सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 18। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@namesrs.com. The latest stored availability evidence still shows the domain reachable; 17 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
17 days
Reports sent
1
Latest case ID
PD-20260802-5968D8
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

ehall[.]it[.]it[.]m[.]sonicmenusprices[.]com

“中国·beats365(唯一)官方网站-Officials Website”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 18/91 URLQuery threat systems: 5 alerts घोटाले का प्रकार: Impersonation
02/08/2026 1 Report Sent
रिपोर्ट सारांश

ehall.it.it.m.sonicmenusprices.com — असत्यापित. घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 18/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25, CRDF); URLQuery 5 alerts; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Name SRS AB.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
39EA4FE4
स्कोर
95/100

The domain ehall.it.it.m.sonicmenusprices.com was registered on May 15, 2026 through Name SRS AB and remains active as of the report date, August 02, 2026. Infrastructure analysis shows the domain is delegated to the Cloudflare nameservers jasper.ns.cloudflare.com and simone.ns.cloudflare.com and resolves to the IPv4 address 104.206.0.154. The hosting provider is identified as Cloudflare, indicating the attacker is leveraging a reputable CDN to mask the true origin of the traffic.

VirusTotal scans have returned 13 positive detections out of 91 security vendors, suggesting that multiple anti‑malware engines have observed malicious characteristics associated with the domain. The domain appears on a single external blocklist and is explicitly blocked by PhishDestroy, confirming that at least one dedicated phishing mitigation service has taken action against it. No public information about the site’s SSL certificate, HTTP response codes, or page title is available, so the exact content served by the domain cannot be verified at this time.

The lack of additional contextual data limits attribution of the phishing campaign to a specific brand or lure, but the classification as generic phishing is supported by the detection count and blocklist entries. Defenders should immediately add 104.206.0.154 and the fully qualified domain name to network‑level deny lists, enforce DNS filtering that includes the known blocklist, and monitor Cloudflare DNS queries for any related sub‑domains that may be created under the same registrar. Continuous re‑scanning of the domain on VirusTotal and periodic WHOIS checks are recommended to capture any changes in registration or hosting that could affect threat posture.

VirusTotal
VirusTotal
18 det.
URLQuery
यूआरएलक्वेरी
5 threat alerts
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
ScamAdviser
Scamadviser
80/100
आयु
3 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 18 / 91 यूआरएलक्वेरी 5 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS कोई प्रमाणपत्र डेटा नहीं कौन है 3 mo old स्क्रीनशॉट 4 captures · 4 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 80/100
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
DNS4EU ehall.it.it.m.sonicmenusprices.com malicious Sinkholed
OpenDNS ehall.it.it.m.sonicmenusprices.com phishing Phishing Block
Cloudflare DNS ehall.it.it.m.sonicmenusprices.com malicious Sinkholed
DigiCert UltraDNS fcl.xueyuxingfeng.com malicious Sinkholed
DNS4EU fcl.xueyuxingfeng.com malicious Sinkholed
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/12
Sent Report Recorded
Stored sent-report record for registrar Name SRS AB, hosting provider, 2 abuse contacts
abuse@namesrs.comsonicmenusprices.com@shieldwhois.com
02/08/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
中国·beats365(唯一)官方网站-Officials Website

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN nginx · AS62904 AS62904 - Eonix Corporation, US
IP प्रतिष्ठा abuse score 0/100 0 reports checked 02/08/2026
Registrar (base domain) Name SRS AB SE(SE)
दुरुपयोग संपर्कabuse@namesrs.com, sonicmenusprices.com@shieldwhois.com
IP पता 104.206.0.154 US
भौगोलिक स्थानUS Seattle, US
नेटवर्कAS62904 · Eonix Corporation
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)sonicmenusprices.com · निर्मित 15/05/2026 (95d) Expires 15/05/2027
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला02/08/2026
DOM Analysisanalyzed 02/08/2026score 0/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ehall.it.it.m.sonicmenusprices.com/
नेमसर्वरjasper.ns.cloudflare.comsimone.ns.cloudflare.com
TLS Observationscanned 19/08/2026
Favicon Hash
Case ID
ICANN OVERSIGHT Registration: sonicmenusprices.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain sonicmenusprices.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
स्कैमएडवाइज़र Public lookup
A public स्कैमएडवाइज़र lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
तकनीकें · 5 identified
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% विश्वास
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% विश्वास
Swiper
JavaScript libraries

Swiper is a JavaScript library that creates modern touch sliders with hardware-accelerated transitions.

swiperjs.com 100% विश्वास
jQuery Migrate
JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com 100% विश्वास
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

18 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 13 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
MalwareURL
SOCRadar
सोफोस
VIPRE
वेबरूट

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260802-5968D8 Recipient: abuse@namesrs.com
Page title stored with report: 中国·beats365(唯一)官方网站-Officials Website
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 866.1 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/ehall.it.it.m.sonicmenusprices.com"
  title="PhishDestroy threat report for ehall.it.it.m.sonicmenusprices.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।