cloudflare's network in the US. That means the address belongs to Cloudflare's proxy layer and not to the server actually hosting the content. The certificate comes from Let's Encrypt, so the padlock in the browser only confirms an encrypted connection. It says nothing about who runs the site or whether it is honest. A month after first detection the domain was still resolving and serving pages.
If you entered a password on demotrans.com.bd, change it immediately on the real service and anywhere you reused it. Then turn on two-factor authentication and review recent logins for activity you don't recognise. If you submitted card or bank details, call your bank to block the card and dispute any charges. Watch for follow-up phone calls or messages that cite what you typed, because operators often reuse stolen details. Defenders should block the domain at DNS and web proxy level, search mail and proxy logs for past visits, and report it to Cloudflare and the .com.bd registry to support takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0782c-5eb9-7689-9ef0-7b2b80256b6a |
|---|---|
| Final url | https://demotrans.com.bd/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://demotrans.com.bd/",
"from": "http://demotrans.com.bd/",
"status": 307
}
] |
| Ip | 172.67.174.53 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com",
"www.gstatic.com",
"www.google.com"
] |
| Contacted IP addresses | [
"142.251.14.94",
"192.178.183.94",
"142.251.157.119",
"142.250.154.95",
"172.67.174.53"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Document hash | aade99ebaabc9434d6b5b983e2ae1b3f2a2c28162e3dd14fb5b73540be38bc2f |
| Script hashes | [
"cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf",
"5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89",
"8919c7e50a5141826353e0018a7b731286227183cbf02c3c5c3f5f287d05a87a",
"cfa2670256de9653087def047fdf5f52fee80db539e481a5f36024a839fc8457",
"178d28eee9396d291792de7d5ecc174668bce301697f59df79f7a170b137459e",
"48de0f5dbdb099a5fe45b1ef3012e71a49814b84ef7131602f30daf12455df2c",
"ecb89ba0f98aec2c00d268684d5d28f709d7b2f0968a3023b05420944c465b42",
"bf38fe9596484eddfaf0cb1def2faa78e07ab83a2931bbc032d90b2f58f71ecc",
"b2bee9adb4ceaee472ccc511b6e4e0de97331d9cb90bfd43c6a966813b29bc9f",
"69371ac61941964ad5c2e0641f8fd46903ac5dabadf864efbb4bc5c0c072a9e7"
] |
| Globals | [
"jQuery",
"DIVI",
"et_pb_debounce",
"et_pb_smooth_scroll",
"et_duplicate_menu",
"et_pb_remove_placeholder_text",
"et_fix_fullscreen_section",
"et_bar_counters_init",
"et_fix_pricing_currency_position",
"et_pb_set_responsive_grid",
"et_pb_box_shadow_apply_overlay",
"et_pb_init_nav_menu",
"et_pb_toggle_nav_menu",
"et_pb_apply_sticky_image_effect",
"et_pb_menu_inject_inline_centered_logo",
"et_pb_menu_inject_item",
"et_pb_reposition_menu_module_dropdowns",
"divi",
"Waypoint",
"et_pb_custom",
"et_frontend_scripts",
"et_builder_utils_params",
"et_load_event_fired",
"et_is_transparent_nav",
"et_is_vertical_nav",
"et_is_fixed_nav",
"et_is_minified_js",
"et_is_minified_css",
"et_force_width_container_change",
"et_pb_init_modules",
"et_pb_init_fullwidth_header_modules",
"et_pb_init_section_dividers",
"etFixDividerSpacing",
"et_pb_init_menu_modules",
"diviElementScrollData",
"diviBreakpointData",
"ET_FE",
"getClosestStickyModuleOffsetTop",
"isTargetStickyState",
"diviElementAnimationData"
] |
| Tls | {
"san": [
"*.demotrans.com.bd",
"demotrans.com.bd"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "demotrans.com.bd",
"protocol": "QUIC",
"valid_to": "2026-10-21T17:38:29Z",
"valid_from": "2026-07-23T17:38:30Z"
} |
| डोमेन आयु (दिन) | 1361 |
| Apex age days | 1361 |
| Tls age days | 45 |
| TLS वैधता (दिन) | 89 |
| Requests | 47 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 69,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 6fb0b344-99c4-4032-955a-852f2d60b9cb |
|---|---|
| Final url | https://demotrans.com.bd/ |
| स्थिति | 200 |
| History | [
{
"url": "https://demotrans.com.bd/",
"status": 200
}
] |
| DOM structure hash | 260d993b5769bd84be3d05170a955eec09c3b16fd75e697d4e61b50f89e50702 |
| Document hash | dac7478998c22f8ad32531b5435cd42752d29afd36099c75b9a88ac970e305e8 |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "demotrans.com.bd",
"type": "A",
"value": "104.21.30.244"
},
{
"name": "demotrans.com.bd",
"type": "A",
"value": "172.67.174.53"
},
{
"name": "demotrans.com.bd",
"type": "AAAA",
"value": "2606:4700:3033::6815:1ef4"
},
{
"name": "demotrans.com.bd",
"type": "AAAA",
"value": "2606:4700:3032::ac43:ae35"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.30.244 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 45,
"malicious": 15,
"suspicious": 0,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"DNS8": "phishing",
"ESET": "phishing",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "malware",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| पहली बार दिखा | 2024-03-06T07:11:36Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "harlan.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "lara.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "MX",
"value": "demotrans-com-bd.mail.protection.outlook.com",
"priority": 0
},
{
"ttl": 300,
"type": "A",
"value": "172.67.174.53"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.30.244"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::6815:1ef4"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::ac43:ae35"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 include:spf.protection.outlook.com -all"
},
{
"ttl": 21600,
"type": "NS",
"value": "harlan.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-12T23:26:58Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.demotrans.com.bd",
"demotrans.com.bd"
],
"issuer": "Let's Encrypt / YE1",
"serial": "63c83938d8aba8f9ec75847e5579ddba993",
"sha256": "5170c8f92a873910bf2606623f8b260c390ef60a9a2c5fb05140107d076691ea",
"subject": "demotrans.com.bd",
"valid_to": "2026-12-19T19:20:17Z",
"valid_from": "2026-09-20T19:20:18Z"
} |
नहीं। PhishDestroy demotrans.com.bd को Celer की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-06 को पकड़ा गया। VirusTotal: 14/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। demotrans.com.bd पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
harlan.ns.cloudflare.comlara.ns.cloudflare.comdemotrans-com-bd.mail.protection.outlook.compriority 0स्थान IP नेटवर्क को दर्शाता है।
5170c8f92a873910bf2606623f8b260c390ef60a9a2c5fb05140107d076691ea*.demotrans.com.bddemotrans.com.bdसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: demotrans.com.bd · checked Sep 6, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
demotrans.com.bd
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
17→15
पहुँच योग्य
5 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें14/89 engine detections
स्रोत देखेंdemotrans.com.bd
स्रोत देखेंPage captured
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
demotrans.com.bd)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।