docs-celestia-media-net[.]pages[.]dev
“Home - Celestia Media”
docs-celestia-media-net.pages.dev — असत्यापित. ब्रांड प्रतिरूपण: Celestia; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 3/93 (ChainPatrol, alphaMountain.ai, Fortinet); URLScan malicious verdict; PhishDestroy score 65/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On 24 July 2026 the domain docs-celestia-media-net.pages.dev was observed being taken offline after detection by the PhishDestroy blocklist. The domain was registered through Cloudflare on 21 February 2026 and resolves to the Cloudflare address 172.66.44.124, which belongs to AS13335 (Cloudflare, Inc.) located in the United States. DNS resolution uses the Cloudflare authoritative name servers fay.ns.cloudflare.com and darwin.ns.cloudflare.com. HTTPS is served with a Google Trust Services certificate (WE1) and the site enforces HSTS while supporting HTTP/3, indicating a modern Cloudflare edge configuration.
An HTTP request returns status code 403 and the page title reported by the scanner is “Suspected phishing site | Cloudflare”, consistent with a Cloudflare block page. The domain is flagged as a brand‑impersonation of Celestia; no additional content was captured before the takedown, so the exact nature of the fraudulent page remains unknown. Reputation data shows the domain appears on a single security blocklist and three of ninety‑three VirusTotal scanners flagged it as malicious. The Gridinsoft trust score is 0 out of 100, reinforcing the malicious classification.
Because the infrastructure is hosted entirely on Cloudflare, threat actors can rapidly generate similar pages using new subdomains under the *.pages.dev namespace. Defenders should immediately block 172.66.44.124 and the domain name in network perimeter filters, add the domain to internal URL blocklists, and monitor for future registrations that reuse the “docs‑celestia‑media‑net” pattern or reference the Celestia brand. Continuous observation of Cloudflare‑hosted pages.dev zones is advised to catch rapid re‑deployment attempts.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of docs-celestia-media-net.pages.dev · checked Apr 13, 2026
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।