सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
elab-stilth.surge.sh का फ़ेविकॉन

elab-stilth.surge.sh

संक्षेप में

elab-stilth.surge.sh: क्रेडेंशियल फ़िशिंग; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: ऊँचा (68/100)। रजिस्ट्रार: Surge.sh। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: DigitalOcean, LLC। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Login”

रजिस्ट्रार
Surge.sh
Resolved IP
188.166.132.94
Registered
25/07/2014
PhishDestroy assessment ऊँचा
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
संग्रहीत PhishDestroy ख़तरे की सूची घोटाले का प्रकार: Credential Phishing
22/10/2026
एपीआई
Suspicious Domain — Listed on PhishDestroy
संग्रहीत PhishDestroy ख़तरे की सूची. अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
गूगल सुरक्षित ब्राउज़िंग
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
रिपोर्ट सारांश

क्रेडेंशियल फ़िशिंग: elab-stilth.surge.sh — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: PhishDestroy score 68/100. रजिस्ट्रार: Surge.sh.

The evidence summary below uses retained observations. Each source keeps its own collection date.

स्रोत साक्ष्य 3 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-22T19:49:22Z

निरीक्षित: · Retrieved:

Uuid
01a16529-013b-709b-8ab3-2e97f205c428
Final url
https://elab-stilth.surge.sh/
स्थिति
200
Ip
188.166.132.94
Contacted domains
[
    "api.93-127-130-207.nip.io"
]
Contacted IP addresses
[
    "93.127.130.207",
    "188.166.132.94"
]
Asns
[
    "401479",
    "14061"
]
Countries
[
    "US",
    "NL"
]
Document hash
c99f0c5cc69c1ad2a56ebda65005dc98a8092ade794e147a1183edc5cd2dad9e
Script hashes
[
    "b6b1d3bdba9b0f3643feb01e526fd6f6dbb4db23c130fdb6ae862d1a94ad55ad"
]
Globals
[
    "__reactRouterVersion"
]
Tls
{
    "san": [
        "*.surge.sh",
        "surge.sh"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "Sectigo Public Server Authentication CA DV R36",
    "subject": "*.surge.sh",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-16T23:59:59Z",
    "valid_from": "2026-06-01T00:00:00Z"
}
डोमेन आयु (दिन)
30
Apex age days
30
Tls age days
143
TLS वैधता (दिन)
198
Requests
6
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Surge",
    "content-type": "text/html; charset=UTF-8"
}
VirusTotal · 2026-10-22T13:34:26Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 47,
    "malicious": 9,
    "suspicious": 1,
    "undetected": 35
}
Vendor labels
{
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Fortinet": "phishing",
    "LevelBlue": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "malicious"
}
Reputation
0
Categories
{
    "Sophos": "phishing and fraud",
    "alphaMountain.ai": "Information Technology, Malicious (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "information technology"
}
रजिस्ट्रार
Porkbun LLC
निर्मित
2014-07-25T23:10:53Z
Expires
2032-07-25T23:10:53Z
Updated
2026-09-22T21:00:26Z
पहली बार दिखा
2026-09-21T06:07:56Z
DNS रिकॉर्ड
[
    {
        "ttl": 3600,
        "type": "A",
        "value": "159.203.50.177"
    }
]
Dns at
2026-10-22T13:35:54Z
Jarm
2ad2ad0002ad2ad00042d42d0000005d86ccb1a0567e012264097a0315d7a7
Certificate
{
    "san": [
        "*.surge.sh",
        "surge.sh"
    ],
    "issuer": "Sectigo Limited / Sectigo Public Server Authentication CA DV R36",
    "serial": "a5542a5e7aea4e5832f44440bfeda08d",
    "sha256": "97b6f955e414ca95a3c57ecae57c2cba8532736157112d6cc11f56a5a790058a",
    "subject": "*.surge.sh",
    "valid_to": "2026-12-16T23:59:59Z",
    "valid_from": "2026-06-01T00:00:00Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Porkbun LLC",
    "registrar_iana_id": "1861",
    "registrar_url": "http://porkbun.com",
    "created": "2014-07-25T23:10:53Z",
    "updated": "2026-09-22T21:00:26Z",
    "expires": "2032-07-25T23:10:53Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited"
    ],
    "nameservers": [
        "ns1.surge.world",
        "ns2.surge.world",
        "ns3.surge.world",
        "ns4.surge.world"
    ],
    "dnssec": "unsigned"
}
Website checks · 2026-10-23T18:42:51Z
CAA रिकॉर्ड
{
    "domain": "elab-stilth.surge.sh"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true
}
पेज शीर्षक और मेटाडेटा
{
    "title": "Login",
    "themeColor": "#000000",
    "description": "Login"
}
Trackers
{
    "requests": 5
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 1326,
        "tls": 16,
        "wait": 17,
        "connect": 15,
        "download": 0
    },
    "response_ms": 1374
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        22,
        53,
        80
    ]
}
Carbon
{
    "bytes": 512,
    "co2_grams": 0,
    "cleaner_than": 95
}
Dns server
{
    "ns": [
        {
            "ip": "165.22.238.141",
            "host": "ns3.surge.world"
        },
        {
            "ip": "159.223.133.160",
            "host": "ns4.surge.world"
        },
        {
            "ip": "165.227.17.224",
            "host": "ns1.surge.world"
        },
        {
            "ip": "209.38.166.73",
            "host": "ns2.surge.world"
        }
    ],
    "zone": "surge.sh"
}
Location
{
    "ip": "188.166.132.94",
    "asn": "14061",
    "org": "DigitalOcean, LLC",
    "city": "Amsterdam",
    "country": "NL"
}
Ssl
{
    "issuer": "Sectigo Limited / Sectigo Public Server Authentication CA DV R36",
    "subject": "*.surge.sh"
}
DNS रिकॉर्ड
{
    "A": [
        "188.166.132.94"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "188.166.132.94",
    "family": 4
}
Redirects
{
    "chain": [
        "https://elab-stilth.surge.sh"
    ]
}
HTTP headers
{
    "headers": {
        "server": "Surge",
        "content-type": "text/html; charset=UTF-8"
    }
}

elab-stilth.surge.sh के बारे में सवाल

क्या elab-stilth.surge.sh भरोसेमंद है?

नहीं। PhishDestroy elab-stilth.surge.sh को क्रेडेंशियल फ़िशिंग की श्रेणी में रखता है (जोखिम: ऊँचा, 68/100); इसे पहली बार 2026-10-22 को पकड़ा गया। इस साइट को असुरक्षित मानें।

क्या elab-stilth.surge.sh से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। elab-stilth.surge.sh पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने elab-stilth.surge.sh इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 7 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 22/10/2026
रजिस्ट्रार (मूल डोमेन) Surge.sh
दुरुपयोग संपर्कabuse@surge.sh, abuse@digitalocean.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरण (मूल डोमेन)surge.sh · निर्मित 25/07/2014 — Expires 25/07/2032
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला22/10/2026
DOM Analysisanalyzed 23/10/2026score 68/100
Submitted URLhttps://elab-stilth.surge.sh/
Favicon Hash
Observed page title
Login
TLS प्रमाणपत्र
जारीकर्ता Sectigo Public Server Authentication CA DV R36 · सहेजी गई वैधता 54 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
188.166.132.94
नेटवर्क ASN
AS14061
Organization
Digitalocean
Observed location
Amsterdam, NL
Server header
Surge

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Sectigo Public Server Authentication CA DV R36
मान्यता आरंभ
2026-06-01 00:00:00
मान्यता समाप्ति
2026-12-16 23:59:59
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट97b6f955e414ca95a3c57ecae57c2cba8532736157112d6cc11f56a5a790058a
प्रमाणपत्र के नाम · 2 SAN
  • *.surge.sh
  • surge.sh

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-23 10:00:38 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Stale Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-23 10:00:38 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-23 10:00:38 UTC last content: 2026-10-23 10:00:38 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास2

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

3 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. PhishDestroy में जोड़ा गया

    elab-stilth.surge.sh

    स्रोत देखें
  3. यूआरएलस्कैन

    Page captured

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

elab-stilth.surge.sh

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

3 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित elab-stilth.surge.sh)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/elab-stilth.surge.sh"
  title="PhishDestroy threat report for elab-stilth.surge.sh"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>