सुरक्षा रिपोर्ट पर जाएँ
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 16। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना
dfdmicn.shop का फ़ेविकॉन

dfdmicn.shop

संक्षेप में

dfdmicn.shop: फ़िशिंग; PhishDestroy ने इसे 2026-10-25 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Spaceship। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: IP Vendetta Inc। VirusTotal: 16/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

रजिस्ट्रार
Spaceship
Resolved IP
91.92.35.94
पंजीकृत
14/10/2026
PhishDestroy मूल्यांकन गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया HTTP जांच
वायरस का कुल पता लगाना: 16/92 Spamhaus DBL: spam domain युवा डोमेन: 11 दिन पुराना
VirusTotal
इंजन का पता लगाना ·
ओटीएक्स
सामुदायिक संदर्भ
Cloudflare Radar
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
कोई रिकॉर्ड नहीं भेजा गया
OTX: 1 ref 25/10/2026
X Telegram एपीआई
रिपोर्ट सारांश

फ़िशिंग: dfdmicn.shop — अंतिम ज्ञात सक्रिय (HTTP 302). साक्ष्य सारांश: VirusTotal 16/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); URLScan capture…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

dfdmicn.shop: फ़िशिंग; PhishDestroy ने इसे 2026-10-25 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Spaceship। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: IP Vendetta Inc। VirusTotal: 16/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
VirusTotal
16 / 92
ओटीएक्स
1 community ref
पेज कैप्चर
4

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy listed dfdmicn.shop as a suspicious domain based on multiple vendor detections. The page returned HTTP 200 and performed an HTTP cross‑site redirect to neluora.shop. The domain first appeared in PhishDestroy’s records on 2026-10-25.

How the scam works

The classification relies on aggregated threat intelligence that often points to phishing, malware distribution, or algorithmically generated domains, but no specific malicious behavior was observed on the page itself. Without concrete evidence of credential capture, wallet interaction, or code execution, the risk remains a generic suspicion of abuse typical of newly registered, flagged domains.

साक्ष्य

VirusTotal on 2026-10-25 recorded 12 malicious and 4 suspicious detections from 92 engines, tagging the domain as a DGA. Google Safe Browsing on the same day reported no flag. URLScan captured the site on 2026-10-16, giving a 97 maliciousness score from its engines while the overall verdict was clean. Cloudflare Radar on 2026-10-25 labeled the domain malicious under malware, and OTX listed one pulse referencing it; PhishDestroy’s internal blocklist contains the domain and external lists showed no entries at that time.

अवसंरचना

The domain was registered and the TLS certificate issued on 2026-10-15, making it one day old at the time of observation. The certificate is a Let's Encrypt TLS 1.3 certificate valid until 2027-01-13. The recorded IP was 91.92.35.94, listed under IP Vendetta Inc. in Bulgaria; DNSSEC was enabled and the domain used the nameservers launch1.spaceship.net and launch2.spaceship.net. Open ports observed were 22, 80, and 443.

What to do

Visitors should avoid entering any credentials or approving wallet permissions on this site and, if they have already done so, change associated passwords and monitor accounts for unauthorized activity. Defenders should block dfdmicn.shop at network perimeters, log any connection attempts, and consider adding the domain to internal threat feeds; continuous monitoring of the IP and TLS certificate for changes is recommended.

स्रोत साक्ष्यVirusTotal 16 / 92 · OTX 1 references 7 sources

VirusTotal

16 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 9 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
44
दुर्भावनापूर्ण
12
संदिग्ध
4
पता नहीं चला
32

विक्रेता लेबल

CRDF
malicious
DNS8
suspicious
ईएसईटी
suspicious
VIPRE
malware
G-Data
phishing
Lionic
phishing
सोफोस
phishing
साइरेडार
phishing
Fortinet
spam
SOCRadar
phishing
कास्परस्की
phishing
Seclookup
malicious
Gridinsoft
suspicious
BitDefender
phishing
alphaMountain.ai
phishing
Forcepoint ThreatSeeker
phishing

प्रतिष्ठा स्कोर

0

टैग

  • dga

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    1800
    प्रकार
    NS
    मान
    launch2.spaceship.net
  • TTL, सेकंड
    1800
    प्रकार
    NS
    मान
    launch1.spaceship.net
  • TTL, सेकंड
    3600
    प्रकार
    A
    मान
    91.92.35.94
  • TTL, सेकंड
    1800
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    support.spaceship.com
    मान
    launch1.spaceship.net

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

1dd40d40d00040d00042d43d000000ffd4768d0539f26c1eea462bed21f172

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • dfdmicn.shop
  • www.dfdmicn.shop
जारीकर्ता
Let's Encrypt / YE2
सीरियल नंबर
6b3a530714d31360b71948aae13089649c9
SHA-256
ef9290c28ba4a27d0633915612cb324e514848668d8bdd5bb47431214c301106
विषय (Subject)
dfdmicn.shop
मान्यता समाप्ति
मान्यता आरंभ
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 44,
    "malicious": 12,
    "suspicious": 4,
    "undetected": 32
}
विक्रेता लेबल
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "malware",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Fortinet": "spam",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
प्रतिष्ठा
0
टैग
[
    "dga"
]
पहली बार दिखा
2026-10-15T03:14:28Z
DNS रिकॉर्ड
[
    {
        "ttl": 1800,
        "type": "NS",
        "value": "launch2.spaceship.net"
    },
    {
        "ttl": 1800,
        "type": "NS",
        "value": "launch1.spaceship.net"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "91.92.35.94"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "support.spaceship.com",
        "value": "launch1.spaceship.net"
    }
]
Dns at
2026-10-25T04:24:43Z
Jarm
1dd40d40d00040d00042d43d000000ffd4768d0539f26c1eea462bed21f172
प्रमाणपत्र
{
    "san": [
        "dfdmicn.shop",
        "www.dfdmicn.shop"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "6b3a530714d31360b71948aae13089649c9",
    "sha256": "ef9290c28ba4a27d0633915612cb324e514848668d8bdd5bb47431214c301106",
    "subject": "dfdmicn.shop",
    "valid_to": "2027-01-13T01:44:07Z",
    "valid_from": "2026-10-15T01:44:08Z"
}
स्रोत रिकॉर्ड अलग करें · 12 malicious + 4 suspicious / 92 · 2026-10-25 04:19:27 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-25T04:19:27Z
fetched_at
2026-10-25T06:22:36Z
stats
{"timeout":0,"harmless":44,"malicious":12,"suspicious":4,"undetected":32}

Cloudflare Radar

फ़िशिंग

रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 12 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

9c840f2d-a8ca-405a-add8-ca4febfb96ee

अंतिम यूआरएल

https://dfdmicn.shop/

HTTP प्रतिक्रिया

200

नेविगेशन इतिहास

  • URL
    https://dfdmicn.shop/
    स्थिति
    200

DOM संरचना हैश

a7fe83ec64bb23eb28090598db3d166ed98e52e39d1afbbfd74c579553f93e4e

फ़िशिंग क्लासिफ़ायर का परिणाम

  • phishing

डोमेन जोखिम श्रेणियाँ

  • Newly Seen Domains
  • Security Risks
  • Malware
  • Security threats
  • New Domains
  • CIPA Filter
  • CIPA

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    dfdmicn.shop
    प्रकार
    A
    मान
    91.92.35.94

DNSSEC मान्य

हाँ

IP पता

91.92.35.94

निर्णय

टैग
  • malware
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • malware
स्रोत के मूल फ़ील्ड · JSON
Uuid
9c840f2d-a8ca-405a-add8-ca4febfb96ee
Final url
https://dfdmicn.shop/
स्थिति
200
इतिहास
[
    {
        "url": "https://dfdmicn.shop/",
        "status": 200
    }
]
DOM संरचना हैश
a7fe83ec64bb23eb28090598db3d166ed98e52e39d1afbbfd74c579553f93e4e
Phishing v2
[
    "phishing"
]
डोमेन जोखिम
[
    "Newly Seen Domains",
    "Security Risks",
    "Malware",
    "Security threats",
    "New Domains",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "dfdmicn.shop",
        "type": "A",
        "value": "91.92.35.94"
    }
]
DNSSEC मान्य
true
Ip
91.92.35.94
निर्णय
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}

Spamhaus DBL

स्पैम डोमेन

यूआरएलस्कैन

दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 97

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 17 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a14425-c8ed-7479-aaaa-f272b22c374f

अंतिम यूआरएल

https://dfdmicn.shop/

HTTP प्रतिक्रिया

200

रीडायरेक्ट का प्रकार

https-only

IP पता

91.92.35.94

संपर्क किए गए आईपी पते

  • 91.92.35.94

ऑटोनॉमस सिस्टम (ASN)

  • 209101

सर्वर के देश

  • BG

दस्तावेज़ हैश

e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

TLS सेशन और प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • dfdmicn.shop
  • www.dfdmicn.shop
सिफ़र सूट
AES_128_GCM
जारीकर्ता
YE2
विषय (Subject)
dfdmicn.shop
प्रोटोकॉल
TLS 1.3
मान्यता समाप्ति
मान्यता आरंभ

डोमेन की आयु, दिन

1

पंजीकृत डोमेन की आयु, दिन

1

प्रमाणपत्र की आयु, दिन

1

प्रमाणपत्र की वैधता, दिन

89

पेज अनुरोध

2

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
97
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
स्कोर
0
दुर्भावनापूर्ण
नहीं

HTTP हेडर

सर्वर
LiteSpeed
Content-type
text/html; charset=UTF-8
Strict-transport-security
max-age=63072000; includeSubDomains; preload
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin-when-cross-origin
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a14425-c8ed-7479-aaaa-f272b22c374f
Final url
https://dfdmicn.shop/
स्थिति
200
पुनर्निर्देशित
https-only
Ip
91.92.35.94
संपर्क किए गए आईपी पते
[
    "91.92.35.94"
]
Asns
[
    "209101"
]
Countries
[
    "BG"
]
दस्तावेज़ हैश
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
Tls
{
    "san": [
        "dfdmicn.shop",
        "www.dfdmicn.shop"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "dfdmicn.shop",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-13T01:44:07Z",
    "valid_from": "2026-10-15T01:44:08Z"
}
डोमेन आयु (दिन)
1
Apex age days
1
Tls age days
1
TLS वैधता (दिन)
89
अनुरोध
2
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 97,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP हेडर
{
    "server": "LiteSpeed",
    "content-type": "text/html; charset=UTF-8",
    "strict-transport-security": "max-age=63072000; includeSubDomains; preload",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a14425-c8ed-7479-aaaa-f272b22c374f
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
dfdmicn.shop — Suspicious Domain
ai_description
dfdmicn.shop was flagged by PhishDestroy as a suspicious domain after VirusTotal recorded 12 malicious and 4 suspicious detections from 92 engines.
ai_generated_at
2026-10-25T06:25:29Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 19 फ़ील्ड

मेल विन्यास

SPF लुकअप
0

CAA रिकॉर्ड

डोमेन
dfdmicn.shop

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
किसने ब्लॉक किया
  • CloudFlare Family
ब्लॉक करने वाले रिज़ॉल्वर
1

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
0
संग्रहित दिन
2
प्रति दिन स्नैपशॉट
0.1
औसत पेज आकार, बाइट
618

ट्रैकर्स

अनुरोध
1

फ़ॉर्म और मिश्रित सामग्री

थर्ड-पार्टी स्क्रिप्ट
0

HTTP प्रतिक्रिया

पहुँच योग्य
हाँ
HTTP स्थिति
200
अनुरोध का समय, ms
डीएनएस
83
TLS
22
इंतज़ार
38
संयोग
13
डाउनलोड करें
0
प्रतिक्रिया समय, ms
156

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
TLS_AES_256_GCM_SHA384
प्रोटोकॉल
TLSv1.3
समर्थित संस्करण
  • TLSv1.2
  • TLSv1.3
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 22
  • 80
  • 443

DNS सर्वर

नेमसर्वर
  • IP पता
    162.159.26.38
    होस्ट
    launch1.spaceship.net
  • IP पता
    162.159.27.32
    होस्ट
    launch2.spaceship.net
DNS ज़ोन
dfdmicn.shop

स्थान

IP पता
91.92.35.94
ASN
209101
संगठन
IP Vendetta Inc.
देश
BG

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YE2
विषय (Subject)
dfdmicn.shop

DNS रिकॉर्ड

A
  • 91.92.35.94
NS
  • launch2.spaceship.net
  • launch1.spaceship.net
SOA
प्राथमिक नेमसर्वर
launch1.spaceship.net
होस्टमास्टर
support.spaceship.com
सीरियल नंबर
1792032051
रिफ़्रेश, सेकंड
43200
पुनः प्रयास, सेकंड
3600
समाप्ति, सेकंड
604800
न्यूनतम TTL, सेकंड
3600

DNSSEC

DS रिकॉर्ड
हाँ
RRSIG
हाँ
DNSKEY
हाँ

HSTS

हेडर मान
max-age=63072000; includeSubDomains; preload
अवलोकन
Site is compatible with the HSTS preload list!
प्रीलोड के अनुकूल
हाँ

HTTP सुरक्षा नीतियाँ

X-Frame-Options
SAMEORIGIN
Referrer-Policy
strict-origin-when-cross-origin
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
nosniff
Content-Security-Policy
नहीं
Strict-Transport-Security
max-age=63072000; includeSubDomains; preload
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

IP लुकअप

IP पता
91.92.35.94
IP संस्करण
4

पुनर्निर्देशित करता है

चेन पुनर्निर्देशित करें
  • https://dfdmicn.shop

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
LiteSpeed
Content-type
text/html; charset=UTF-8
Strict-transport-security
max-age=63072000; includeSubDomains; preload
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin-when-cross-origin
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "dfdmicn.shop"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-25T06:23:42Z",
    "first": "2026-10-15T13:05:35Z",
    "changes": 0,
    "days_archived": 2,
    "scans_per_day": 0.1,
    "avg_page_bytes": 618
}
ट्रैकर्स
{
    "requests": 1
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 83,
        "tls": 22,
        "wait": 38,
        "connect": 13,
        "download": 0
    },
    "response_ms": 156
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        22,
        80,
        443
    ]
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "162.159.26.38",
            "host": "launch1.spaceship.net"
        },
        {
            "ip": "162.159.27.32",
            "host": "launch2.spaceship.net"
        }
    ],
    "zone": "dfdmicn.shop"
}
स्थान
{
    "ip": "91.92.35.94",
    "asn": "209101",
    "org": "IP Vendetta Inc.",
    "country": "BG"
}
एसएसएल
{
    "issuer": "Let's Encrypt / YE2",
    "subject": "dfdmicn.shop"
}
DNS रिकॉर्ड
{
    "A": [
        "91.92.35.94"
    ],
    "NS": [
        "launch2.spaceship.net",
        "launch1.spaceship.net"
    ],
    "SOA": "{\"nsname\": \"launch1.spaceship.net\", \"hostmaster\": \"support.spaceship.com\", \"serial\": 1792032051, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}"
}
डीएनएससेक
{
    "ds": true,
    "rrsig": true,
    "dnskey": true
}
एचटीएस
{
    "header": "max-age=63072000; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": "strict-origin-when-cross-origin",
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": "nosniff",
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "91.92.35.94",
    "family": 4
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://dfdmicn.shop"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "LiteSpeed",
        "content-type": "text/html; charset=UTF-8",
        "strict-transport-security": "max-age=63072000; includeSubDomains; preload",
        "x-frame-options": "SAMEORIGIN",
        "x-content-type-options": "nosniff",
        "referrer-policy": "strict-origin-when-cross-origin"
    }
}
नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Malware Malware Security threats Security Risks New Domains

dfdmicn.shop के बारे में सवाल

क्या dfdmicn.shop भरोसेमंद है?

नहीं। PhishDestroy dfdmicn.shop को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-25 को पकड़ा गया। VirusTotal: 16/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या dfdmicn.shop से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। dfdmicn.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने dfdmicn.shop इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 4 कैप्चर

सभी कैप्चर लिंक और हैश (4)
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE2 · सहेजी गई वैधता 78 दिन में समाप्त

डोमेन विवरण

डोमेन
IP प्रतिष्ठा दुरुपयोग स्कोर 0/100 0 reports checked 25/10/2026
रजिस्ट्रार Spaceship US(US)
दुरुपयोग संपर्क["abuse@spaceship.com"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 14/10/2026 (11d · Very New!) — समाप्त होता है 14/10/2027
HTTP स्थिति302 Found (Temporary)
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला25/10/2026
सबमिट किया गया यूआरएलhttp://dfdmicn.shop/
फ़ैविकॉन हैश
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
91.92.35.94
नेटवर्क ASN
AS209101
संगठन
IP Vendetta Inc.
निरीक्षित स्थान
BG
सर्वर हेडर
LiteSpeed

नेमसर्वर 2

  • launch2.spaceship.net
  • launch1.spaceship.net

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YE2
मान्यता आरंभ
2026-10-15 01:44:08
मान्यता समाप्ति
2027-01-13 01:44:07
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटef9290c28ba4a27d0633915612cb324e514848668d8bdd5bb47431214c301106
प्रमाणपत्र के नाम · 2 SAN
  • dfdmicn.shop
  • www.dfdmicn.shop

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

नवीनतम वर्गीकृत परिणाम 2026-10-25 11:00:28 UTC

अंतिम जांच के समय साइट आगंतुकों को दूसरी जगह भेज रही थी।

तकनीकी विवरण
प्राथमिक परिणाम Redirecting reason: HTTP redirect observed 80% confidence
आरोपण source: Current Http Probe
साक्ष्य परतें Availability: Unknown Content: Unknown DNS: Stale Registration: Unknown
नवीनतम HTTP अवलोकन Redirecting HTTP redirect observed 80% 2026-10-25 11:00:28 UTC
RDAP पंजीकरण अज्ञात
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 2 identified
द्वारा पता लगाया गया Cloudflare Radar · वप्पलाइज़र इंजन
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

16 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण
alphaMountain.ai
BitDefender
CRDF
साइरेडार
DNS8
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
Seclookup
SOCRadar
सोफोस
VIPRE

संग्रहीत साक्ष्य

Wayback Machine झलक
आर्काइव देखें
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 200
अनुरोधित यूआरएल: http://dfdmicn.shop/
अंतिम यूआरएल: https://neluora.shop/
प्रतिक्रिया
HTTP 200
HTML बॉडी
0 B
संपीडित
20 B
लिंक
0 internal · 0 external
चयनित प्रतिक्रिया शीर्षक
सर्वर: LiteSpeed
Cache-Control: no-transform
Content-Type: text/html; charset=UTF-8
सुरक्षा हेडर मौजूद हैं
Strict-Transport-SecurityX-Frame-OptionsX-Content-Type-OptionsReferrer-Policy
HSTS: observed DNSSEC: नहीं देखा गया WAF / firewall: not observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 13
Cache-Control
no-transform
संयोग
Keep-Alive
Content-Length
0
Content-Type
text/html; charset=UTF-8
दिनांक
Sun, 25 Oct 2026 06:23:37 GMT
Keep-Alive
timeout=3, max=1000
Referrer-Policy
strict-origin-when-cross-origin
सर्वर
LiteSpeed
Strict-Transport-Security
max-age=63072000; includeSubDomains; preload
Vary
Accept-Encoding
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN
X-turbo-charged-by
LiteSpeed

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

संग्रहीत अवलोकन इतिहास1

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · रिकॉर्डेड राज्य

    अज्ञात→redirected

    http_redirect

सभी प्रतिधारित उपलब्धता अवलोकन3

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_http_proberedirected
    Observation source
    current_http_probe
    कारण
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    stale
    रिकॉर्ड किया गया HTTP स्टेटस
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-25 12:00:28.000000
    प्रमाण SHA-256
    7fa8c03e054044da87521f6eb4da541bc6b4e7dd46b2e3fbb96c54c7898bc3b9
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-25 12:00:28
    Evidence reason
    redirect
  2. http_observationredirected
    Observation source
    http_observation
    कारण
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    unknown
    रिकॉर्ड किया गया HTTP स्टेटस
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-25 12:00:28.000000
    प्रमाण SHA-256
    7fa8c03e054044da87521f6eb4da541bc6b4e7dd46b2e3fbb96c54c7898bc3b9
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-25 12:00:28
    Evidence reason
    redirect
  3. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    रिकॉर्ड किया गया HTTP स्टेटस
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-25 07:55:58.052027
    प्रमाण SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

दर्ज गतिविधि

6 entries
  1. एलियनवॉल्ट ओटीएक्स

    1 सामुदायिक संदर्भ

    स्रोत देखें
  2. वेबैक मशीन

    पृष्ठ संग्रहीत

    स्रोत देखें
  3. Cloudflare Radar

    फ़िशिंग

    स्रोत देखें
  4. VirusTotal

    16/92 इंजन का पता लगाना

    स्रोत देखें
  5. PhishDestroy में जोड़ा गया

    dfdmicn.shop

    स्रोत देखें
  6. यूआरएलस्कैन

    दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 97

    स्रोत देखें
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

dfdmicn.shop

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

आधिकारिक रिपोर्टिंग मार्ग

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित dfdmicn.shop)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · वसूली घोटाले

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/dfdmicn.shop"
  title="PhishDestroy threat report for dfdmicn.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>