Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@contabo.de.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
dnsjumper[.]io
“Download DNS Jumper v2.3 Free - Best DNS Changer for Windows | Speed Up Internet”
dnsjumper.io — असत्यापित. घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 19/91 (ADMINUSLabs, alphaMountain.ai, ArcSight Threat Intelligence, BitDefender, Chong Lua Dao); URLQuery 2 det.; Spamhaus DBL_PHISH; 1 external blocklist match (MetaMask); CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: ENOM.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of dnsjumper.io indicates an active credential‑phishing infrastructure targeting Windows users seeking DNS utilities. The domain resolves to the IPv4 address 62.171.140.208, which is hosted in France and assigned to AS51167 operated by Contabo GmbH. Registration records show the domain was created on 9 October 2025 through ENOM, INC., and the authoritative name servers are ns1.dreamhost.com, ns2.dreamhost.com, and ns3.dreamhost.com. The web server presents an HTTP 200 response, uses Nginx with HSTS enabled, and serves content signed by a Let’s Encrypt certificate (YR2). Page metadata reveals the title “Download DNS Jumper v2.3 Free – Best DNS Changer for Windows | Speed Up Internet”, and the site loads Tailwind CSS and Google Analytics, suggesting a typical commercial‑style landing page. Threat intelligence flags the domain as a credential‑phishing site. VirusTotal scans show 19 of 91 security vendors flagged the domain, and the host appears on three public blocklists. AlienVault OTX lists the domain in two separate threat pulses. Additional blocklist coverage includes PhishDestroy, MetaMask, and SEAL. The observed techniques—use of a reputable SSL certificate, HSTS, and common web frameworks—are consistent with attempts to gain user trust. Uncertainty remains regarding the exact phishing workflow, payload delivery mechanisms, and any compromised credentials harvested. No public samples of the phishing page or malicious binaries have been released, and the specific target brand beyond the generic “DNS Jumper” reference is not confirmed. Defenders should block DNS resolution to 62.171.140.208, add dnsjumper.io to URL filtering and email security policies, and monitor for outbound connections to the identified IP range. Network sensors should flag TLS traffic to the Let’s Encrypt certificate associated with the domain.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासGoogle Analytics is a free web analytics service that tracks and reports website traffic.
google.com 100% विश्वासवायरसटोटल विश्लेषण
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260702-94A644 Recipient: abuse@contabo.de क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।