Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@nicenic.net.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
es-gestiones-login[.]com
“Cooperativa Ahorro y Crédito de Barranquitas - ¡Nuestro centro eres Tú!”
es-gestiones-login.com — ढका हुआ · पहुंच योग्य (HTTP 302). घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Fortinet, Gridinsoft); URLQuery 6 alerts; Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 84/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
es-gestiones-login.com was registered on February 21, 2026 through NiceNIC International Group Co., Limited. The domain resolves to 104.21.81.93, an address owned by Cloudflare, Inc. (AS13335) located in the United States. Authoritative name servers are ERIN.NS.CLOUDFLARE.COM and ALEXIS.NS.CLOUDFLARE.COM, indicating use of Cloudflare DNS. TLS is provided by Google Trust Services / WE1, showing a valid certificate chain issued by a trusted root. HTTP requests return a 302 response, suggesting a redirect to another location, but the final landing page has not been captured. The page title observed is "Cooperativa Ahorro y Crédito de Barranquitas - ¡Nuestro centro eres Tú!", which does not match the domain name and is typical of credential‑phishing lures. Technology fingerprints reveal WordPress, MySQL, PHP, Nginx and HSTS, confirming a common web‑application stack. The domain appears on one public blocklist and has been flagged by PhishDestroy. VirusTotal reports three of ninety‑three security vendors labeling the domain as malicious. Gridinsoft assigns a trust score of 0 out of 100. Risk level is classified as high and the domain remains active. Current evidence points to a credential‑phishing campaign targeting users of the referenced financial cooperative, although the exact phishing workflow is not yet visible. Defenders should block DNS resolution to 104.21.81.93, add the domain to URL filtering policies, and monitor for redirects that may deliver credential‑harvesting pages. Further analysis of the redirected endpoint is required to confirm the content and capture any submitted credentials.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | maps.googleapis.com/maps-api-v3/api/js/63/14d/common.js |
audit | Hunting_JS_WebAssembly |
| OpenDNS | credicentrocoop.10web.cloud |
phishing | Phishing Block |
| Cloudflare DNS | credicentrocoop.10web.cloud |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | credicentrocoop.10web.cloud |
malicious | Sinkholed |
| DNS4EU | es-gestiones-login.com |
malicious | Sinkholed |
| Hagezi Threat Feed | es-gestiones-login.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-16 02:40:57 UTC
तकनीकें · 5 identified
Open-source CMS powering over 40% of websites worldwide.
Open-source relational database management system.
Server-side scripting language designed for web development.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of es-gestiones-login.com · checked Mar 2, 2026
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260214-161B32 Recipient: abuse@nicenic.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।