एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
Detected by 12 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. साइबर अपराध प्राधिकरणों के पास दर्ज कराने के लिए एक आधिकारिक एआई-संचालित शिकायत पत्र उत्पन्न करें।
dottbuff.com favicon

dottbuff[.]com

डोमेन सुरक्षा और खतरे की खुफिया रिपोर्ट
12/94 VT URLQuery: 2 OTX: 1 pulse Content unavailable Mar 27, 2026 Unavailable since Mar 27, 2026 1 Report Sent CA CA + more
90 जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश

dottbuff.com: VirusTotal पर 12/94 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

PhishDestroy AI
HIGH
Ref
2CA650DD
Score
90/100
Engine
PD-4 Turbo
The domain dottbuff[.]com is currently classified as a credential theft phishing site. Analysis indicates this domain was actively harvesting login credentials, financial details, or other sensitive user data through deceptive web forms designed to mimic legitimate services. As of the latest verification, the domain has been taken offline, though residual risk may persist due to cached or mirrored instances. Infrastructure analysis reveals the domain was registered on March 27, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED. It resolved to the IP address 104.21.86.55 and was flagged by 12 of 95 security vendors on VirusTotal. Additionally, the domain appeared on one security blocklist and was included in a single AlienVault OTX threat intelligence pulse. No legitimate brand impersonation was explicitly identified, though the credential theft methodology suggests potential targeting of generic login portals or financial services. Current status indicates the domain is offline, reducing immediate exposure. However, users who may have interacted with this domain should immediately reset credentials for any accounts accessed during the exposure window. Organizations are advised to block the domain and associated IP at perimeter security controls, including firewalls and DNS filters. Continuous monitoring for related indicators of compromise, such as the IP address or registrar patterns, is recommended to detect potential resurgence or copycat infrastructure.
Classification: HIGH · PhishDestroy Threat Intelligence
VirusTotal
वायरसटोटल
12 det.
URLQuery
यूआरएलक्वेरी
2 det.
OTX AlienVault
1 pulse
URLScan
यूआरएलस्कैन
Report ↗
एसएसएल
Invalid
आयु
4 mo
Observed status
Content unavailable
PhishDestroy
विनाश सूची
Listed
Reports Sent
1
डेटा कवरेज वायरसटोटल 12 / 94 यूआरएलक्वेरी 2 det. ओटीएक्स 1 pulse सीएफ रडार clean यूआरएलस्कैन report ready डीएनएस ब्लॉक none एसएसएल invalid कौन है 4 mo old Screenshot कैद नहीं हुआ चेन पुनर्निर्देशित करें not probed
नेटवर्क सुरक्षा इंटेलिजेंस Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

धमकी प्रतिक्रिया पाइपलाइन

Discovery
Checks
Reports
Availability
12/12
पूर्व-सक्रिय खोज एवं अवशोषण
धमकी निगल ली गई
1/1 ✓
धमकी निगल ली गई
dottbuff.com पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
Mar 27, 2026
Threat Intelligence Checks
Cloudflare Radar · VirusTotal · Google Safe Browsing · OTX Threat Intel · High-Risk Registrar: NiceNIC · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +5
8/8 ✓
क्लाउडफ्लेयर रडार
Scanned via क्लाउडफ्लेयर रडार — DNS, certificates & network data
वायरसटोटल
12 / 94 vendors flagged on वायरसटोटल
Jun 26, 2026
गूगल सुरक्षित ब्राउज़िंग
Jun 26, 2026
OTX Threat Intel
में पाया गया 1 OTX pulse on एलियनवॉल्ट ओटीएक्स
Apr 11, 2026
High-Risk Registrar: NiceNIC
90%+ illegal content — registrar ignores abuse reports. Read our verdict
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
VT Detection +5
+5 new detections (7 → 12): BitDefender, Chong Lua Dao, Forcepoint ThreatSeeker, Fortinet +2
Jun 26, 2026
Notification Records
दुर्व्यवहार की रिपोर्ट भेजी गई
1/1 ✓
दुर्व्यवहार की रिपोर्ट भेजी गई
दुरुपयोग की रिपोर्ट रजिस्ट्रार को भेजी गई NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider
Mar 27, 2026
प्रकाशन और उपलब्धता
DestroyList Published · Content Observed Unavailable
2/2 ✓
डिस्ट्रॉयलिस्ट प्रकाशित
Mar 27, 2026
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
Mar 27, 2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

MetaMask
मेटामास्क
नहीं मिला
ScamSniffer
धोखाधड़ी-खोजी
नहीं मिला
Polkadot
पॉल्काडॉट
नहीं मिला
CryptoFirewall
क्रिप्टोफ़ायरवॉल
नहीं मिला
OpenPhish
ओपनफ़िश
नहीं मिला
PhishDestroy
फिश नष्ट करो
SOURCE DATASET
SEAL
सील
नहीं मिला
Enkrypt
एनक्रिप्ट
नहीं मिला
Phishunt
फिशंट
नहीं मिला
कोडीसुर
नहीं मिला
DiscordPhishing
DiscordPhishing
नहीं मिला

साक्ष्य संग्रह

Live Snapshot
2026-03-27 20:38 UTC
Malicious · 12/94 engines
Forensic screenshot of dottbuff.com showing the phishing page layout
IP: 104.21.86.55
NICENIC INTERNATIONAL GROUP CO., LIMITED
126d old
View Full Size URLScan Report वेबैक Download
TLS Certificate
Expired or unverified · Issued by Google Trust Services / WE1

डोमेन इंटेलिजेंस

Domaindottbuff.com
Registrar NiceNIC RU(RU) PhishDestroy Investigation
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपICANN RDAP for dottbuff.com →
IP Address 104.21.86.55 CA
GeoCA Toronto, CA
NetworkAS13335 · Cloudflare, Inc.
Reverse IPviewdns.info → rapiddns.io →
Registrationनिर्मित Mar 27, 2026 (126d)
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाMar 27, 2026
Nameservers["jasper.ns.cloudflare.com","julissa.ns.cloudflare.com"]
TLS Fingerprintde647e276e2f0292f28b9e03267ed2e01db89dc2…
Case IDPD-20260327-0ED082
ICANN निगरानी · शुल्क वसूला गया

ICANN को भुगतान मिल गया। जवाबदेही नहीं पहुँची।

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN के साथ अनुबंध के तहत काम करता है। ICANN पंजीकरण, नवीनीकरण और हस्तांतरण से जुड़े वार्षिक, परिवर्तनीय और लेनदेन-आधारित शुल्क वसूलता है।

मान्यता: कमाई का ज़रिया। जवाबदेही: कृपया बाद में फिर देखें।

फिर जादू शुरू होता है: ICANN RAA §3.18 लिखता है, रजिस्ट्रार अपने ही ग्राहक आधार के भीतर दुरुपयोग की जाँच करता है, और पीड़ित मुफ़्त में सबूत देते हैं, जबकि हर स्तर किसी और के कदम उठाने का इंतज़ार करता है। अगर इससे पीड़ित अधिक सुरक्षित महसूस करते हैं, तो शानदार—चालान ने अपना काम कर दिया।

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN कार्टेल: टूटे अनुबंधों के लिए सालाना $155 मिलियन
जवाबदेही पर व्यंग्यात्मक नोट कुछ भी अपने आप नहीं भेजा जाता।

फॉरेंसिक इंटेलिजेंस

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

12 / 94 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
सोफोस
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of dottbuff.com · checked Jun 26, 2026

87
Needs Work
Performance
FCP
2.86s
First Contentful Paint
LCP
3.16s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन वायरसटोटल 12 det. चेनपैट्रोल यूआरएलक्वेरी 2 det. एसएसएल लैब्स Fail सीएफ रडार Scanned ओटीएक्स 1 pulse क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan Shodan सेंसिज़ धमकीफ़ॉक्स हडसन रॉक इंटेलएक्स crt.sh Certs कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN/Route
एसईओ और डोमेन
स्पाइफू Moz डीए/पीए आहरेफ़्स Backlinks गहन विश्लेषण
Report
ChainAbuse

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।

चेनअब्यूज़
क्रिप्टो वॉलेट पता, लेनदेन, या फ़िशिंग URL रिपोर्ट करें
FBI IC3
एफबीआई आईसी3
इंटरनेट अपराध की रिपोर्ट करें (यूएस)
Europol
Europol
साइबर अपराध की रिपोर्ट करें (ईयू)
Action Fraud
एक्शन फ्रॉड
धोखाधड़ी और साइबर अपराध की रिपोर्ट करें (यूके)
SEAL
सील-आइसैक
सुरक्षा गठबंधन — क्रिप्टो खतरे की खुफिया जानकारी
डोमेन अपील
गलत सकारात्मक होने पर इस सूची को चुनौती दें।
रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →

अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता। एआई आपकी भाषा में लिखता है

संबंधित डोमेन रिपोर्टें

instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 डिटेक्शन
defilllama.at
defilllama.at
5 detections

Other Domains on 104.21.86.55 1 phishing domain

One other phishing domain shares this IP — possible co-located infrastructure

fotbets.com favicon fotbets.com 13/95

More Domains at NiceNIC 6 झंडे लगे

firelight-get.xyz favicon firelight-get.xyz 3/95 firelight-launch.xyz favicon firelight-launch.xyz 3/95 drop-flap.com favicon drop-flap.com 1/95 launch-firelight.xyz favicon launch-firelight.xyz 3/95 claim-fwa.fun favicon claim-fwa.fun 1/95 phase1-firelight.xyz favicon phase1-firelight.xyz 3/95

About This Report: dottbuff.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

dottbuff.com has been flagged by 12 security vendors as of August 1, 2026.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था dottbuff.com — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?
Urgent
  • टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
  • शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश

के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

  • क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
  • राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
  • लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित dottbuff.com)
  • Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
  • आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
  • नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
  • डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
  • $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
  • सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
  • केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
  • एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov

स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।