desk-firelight[.]finance
साक्ष्य सारांश
The domain desk-firelight.finance was registered on June 19, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is currently active. Infrastructure analysis shows the domain is fronted by Cloudflare, using the nameservers adam.ns.cloudflare.com and danica.ns.cloudflare.com, and resolves to the IP address 188.114.97.3, which is associated with Cloudflare, Inc. in Canada. The site presents a HTTP 403 response and the TLS certificate is issued by Google Trust Services under the WE1 authority, indicating a valid HTTPS endpoint. VirusTotal records show three of ninety‑one scanners have flagged the domain, and it appears on three public blocklists. Additional threat intelligence sources list the domain in one AlienVault OTX pulse and confirm it is blocked by PhishDestroy, MetaMask, and SEAL. The scam type is identified as Brand Impersonation, but the specific brand being spoofed is not disclosed in the available data; the only visible page title is "Just a moment...", which typically reflects a Cloudflare challenge page rather than the malicious payload. Given the high‑risk rating, the active status, and the presence on multiple blocklists, defenders should treat desk-firelight.finance as a malicious actor. Recommended actions include adding the domain and its resolving IP to network deny lists, monitoring DNS queries for this domain, and employing URL filtering to prevent user access. Continuous observation is advised to capture any future changes in content or additional indicators that could clarify the targeted brand or payload.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | desk-firelight.finance |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
blocked- उपलब्धता
provider_blocked- कारण
cloudflare_antiphishing- कार्रवाईकर्ता
- Cloudflare
- तंत्र
phishing_interstitial- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
प्रमाण SHA-256 6097e853b853
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
डोमेन स्थिति
पहुँच योग्य नहीं → पहुँच योग्य
-
उपलब्धता
पहला संग्रहीत मान: अज्ञात
993d00c35140 -
उपलब्धता
अज्ञात → अवरुद्ध
4480988236cd -
उपलब्धता
अवरुद्ध → अज्ञात
1d98dd259c61 -
उपलब्धता
अज्ञात → अवरुद्ध
9f17b3fa56a3 -
उपलब्धता
अवरुद्ध → अज्ञात
f7929b7e93ec -
उपलब्धता
अज्ञात → अवरुद्ध
c6853cf2f4e6 -
उपलब्धता
अवरुद्ध → अज्ञात
ca255b61650a -
उपलब्धता
अज्ञात → अवरुद्ध
aff9adf03a64
सभी दिखाएँ (6)
-
उपलब्धता
अवरुद्ध → अज्ञात
d8f7d37d7f95 -
उपलब्धता
अज्ञात → अवरुद्ध
625a6f63d2b4 -
उपलब्धता
अवरुद्ध → अज्ञात
afa49a2b04dd -
उपलब्धता
अज्ञात → अवरुद्ध
408eecd05e78 -
उपलब्धता
अवरुद्ध → अज्ञात
e70d6b0bd31a -
उपलब्धता
अज्ञात → अवरुद्ध
6097e853b853
समुदाय रिपोर्ट
0 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 28/06/2026 को देखा गया
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
2 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।