ecms[.]documentexaminations[.]com
ecms.documentexaminations.com की फ़िशिंग और सुरक्षा जाँच
“Site is created successfully!”
ecms.documentexaminations.com — सामग्री अनुपलब्ध (HTTP 503). घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 7/94 (alphaMountain.ai, CyRadar, DNS8, G-Data, Google Safebrowsing); URLQuery 2 alerts; Google Safe Browsing flagged; PhishDestroy score 80/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain ecms.documentexaminations.com was registered on 7 March 2026 through Cloudflare, Inc. and is authoritative at the Cloudflare nameservers carmelo.ns.cloudflare.com and rosalyn.ns.cloudflare.com. DNS resolution points to the IPv4 address 168.235.83.119, which belongs to AS3842 InMotion Hosting, Inc. in the United States. The web server reports Apache HTTP Server and serves a default TRAEFIK SSL certificate; an HTTP request returns status code 503, indicating the service is currently unavailable. The only visible page title is “Site is created successfully!”. The domain has been classified as a generic phishing site and is listed on the PhishDestroy blocklist as well as a single external blocklist.
Reputation scoring from Gridinsoft assigns a trust score of 0 out of 100. Google Safe Browsing flags the site for social engineering, and VirusTotal records seven detections out of ninety‑four scanners. The current operational status is offline, but the infrastructure footprint remains observable. Evidence is limited to the registration metadata, DNS records, server banner, SSL certificate, and the listed detections; no payload or credential‑harvesting pages have been captured, so the exact phishing landing page content remains unknown.
Defenders should proactively block the IP address 168.235.83.119 and add the domain to local deny lists, especially given the low trust score and multiple vendor detections. Monitoring of the Cloudflare nameservers for re‑registration or rapid DNS changes is advised, as threat actors often reuse the same hosting environment. Continuous re‑scanning with VirusTotal or similar multi‑engine services is recommended to capture any future changes in the detection profile. Because the site is currently returning 503, any attempt to reach it may be a transient state; security teams should keep the domain on watchlists until the removal is confirmed by multiple external blocklists.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: documentexaminations.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain documentexaminations.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 1 identified
Most widely used open-source HTTP server software.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ecms.documentexaminations.com · checked Mar 8, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260307-67EA36 Recipient: abuse@ramnode.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।