सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 14। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

desk[.]ru[.]com

“Sign On to View Your Personal Accounts | Wells Fargo”

धमकी भरा फैसला गंभीर 92/100 साक्ष्य स्कोर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी
जोखिम संकेत
वायरस का कुल पता लगाना: 14/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 4 alerts ब्रांड प्रतिरूपण: Wells Fargo
22/07/2026 Wells Fargo 1 Report Sent

साक्ष्य सारांश

आलोचनात्मक
Evidence score
92/100

Analysis of desk.ru.com indicates an active generic phishing infrastructure targeting credential collection. VirusTotal reports that 11 of 95 security vendors have flagged the domain, demonstrating multi‑engine detection of malicious activity. The domain resolves to IP address 66.116.236.12 and is served through Cloudflare nameservers augustus.ns.cloudflare.com and laura.ns.cloudflare.com, suggesting the operators are leveraging a reputable CDN to obscure origin and increase resilience.

Both PhishDestroy and OpenPhish have added desk.ru.com to their blocklists, and the domain appears on two additional security blocklists, confirming its recognition by community‑driven threat feeds. Current status remains active, meaning the site continues to host malicious content or redirect victims. No public SSL certificate details or HTTP response codes are provided, so the presence of HTTPS or specific server behavior remains uncertain.

Defenders should prioritize immediate containment by adding desk.ru.com and its resolved IP 66.116.236.12 to DNS and proxy blocklists, enforce strict outbound traffic monitoring for connections to that address, and enable endpoint protection that references the 11 vendor detections. Continuous monitoring of Cloudflare name server changes is advised, as adversaries may shift hosting or employ additional subdomains. Given the confirmed blocklist entries and multi‑engine detections, the domain presents a high‑risk profile and should be treated as malicious until definitive takedown confirmation is obtained.

भेजे गए प्रमाण का स्नैपशॉट

भेजा गया
लेज़र रिकॉर्ड
1
केस आईडी
PD-20260722-506AAB
प्रमाण का पूरा पाठ
Registrar: PublicDomainRegistry (PDR Ltd.) (India)
Policy Violations: Explicit policy to immediately suspend domains used for phishing, 419 scams, identity fraud, malware distribution without prior notice
Applicable Laws: IT Act 2000 §§66C–66D (identity theft, cheating by personation), Indian Penal Code §420 / Bharatiya Nyaya Sanhita §318 (fraud)
VirusTotal
VirusTotal
14 det.
URLQuery
यूआरएलक्वेरी
4 threat alerts
सीएफ रडार
दुर्भावनापूर्ण
TLS प्रमाणपत्र
Let's Encrypt
देखी गई स्थिति
सामग्री अनुपलब्ध HTTP 502
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1

Data Coverage

VirusTotal 14 / 91 यूआरएलक्वेरी 4 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict निष्कर्ष उपलब्ध नहीं डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 58d कौन है not parsed स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
YARAhub by abuse.ch desk.ru.com/login malware Detects file containing Telegram Bot API
OpenDNS desk.ru.com phishing Phishing Block
Hagezi Threat Feed desk.ru.com malicious Sinkholed
DNS4EU desk.ru.com malicious Sinkholed
Stored URLQuery scan evidence · Jul 22, 2026 09:48 UTC Open source report
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing
View full Cloudflare Radar report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/13

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

पहचान समयरेखा

  1. डोमेन स्थिति

    पहुँच योग्य → पहुँच योग्य नहीं

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
सर्वर / ASN Apache · AS31898 ORACLE-BMC-31898 - Oracle Corporation, US
IP प्रतिष्ठा IP abuse confidence 0/100 0 reports checked 22/07/2026
प्लेटफ़ॉर्म प्रदाता Sav.com
दुरुपयोग संपर्कabuse@publicdomainregistry.com
IP पता 66.116.236.12 US
भौगोलिक स्थानUS Phoenix, US
नेटवर्कAS31898 · Oracle Corporation
रिवर्स IPviewdns.info → rapiddns.io →
HTTP स्थिति502 Error
पहली अनुपलब्धता तक का समय 12h
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला22/07/2026
DOM Analysisanalyzed 22/07/2026DOM analysis score 88/100
Submitted URLhttp://desk.ru.com/login
नेमसर्वरns4.centralnic.net
MX Records10 mx.all-harmless.domains
TLS फिंगरप्रिंट
TLS अवलोकन20/06/2026 से मान्य22/07/2026 को स्कैन किया गया
Favicon Hash
पेज शीर्षक
Sign On to View Your Personal Accounts | Wells Fargo
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 58 days

तकनीकें

1 उच्च-विश्वसनीयता वाली तकनीक पहचानी गई

Apache HTTP Server
Cloudflare Radar
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 11 detections
alphaMountain.ai
BitDefender
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
गूगल सुरक्षित ब्राउज़िंग
Gridinsoft
Lionic
नेटक्राफ्ट
सोफोस
यूआरएलक्वेरी
VIPRE
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of desk.ru.com · checked Jul 22, 2026

7
Poor
Performance
FCP
9.99s
First Contentful Paint
LCP
13.76s
Largest Contentful Paint
CLS
0.887
Cumulative Layout Shift
TBT
1201ms
Total Blocking Time
SI
14.37s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

स्कैमएडवाइज़रScamAdviser विश्वास स्कोर 80/100स्थिति: Likely Safeस्रोत खोलें
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/desk.ru.com"
  title="PhishDestroy threat report for desk.ru.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>