Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@digitalocean.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
dynamiclink[.]nadqa[.]nadsoft[.]co
“ushort.observer”
dynamiclink.nadqa.nadsoft.co — असत्यापित. साक्ष्य सारांश: VirusTotal 6/91 (ADMINUSLabs, CRDF, CyRadar, ESET, Fortinet); Spamhaus DBL_PHISH; PhishDestroy score 78/100. रजिस्ट्रार: GoDaddy.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis confirms that the domain dynamiclink.nadqa.nadsoft.co was registered on March 04, 2026 through GoDaddy.com, LLC and is currently taken offline. The site resolved to the IP address 104.21.93.26, which belongs to AS14061 DigitalOcean, LLC and is geolocated in Germany. DNS resolution uses Cloudflare nameservers VITA.NS.CLOUDFLARE.COM and SKIP.NS.CLOUDFLARE.COM, indicating the use of Cloudflare's DNS infrastructure for concealment. A TLS certificate issued by Let’s Encrypt (E8) was present, and the web server identified itself as Nginx, a common choice for phishing infrastructure.
The page title returned "ushort.observer", but no further content has been captured; therefore the exact phishing payload or targeted brand remains unknown. VirusTotal scans recorded six detections out of ninety‑one AV engines, and the domain appears on a single security blocklist, confirming that multiple security vendors have flagged it as malicious. Gridinsoft assigned a trust score of 0 out of 100, reinforcing the low credibility of the site.
PhishDestroy has already blocked the domain, and its offline status suggests that the operators may have withdrawn the site after initial distribution. Defenders should continue to block the domain at perimeter firewalls and DNS filters, monitor the associated IP address for any re‑use, and add the domain to internal blocklists. Ongoing watch‑listing of related Cloudflare nameservers and the DigitalOcean hosting range is advised, as threat actors often recycle these assets for new campaigns.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 1 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of dynamiclink.nadqa.nadsoft.co · checked Mar 4, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260304-1DC9B3 Recipient: abuse@digitalocean.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।