emiratespost[.]traniit[.]top
“Welcome to nginx!”
emiratespost.traniit.top — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: ["x.com"]; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 7 detections (engine total unavailable) (ADMINUSLabs, CRDF, CyRadar, Google Safebrowsing, Seclookup); URLQuery 2 alerts; Google Safe Browsing flagged; PhishDestroy score 80/100. रजिस्ट्रार: Dominet (HK).
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis indicates that the domain emiratespost.traniit.top was registered on March 07, 2026 through Dominet (HK) Limited. The authoritative name servers nico.ns.cloudflare.com and rosalie.ns.cloudflare.com resolve the zone to the Cloudflare edge address 172.67.178.233, which is associated with AS13335 Cloudflare, Inc. and geolocates to the United States. No TLS certificate is presented; the site serves HTTP without a valid certificate and returns the default nginx page title “Welcome to nginx!”. The lack of a valid certificate and the generic server banner are typical of temporary or throw‑away phishing infrastructure. The domain appears on a single security blocklist and has been actively blocked by the PhishDestroy sinkhole.
Google Safe Browsing classifies it as social engineering, and Gridinsoft assigns a trust score of 0 / 100, indicating a high likelihood of malicious intent. VirusTotal reports that 7 of 95 scanned security vendors flagged the host, reinforcing the suspicion. The site is currently marked offline, which may be the result of takedown actions or the operator shutting down the temporary host. Uncertainties remain regarding the specific phishing campaign, such as the targeted brand or credential‑capture page, because no page content beyond the nginx title has been captured. No evidence of additional infrastructure, such as command‑and‑control servers or payload delivery, is available in the public data.
Defenders should continue to block the domain at network perimeter devices, DNS filters, and endpoint protection suites. Adding the domain to internal blocklists and monitoring for any future resolution to the same Cloudflare IP range is advisable. Because the domain uses Cloudflare’s shared infrastructure, any future sub‑domains created by the same actor may resolve to similar IP ranges; therefore, heuristic detection of rapid domain creation combined with the observed registrar (Dominet (HK) Limited) can help surface related threats.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | emiratespost.traniit.top |
malicious | Sinkholed |
| DNS4EU | emiratespost.traniit.top |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: traniit.top
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain traniit.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of emiratespost.traniit.top · checked Mar 9, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260307-E621E9 Recipient: domainabuse@service.aliyun.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।