duplicate-disabled-420660.invalid: फ़िशिंग; PhishDestroy ने इसे 2026-08-09 को पकड़ा। जोखिम: गंभीर (95/100)। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: HostLAB Bilisim Teknolojileri A.S। VirusTotal: 15/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
विश्लेषण
डोमेन सारांश
duplicate-disabled-420660.invalid: फ़िशिंग; PhishDestroy ने इसे 2026-08-09 को पकड़ा। जोखिम: गंभीर (95/100)। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: HostLAB Bilisim Teknolojileri A.S। VirusTotal: 15/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
duplicate-disabled-420660.invalid is a domain on the PhishDestroy blocklist. It has not yet been assigned a specific scheme type, and no impersonated brand has been identified. PhishDestroy first saw it on 2026-08-10. The site has been offline since 2026-09-25 and was still unreachable at the last check on 2026-10-19.
How the scam works
The served page carried only the title "403 Forbidden", so its content gives no sign of what it was meant to imitate. That title is a server access-denied message, while the domain sits on our blocklist as suspicious. Fifteen security vendors independently flagged the domain, which suggests it was associated with harmful activity rather than being an ordinary broken site. On domains like this, the main risk is a page that asks for wallet connections, seed phrases or login credentials. No specific scheme has been confirmed for this one.
साक्ष्य
On 2026-09-14, VirusTotal showed detections from 15 of 89 engines. That is a meaningful minority for a site with no visible content. The flagging vendors include Kaspersky, BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, alphaMountain.ai and the Vietnamese anti-scam project Chong Lua Dao. Detection by that many unrelated vendors, combined with PhishDestroy's own listing, is why the domain is treated as unsafe.
अवसंरचना
The domain resolved to 78.135.82.192 on the HostLAB Bilisim Teknolojileri A.S. network in Turkey. It used a free, automatically issued Let's Encrypt certificate, so the padlock in the browser said nothing about whether the site was trustworthy. The domain stayed online for roughly six weeks after PhishDestroy first saw it, then went dark on 2026-09-25.
What to do
If you visited this domain and entered a password, change it and turn on two-factor authentication for that account. If you connected a crypto wallet or approved a transaction there, review and revoke any token approvals you do not recognize. If you typed in a seed phrase, move your funds to a new wallet immediately. Defenders should block the domain and its IP at DNS and proxy level. They should also search logs for past connections and report any related domains that appear on the same hosting.
नहीं। PhishDestroy duplicate-disabled-420660.invalid को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-08-09 को पकड़ा गया। VirusTotal: 15/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या duplicate-disabled-420660.invalid से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। duplicate-disabled-420660.invalid पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने duplicate-disabled-420660.invalid इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
IP प्रतिष्ठा78.135.82.192दुरुपयोग स्कोर 10/1005 रिपोर्टपोर्ट स्कैनBrute-Forceजांचा गया 10/09/2026अंतिम रिपोर्ट
पंजीकरणनिर्मित 11/06/2026 (139d)—समाप्त होता है 10/06/2027
पहली अनुपलब्धता तक का समय46 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला10/08/2026
फ़ैविकॉन हैश
पृष्ठ शीर्षक देखा गया
403 Forbidden
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt· सहेजी गई वैधता 54 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
IP पता
78.135.82.192
नेटवर्क ASN
AS207326
संगठन
HostLAB Bilisim Teknolojileri
निरीक्षित स्थान
Istanbul, TR
सर्वर हेडर
LiteSpeed
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
जारीकर्ता
Let's Encrypt
मान्यता आरंभ
2026-07-08 13:36:09
मान्यता समाप्ति
2026-10-06 13:36:08
होस्टनाम कवरेज
सर्टिफिकेट होस्टनेम असंगति
वैधता
संग्रहीत प्रमाणपत्र की अवधि समाप्त
संग्रह का समय
2026-08-11 07:02:05 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटdd22e9f91aec5ef83c7888c1a07df0177196a5d2640e828e3178e26092b33db6प्रमाणपत्र के नाम · 2 SAN
tetherusdtistanbul.com
tetherusdtistanbul.com.websitedukkani.com.tr
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: duplicate-disabled-420660.invalid· checked Aug 11, 2026
100
अच्छा
प्रदर्शन
FCP
0.78 s
First Contentful Paint
LCP
0.78 s
सबसे बड़ा संतोषजनक पेंट
CLS
0
संचयी लेआउट शिफ्ट
TBT
0 ms
कुल अवरोधन समय
SI
1.62 s
गति सूचकांक
डेटा स्रोत: Google PageSpeed Insights · मोबाइल रणनीति · स्कोर: 90-100 अच्छा50-89 सुधार की आवश्यकता0-49 खराब
पंजीकरण और अवलोकन विवरण1
Availability observations
अंतिम पहुँच-योग्य अवलोकन
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
संग्रहीत अवलोकन इतिहास1
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
डोमेन मॉनिटर · रिकॉर्डेड राज्य
पहुँच योग्य→अनुपलब्ध
सभी प्रतिधारित उपलब्धता अवलोकन26
स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।
रिकॉर्ड किए गए घटनाक्रम: 9। ये रिकॉर्ड एकत्रित साक्ष्य, प्रेषित सूचनाएं और प्रकाशन का वर्णन करते हैं; ये पूर्ण जांच या निष्कासन की पुष्टि नहीं करते।
पूर्व-सक्रिय खोज और समावेशनधमकी शामिल की गई1/1रिकॉर्ड किया गया: 1 में से 1
धमकी शामिल की गई
duplicate-disabled-420660.invalid का पता चला और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
खतरे की खुफिया जांचेंCloudflare Radar रिपोर्ट · VirusTotal · फोरेंसिक साक्ष्य एकत्रित · तकनीकी विश्लेषण दर्ज · सामग्री अनुपलब्ध पाई गई5/5रिकॉर्ड किया गया: 5 में से 5
Cloudflare Radar रिपोर्ट
Cloudflare Radar की एक संग्रहीत रिपोर्ट उपलब्ध है। केवल रिपोर्ट लिंक का यह मतलब नहीं है कि डोमेन को दुर्भावनापूर्ण के रूप में वर्गीकृत किया गया था, और यह यह साबित नहीं करता कि हर नेटवर्क फ़ील्ड कैप्चर किया गया था।
हम संदिग्ध यूआरएल स्कैन करते हैं, सार्वजनिक परिणामों की जांच करते हैं और उपयुक्त दुरुपयोग-रिपोर्टिंग चैनलों के माध्यम से साक्ष्य भेजते हैं। ऊपर दिए गए पुराने इवेंट्स दिखाते हैं कि इस डोमेन के लिए क्या रिकॉर्ड किया गया है। नीचे दी गई निर्देशिका व्यापक कार्यप्रवाह को समझाती है।
01सार्वजनिक स्कैन और साक्ष्य संग्रह10 स्रोत और उपकरण समूह+
सार्वजनिक DNS, TLS, HTTP और तकनीकी सतह का निरीक्षण करें।
02दुरुपयोग रिपोर्ट और अनुवर्ती कार्रवाईरजिस्ट्रार, होस्टिंग और सुरक्षा चैनल+
जिम्मेदार प्रदाता की पहचान करें। पंजीकरण और होस्टिंग रिकॉर्ड को संबंधित दुरुपयोग संपर्क से मिलाएँ।
सबूतों का एक पैकेज तैयार करें। URL, सार्वजनिक स्कैन संदर्भ, कैप्चर और दर्ज अवलोकन शामिल करें।
रिपोर्ट भेजें। जब उपलब्ध हो, तो भेजे गए रिपोर्ट रिकॉर्ड और प्राप्तकर्ता की जानकारी बनाए रखें।
पुनः जाँचें और अपडेट प्रकाशित करें। बाद में स्कैनर के निर्णय, प्रदाता की प्रतिक्रियाएँ और साइट की उपलब्धता को ट्रैक करें।
स्कैनिंग, प्रतिष्ठा जांच और रिपोर्टिंग के लिए उपयोग की जाने वाली सुरक्षा सेवाएं नीचे सूचीबद्ध हैं। किसी सेवा का सूचीबद्ध होना इस बात का प्रमाण नहीं है कि उसने इस विशिष्ट डोमेन को प्राप्त, स्वीकार या उस पर कार्रवाई की है। रिकॉर्ड की गई सबमिशन ऊपर अधिसूचना इतिहास में दिखाई देती हैं।
सहायक संकेत — इन्फ्रास्ट्रक्चर साझा करता है या एक लक्षित ब्रांड; एक ऑपरेटर का प्रमाण नहीं।
प्रत्येक स्पोक एक कारण है कि कोई डोमेन इस रिपोर्ट से जुड़ा है। नोड का आकार VirusTotal डिटेक्शन को दर्शाता है, धराशायी नोड पहले से ही ऑफ़लाइन हैं, और पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
सामग्री मेल खाती है4
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
घोटालों और धोखाधड़ी की रिपोर्ट यूएस फेडरल ट्रेड कमीशन को करें। रिपोर्टें एक डेटाबेस में दर्ज की जाती हैं जिसका उपयोग कानून प्रवर्तन द्वारा किया जाता है।
भले ही फंड जमा कर दिए गए हों, उन्हें आधिकारिक पुलिस रिपोर्ट या अदालत के आदेश के बिना वापस नहीं पाया जा सकता। शिकायत दर्ज करना ही संभावित वसूली का एकमात्र रास्ता है।
ठग अपराधी हैं। रिपोर्ट दर्ज करने से एक कानूनी रिकॉर्ड बनता है और दूसरों की सुरक्षा में मदद मिलती है।
97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है
इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
पिग बचेरिंग — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
78.135.82.192HostLAB Bilisim Teknolojileri
GoogleSafe Browsing↗ 
MicrosoftSmartScreen↗ 
VirusTotalयूआरएल विश्लेषण↗ 
Cloudflareरडार / दुरुपयोग रिपोर्टिंग↗ 
YandexSafe Browsing↗ 
यूआरएलस्कैन डॉट आईओसार्वजनिक स्कैन↗ 
ईएसईटीनमूना / URL सबमिशन↗ 
बिटडेफ़ेंडरयूआरएल सबमिशन↗ 
NortonSafe Web↗ 
Symantecसाइट समीक्षा↗ 
अवीरायूआरएल रिपोर्टिंग↗ 
Avast / AVGयूआरएल रिपोर्टिंग↗ 
कास्परस्कीOpenTIP↗ 
डॉ.वेबऑनलाइन स्कैनर↗ 
नेटक्राफ्टदुरुपयोग रिपोर्टिंग↗ 
फ़िशटैंकसमुदाय रिपोर्टिंग↗ 
APWG eCXफ़िशिंग इंटेलिजेंस↗ 
फ़िशस्टैट्ससार्वजनिक फ़ीड↗ 
Phish.Reportहोस्टिंग दुरुपयोग↗ 
Spamhausडोमेन प्रतिष्ठा↗ 
पॉलीस्वार्ममल्टी-इंजन विश्लेषण↗ 
CheckPhishयूआरएल स्कैन↗ 
Qutteraमैलवेयर स्कैन↗ 
URLqueryब्राउज़र विश्लेषण↗ 
Criminal IPसंपत्ति खुफिया जानकारी↗ 
CRDFThreat Center↗ 
Scamadviserप्रतिष्ठा जाँच↗ 
MyWOTसामुदायिक प्रतिष्ठा↗ 
