सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
demotrans.com.bd का फ़ेविकॉन

demotrans.com.bd

संक्षेप में

demotrans.com.bd: Celer की नकल; PhishDestroy ने इसे 2026-09-06 को पकड़ा। जोखिम: गंभीर (100/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 14/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Not Acceptable!”

Resolved IP
104.21.30.244
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 14/89 स्वचालित ब्रांड लेबल: Celer
OTX: 5 refs 06/09/2026 CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 14। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
ओटीएक्स
community references
पेज कैप्चर
गैलरी खोलें
रिपोर्ट सारांश

Celer की नकल: demotrans.com.bd — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 14/89 (alphaMountain.ai, BitDefender, ESET, Emsisoft, Forcepoint…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 14 / 89 · OTX 5 references 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing

Analysis

गंभीर
VirusTotal
14 / 89
ओटीएक्स
5 community refs
पेज कैप्चर
4

PhishDestroy threat report

Overview

demotrans.com.bd is an impersonation phishing site on Bangladesh's .com.bd namespace. It is built to pass itself off as a legitimate organisation so visitors trust it with their information. PhishDestroy first flagged it on 2026-09-06, and as of 2026-10-19 the site was still online and serving content, so anyone landing on it today faces a live threat.

How the scam works

Impersonation pages borrow the name, look or context of a known business so a victim believes they are dealing with the real thing. They then ask for something valuable, typically account logins, personal identity details or a payment, and pass it straight to the operator. The page currently carries the title "Not Acceptable!", an error-style message rather than branded content, while our analysis classifies the domain as impersonation phishing. Victims usually lose control of the account whose credentials they typed in, or the money they sent.

Evidence

Our verdict does not stand alone. On 2026-09-18, 14 of 89 VirusTotal engines flagged the domain, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, Emsisoft, Gridinsoft and alphaMountain.ai. Several of these are major commercial vendors with separate detection pipelines, which makes a coordinated false positive unlikely. The domain also appears in five AlienVault OTX threat pulses, which shows other researchers have tracked it as well, and it is listed on the PhishDestroy blocklist.

Infrastructure

The site resolves to 104.21.30.244 on Cloudflare's network in the US. That means the address belongs to Cloudflare's proxy layer and not to the server actually hosting the content. The certificate comes from Let's Encrypt, so the padlock in the browser only confirms an encrypted connection. It says nothing about who runs the site or whether it is honest. A month after first detection the domain was still resolving and serving pages.

What to do

If you entered a password on demotrans.com.bd, change it immediately on the real service and anywhere you reused it. Then turn on two-factor authentication and review recent logins for activity you don't recognise. If you submitted card or bank details, call your bank to block the card and dispute any charges. Watch for follow-up phone calls or messages that cite what you typed, because operators often reuse stolen details. Defenders should block the domain at DNS and web proxy level, search mail and proxy logs for past visits, and report it to Cloudflare and the .com.bd registry to support takedown.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-06T19:22:56Z

निरीक्षित: · Retrieved:

Uuid
01a0782c-5eb9-7689-9ef0-7b2b80256b6a
Final url
https://demotrans.com.bd/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://demotrans.com.bd/",
        "from": "http://demotrans.com.bd/",
        "status": 307
    }
]
Ip
172.67.174.53
Contacted domains
[
    "fonts.gstatic.com",
    "fonts.googleapis.com",
    "www.gstatic.com",
    "www.google.com"
]
Contacted IP addresses
[
    "142.251.14.94",
    "192.178.183.94",
    "142.251.157.119",
    "142.250.154.95",
    "172.67.174.53"
]
Asns
[
    "15169",
    "13335"
]
Countries
[
    "US"
]
Document hash
aade99ebaabc9434d6b5b983e2ae1b3f2a2c28162e3dd14fb5b73540be38bc2f
Script hashes
[
    "cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf",
    "5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89",
    "8919c7e50a5141826353e0018a7b731286227183cbf02c3c5c3f5f287d05a87a",
    "cfa2670256de9653087def047fdf5f52fee80db539e481a5f36024a839fc8457",
    "178d28eee9396d291792de7d5ecc174668bce301697f59df79f7a170b137459e",
    "48de0f5dbdb099a5fe45b1ef3012e71a49814b84ef7131602f30daf12455df2c",
    "ecb89ba0f98aec2c00d268684d5d28f709d7b2f0968a3023b05420944c465b42",
    "bf38fe9596484eddfaf0cb1def2faa78e07ab83a2931bbc032d90b2f58f71ecc",
    "b2bee9adb4ceaee472ccc511b6e4e0de97331d9cb90bfd43c6a966813b29bc9f",
    "69371ac61941964ad5c2e0641f8fd46903ac5dabadf864efbb4bc5c0c072a9e7"
]
Globals
[
    "jQuery",
    "DIVI",
    "et_pb_debounce",
    "et_pb_smooth_scroll",
    "et_duplicate_menu",
    "et_pb_remove_placeholder_text",
    "et_fix_fullscreen_section",
    "et_bar_counters_init",
    "et_fix_pricing_currency_position",
    "et_pb_set_responsive_grid",
    "et_pb_box_shadow_apply_overlay",
    "et_pb_init_nav_menu",
    "et_pb_toggle_nav_menu",
    "et_pb_apply_sticky_image_effect",
    "et_pb_menu_inject_inline_centered_logo",
    "et_pb_menu_inject_item",
    "et_pb_reposition_menu_module_dropdowns",
    "divi",
    "Waypoint",
    "et_pb_custom",
    "et_frontend_scripts",
    "et_builder_utils_params",
    "et_load_event_fired",
    "et_is_transparent_nav",
    "et_is_vertical_nav",
    "et_is_fixed_nav",
    "et_is_minified_js",
    "et_is_minified_css",
    "et_force_width_container_change",
    "et_pb_init_modules",
    "et_pb_init_fullwidth_header_modules",
    "et_pb_init_section_dividers",
    "etFixDividerSpacing",
    "et_pb_init_menu_modules",
    "diviElementScrollData",
    "diviBreakpointData",
    "ET_FE",
    "getClosestStickyModuleOffsetTop",
    "isTargetStickyState",
    "diviElementAnimationData"
]
Tls
{
    "san": [
        "*.demotrans.com.bd",
        "demotrans.com.bd"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE1",
    "subject": "demotrans.com.bd",
    "protocol": "QUIC",
    "valid_to": "2026-10-21T17:38:29Z",
    "valid_from": "2026-07-23T17:38:30Z"
}
डोमेन आयु (दिन)
1361
Apex age days
1361
Tls age days
45
TLS वैधता (दिन)
89
Requests
47
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 69,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=UTF-8"
}
Cloudflare Radar · 2026-09-06T20:06:02Z

निरीक्षित: · Retrieved:

Uuid
6fb0b344-99c4-4032-955a-852f2d60b9cb
Final url
https://demotrans.com.bd/
स्थिति
200
History
[
    {
        "url": "https://demotrans.com.bd/",
        "status": 200
    }
]
DOM structure hash
260d993b5769bd84be3d05170a955eec09c3b16fd75e697d4e61b50f89e50702
Document hash
dac7478998c22f8ad32531b5435cd42752d29afd36099c75b9a88ac970e305e8
डोमेन जोखिम
[
    "Phishing",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "demotrans.com.bd",
        "type": "A",
        "value": "104.21.30.244"
    },
    {
        "name": "demotrans.com.bd",
        "type": "A",
        "value": "172.67.174.53"
    },
    {
        "name": "demotrans.com.bd",
        "type": "AAAA",
        "value": "2606:4700:3033::6815:1ef4"
    },
    {
        "name": "demotrans.com.bd",
        "type": "AAAA",
        "value": "2606:4700:3032::ac43:ae35"
    }
]
DNSSEC मान्य
false
Ip
104.21.30.244
Verdict
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
VirusTotal · 2026-10-12T23:26:47Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 45,
    "malicious": 15,
    "suspicious": 0,
    "undetected": 32
}
Vendor labels
{
    "DNS8": "phishing",
    "ESET": "phishing",
    "VIPRE": "malware",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Webroot": "malicious",
    "Emsisoft": "malware",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Gridinsoft": "phishing",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "Sophos": "phishing and fraud",
    "Webroot": "Phishing and Other Frauds",
    "alphaMountain.ai": "Phishing (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "phishing and other frauds"
}
पहली बार दिखा
2024-03-06T07:11:36Z
DNS रिकॉर्ड
[
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "harlan.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "lara.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "MX",
        "value": "demotrans-com-bd.mail.protection.outlook.com",
        "priority": 0
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.174.53"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.30.244"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::6815:1ef4"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3032::ac43:ae35"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 include:spf.protection.outlook.com -all"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "harlan.ns.cloudflare.com"
    }
]
Dns at
2026-10-12T23:26:58Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "*.demotrans.com.bd",
        "demotrans.com.bd"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "63c83938d8aba8f9ec75847e5579ddba993",
    "sha256": "5170c8f92a873910bf2606623f8b260c390ef60a9a2c5fb05140107d076691ea",
    "subject": "demotrans.com.bd",
    "valid_to": "2026-12-19T19:20:17Z",
    "valid_from": "2026-09-20T19:20:18Z"
}

demotrans.com.bd के बारे में सवाल

क्या demotrans.com.bd भरोसेमंद है?

नहीं। PhishDestroy demotrans.com.bd को Celer की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-06 को पकड़ा गया। VirusTotal: 14/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या demotrans.com.bd से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। demotrans.com.bd पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने demotrans.com.bd इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 4 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला06/09/2026
DOM Analysisanalyzed 07/09/2026score 98/1001 brand signal
Submitted URLhttp://demotrans.com.bd/
Favicon Hash
Observed page title
Not Acceptable!
Automated brand references
Celer
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt · सहेजी गई वैधता 43 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
104.21.30.244
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
San Francisco, US
Server header
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • harlan.ns.cloudflare.com
  • lara.ns.cloudflare.com

Mail routing 1 MX record

  • demotrans-com-bd.mail.protection.outlook.compriority 0

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt
मान्यता आरंभ
2026-09-20 19:20:18
मान्यता समाप्ति
2026-12-19 19:20:17
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-10 22:03:40 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट5170c8f92a873910bf2606623f8b260c390ef60a9a2c5fb05140107d076691ea
प्रमाणपत्र के नाम · 2 SAN
  • *.demotrans.com.bd
  • demotrans.com.bd

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-23 22:34:19 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-23 22:34:19 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-23 22:34:19 UTC last content: 2026-10-23 22:34:19 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 9 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 89 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 15 detections
alphaMountain.ai
BitDefender
ईएसईटी
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Seclookup
SOCRadar
सोफोस
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: demotrans.com.bd · checked Sep 6, 2026

45
Poor
Performance
FCP
3.5s
First Contentful Paint
LCP
22.05s
Largest Contentful Paint
CLS
0.012
Cumulative Layout Shift
TBT
547ms
Total Blocking Time
SI
11.01s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

Page titles differ

alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

Browser
Not Acceptable!
Crawler
DEMOTRANS - Bangladesh | Cambodia | We provide Worldwide Logistics with Personalized Solutions
demotrans.com.bd
सहेजा गया परिणाम
Cloaked / Filtered
संग्रहीत अवलोकन इतिहास21

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 16
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  12. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  13. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  14. उपलब्धता मॉनिटर · दर्ज स्थिति

    live_content

    content_served

  15. VirusTotal · Detection count

    17→15

  16. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

5 entries
  1. एलियनवॉल्ट ओटीएक्स

    5 community references

    स्रोत देखें
  2. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  3. VirusTotal

    14/89 engine detections

    स्रोत देखें
  4. PhishDestroy में जोड़ा गया

    demotrans.com.bd

    स्रोत देखें
  5. यूआरएलस्कैन

    Page captured

    स्रोत देखें

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित demotrans.com.bd)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/demotrans.com.bd"
  title="PhishDestroy threat report for demotrans.com.bd"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>