dispensarypills[.]com
“Not Acceptable!”
dispensarypills.com — ढका हुआ · पहुंच योग्य. साक्ष्य सारांश: VirusTotal 5/94 (alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Gridinsoft); cloaking observed; PhishDestroy score 65/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain dispensarypills.com is flagged as a prescription credential theft operation designed to harvest login credentials from users attempting to access online pharmacy services. Analysis indicates the site is currently offline, though prior activity suggests it impersonated legitimate prescription platforms to deceive victims into submitting sensitive account details. No specific brand name was confirmed in the impersonation attempt, but the infrastructure aligns with credential theft campaigns targeting healthcare-related services. Infrastructure analysis reveals the domain was registered on March 27, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with high-risk domains. It resolved to the IP address 162.214.80.143, which has been linked to other malicious activities. Security vendors flagged the domain, with 5 of 95 VirusTotal engines detecting it as malicious. The domain appears on one security blocklist and was referenced in a single AlienVault OTX threat intelligence pulse. The page title 'Not Acceptable!' suggests either a misconfiguration or an attempt to evade detection by presenting a false error message to users. Current status indicates the domain has been taken offline, though the underlying infrastructure may remain dormant for future use. Organizations and users are advised to block the domain and its associated IP address at the network level. Security teams should monitor for related domains registered through the same registrar or resolving to the same IP range. Users who may have interacted with the site should reset credentials for any pharmacy or healthcare-related accounts and enable multi-factor authentication where available. Given the elevated risk level, continuous monitoring of related infrastructure is recommended to prevent potential resurgence of this threat.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-17 02:58:51 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260327-C8D4A9 Recipient: abuse@bluehost.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।