सुरक्षा रिपोर्ट पर जाएँ
Checked 09/08/2026 Ref 9329D493

MALICIOUS — CRITICAL

dev.flow.abqweather.com की फ़िशिंग और सुरक्षा जाँच

dev[.]flow[.]abqweather[.]com

PhishDestroy identifies dev.flow.abqweather.com as a credential-stealing phishing site masquerading as a legitimate weather service.

93/100 evidence score · Critical
VirusTotal
13/91
Blocklists
No stored match
उपलब्धता
सामग्री अनुपलब्ध · HTTP 404
Report / Add Evidence Appeal this listing
2026-05-03 13:32 UTCसामग्री अनुपलब्ध · HTTP 404

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 13। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
Jump to section
रिपोर्ट सारांश

dev.flow.abqweather.com — सामग्री अनुपलब्ध (HTTP 404). घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 2 alerts; PhishDestroy score 93/100. रजिस्ट्रार: eNom.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

Evidence Analysis

Ref 9329D493

PhishDestroy identifies dev.flow.abqweather.com as a credential-stealing phishing site masquerading as a legitimate weather service. The domain uses a Let's Encrypt SSL certificate to appear trustworthy, but its true purpose is to capture usernames and passwords under false pretenses. Users who enter login details risk handing over sensitive account information to cybercriminals.

This domain was flagged by PhishDestroy after analysis revealed it has operated since August 09, 2000, registered through ENOM, INC., and currently resolves to IP address 185.149.120.183. Despite zero detections on VirusTotal at the time of analysis, the site remains active and poses an ongoing threat to unsuspecting visitors. Its longevity and low detection rate suggest it may be part of a larger, stealthy phishing campaign targeting weather-related services.

If you visited dev.flow.abqweather.com, assume your login credentials may have been compromised. Immediately change your password for any accounts you entered on the site and enable multi-factor authentication where available. Scan your device for malware using reputable security software and monitor your accounts for suspicious activity. Avoid re-entering credentials on the site, as it continues to operate despite warnings.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
13 det.
URLQuery
यूआरएलक्वेरी
2 threat alerts
DNS Security
3/14
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
Let's Encrypt
आयु
3 mo
देखी गई स्थिति
सामग्री अनुपलब्ध 404
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज12 recorded checks
VirusTotal 13 / 91 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 3/14 TLS valid certificate, 76d कौन है 3 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
OpenDNS dev.flow.abqweather.com phishing Phishing Block
DNS4EU dev.flow.abqweather.com malicious Sinkholed

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/13
धमकी निगल ली गई
dev.flow.abqweather.com पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
03/05/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
यूआरएलस्कैन विश्लेषण पूरा हुआ; यह वेब-कैप्चर परिणाम पृष्ठ खतरे के फैसले को नहीं बदलता है · score 0
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
13/91 recorded on VirusTotal
18/07/2026
गूगल सुरक्षित ब्राउज़िंग
03/05/2026
DNS Security Blocks
Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।
09/08/2026
Sent Report Recorded
Stored sent-report record for registrar eNom, LLC, hosting provider, 2 abuse contacts
abuse@ddos-guard.netabuse@enom.com
03/05/2026
डिस्ट्रॉयलिस्ट प्रकाशित
03/05/2026
Content Observed Unavailable
नवीनतम संग्रहीत जांच से संकेत मिलता है कि रिपोर्ट की गई सामग्री अनुपलब्ध है; इससे यह स्थापित नहीं होता कि परिवर्तन का कारण कौन या क्या है।
06/06/2026
पहली अनुपलब्धता तक का समय
पता लगाने से लेकर पहले अनुपलब्ध अवलोकन तक 254 घंटे बीत गए।

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
Valo.taxi - नकद और सवारी
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 76 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
Telegram IoCs 4 extracted https://t.me/hamster_kombat_chat https://t.me/hamster_kombat_bot https://t.me/hamster_kombat
सर्वर / ASN ddos-guard · AS57724 DDOS-GUARD LTD
IP प्रतिष्ठा abuse score 0/100 0 reports checked 13/07/2026
Registrar (base domain) eNom US(US)
दुरुपयोग संपर्कabuse@ddos-guard.net, abuse@enom.com
IP पता 185.149.120.183 RU
भौगोलिक स्थानRU Rostov-on-Don, RU
नेटवर्कAS57724 · Ddos-guard LLC
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)abqweather.com · निर्मित 03/05/2026 (98d)
HTTP स्थिति404 Not Found
पहली अनुपलब्धता तक का समय 11 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला03/05/2026
IoC Extractionscanned 01/08/20260 wallet · 4 Telegram IoCs
Submitted URLhttp://dev.flow.abqweather.com/
नेमसर्वरns3.dreamhost.com
TLS Fingerprint
TLS Observationvalid from 20/04/2026scanned 03/05/2026
TLS SAN Domainsadmin.administration.abqweather.comadmin.ai.abqweather.comadmin.angelferno.abqweather.comadmin.anyconnect.abqweather.comadmin.api.abqweather.comadmin.apps2.abqweather.comadmin.ares.abqweather.comadmin.asa.abqweather.comadmin.mail.abqweather.comadmin.octobits.abqweather.comadmin.partner.abqweather.comadmin.prod.abqweather.comadmin.vymdpreports.abqweather.comapi.alpha.abqweather.comapi.analytics.abqweather.com+49
Case ID
ICANN OVERSIGHT Registration: abqweather.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain abqweather.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 3 identified
Alpine.js
JavaScript frameworks

JavaScript / web framework used to build the site.

github.com 75% confidence
HSTS
सुरक्षा

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% विश्वास
DDoS-Guard
सुरक्षा

DDoS-Guard is a Russian Internet infrastructure company which provides DDoS protection, content delivery network services, and web hosting services.

ddos-guard.net 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

13 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
साइरेडार
Fortinet
G-Data
कास्परस्की
LevelBlue
Lionic
Seclookup
सोफोस
वेबरूट
साक्ष्य और बाहरी रिपोर्टेंIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें
इस रिपोर्ट को एम्बेड करेंRead-only HTML widget
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/dev.flow.abqweather.com"
  title="PhishDestroy threat report for dev.flow.abqweather.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।