⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 13। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-02-14 01:49:48 UTC. The recorded recipient is abuse@nicenic.net. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

6 months

Reports sent

Latest case ID

PD-20260214-EE480D

Current status

HTTP 302 at latest stored check

डोमेन सुरक्षा और ख़तरे की आसूचना

es-usuarios-serviciosweb[.]com

“Home - Credicentro Coop”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर

उपलब्धता ढका हुआ · पहुंच योग्य क्लोकिंग जांच के माध्यम से पहुंच योग्यता देखी गई

जोखिम संकेत

वायरस का कुल पता लगाना: 13/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 7 alerts अंतिम ज्ञात सक्रिय

13/02/2026 1 Report Sent CDN

रिपोर्ट सारांश

es-usuarios-serviciosweb.com — ढका हुआ · पहुंच योग्य (HTTP 302). साक्ष्य सारांश: VirusTotal 13/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 7 alerts; Google Safe Browsing flagged; Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: NiceNIC.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

es-usuarios-serviciosweb.com was registered on 21 February 2026 through NiceNIC International Group Co., Limited and uses the Cloudflare nameservers alexis.ns.cloudflare.com and erin.ns.cloudflare.com. DNS resolution points to 188.114.96.3, an address owned by AS13335 Cloudflare, Inc. and geolocated to the United States. The TLS certificate presented is issued by Google Trust Services under the WE1 intermediate, indicating a valid HTTPS endpoint but offering no assurance of the site’s legitimacy. An HTTP request receives a 302 redirect response, and the page title returned is "Home - Credicentro Coop", suggesting the site is masquerading as a financial institution, although the content has not been examined.

Technology fingerprinting reveals a WordPress stack running MySQL, PHP and Nginx with HTTP Strict Transport Security enabled. Google Safe Browsing classifies the URL as a social‑engineering threat, and the domain appears on one external blocklist, currently blocked by PhishDestroy. Reputation scoring from Gridinsoft assigns a 0 / 100 trust score. VirusTotal analysis shows that 7 of 93 scanning engines flag the domain, reinforcing the malicious classification.

The overall risk rating is high and the domain remains active as of the report date. Defenders should continue to block DNS resolution to 188.114.96.3, enforce HTTPS inspection to detect the 302 redirect, and add the domain to web‑filtering policies. Monitoring of Cloudflare name server changes and periodic re‑scanning with VirusTotal or similar services is advised to detect any shifts in the detection landscape. Because the underlying site content has not been captured, further investigation is required to determine the exact phishing workflow and any credential‑collection mechanisms that may be present.

VirusTotal

13 det.

यूआरएलक्वेरी

7 threat alerts

DNS Security

3/14

यूआरएलस्कैन

रिपोर्ट ↗

TLS प्रमाणपत्र

WE1

देखी गई स्थिति

ढका हुआ · पहुंच योग्य 302

विनाश सूची

सूचीबद्ध

Reports Sent

डेटा कवरेज VirusTotal 13 / 91 यूआरएलक्वेरी 7 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 3/14 TLS valid certificate, 53d कौन है not parsed स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई

नेटवर्क सुरक्षा इंटेलिजेंस Registrar context

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

Threat Detection Systems 7 alerts

Detection System	Indicator	Verdict	Alert
Private YARA rules	`maps.googleapis.com/maps-api-v3/api/js/63/14d/common.js`	audit	Hunting_JS_WebAssembly
OpenDNS	`es-usuarios-serviciosweb.com`	phishing	Phishing Block
DNS4EU	`es-usuarios-serviciosweb.com`	malicious	Sinkholed
Hagezi Threat Feed	`es-usuarios-serviciosweb.com`	malicious	Sinkholed
Cloudflare DNS	`credicentrocoop.10web.cloud`	malicious	Sinkholed
CIRA Canadian Shield DNS	`credicentrocoop.10web.cloud`	malicious	Sinkholed
OpenDNS	`credicentrocoop.10web.cloud`	phishing	Phishing Block

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

13/14

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

यूआरएलस्कैन विश्लेषण पूरा हुआ; यह वेब-कैप्चर परिणाम पृष्ठ खतरे के फैसले को नहीं बदलता है · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in वेबैक मशीन — historical evidence archived

14/03/2026

VirusTotal

13/91 recorded on VirusTotal

27/07/2026

गूगल सुरक्षित ब्राउज़िंग

Flagged via गूगल पारदर्शिता रिपोर्ट

25/02/2026

DNS Security Blocks

Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।

18/08/2026

Sent Report Recorded

Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 2 abuse contacts

abuse@nicenic.nethttp://whois.nicenic.com/?page=whoisform

14/02/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Screenshot of es-usuarios-serviciosweb.com — **URLScan capture**Capture time unavailable 2 / 3

पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

पेज शीर्षक

Home - Credicentro Coop

TLS प्रमाणपत्र

Valid transport encryption · जारीकर्ता WE1 · valid for 53 days

डोमेन इंटेलिजेंस

डोमेन

URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗

गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering checked 25/02/2026

सर्वर / ASN nginx · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

रजिस्ट्रार NiceNIC

(RU) PhishDestroy Investigation

दुरुपयोग संपर्कabuse@nicenic.net, http://whois.nicenic.com/?page=whoisform

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपes-usuarios-serviciosweb.com → के लिए ICANN RDAP

IP पता 188.114.96.3 CDN

भौगोलिक स्थान

San Francisco, US

नेटवर्कAS13335 · Cloudflare, Inc.

रिवर्स IPviewdns.info → rapiddns.io →

मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।

पंजीकरणExpires 22/01/2027

HTTP स्थिति302 Found (Temporary)

Cloaking Cloaking Detected Content divergence · score 2/6

redirect: raw=redirect_302; http=302; via=https_proxy; location=https://credicentrocoop.10web.cloud/; server=cloudflare

server: cloudflare

checked 18/08/2026

Elapsed Since First Report 31 days

हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: ढका हुआ · पहुंच योग्य.

प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला13/02/2026

DOM Analysisanalyzed 09/07/2026score 100/100

IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs

Submitted URLhttps://es-usuarios-serviciosweb.com/

नेमसर्वरerin.ns.cloudflare.com

TLS Observationvalid from 22/01/2026scanned 15/03/2026

Favicon Hash

Case ID

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

Latest Classified Outcome 2026-08-18 02:41:08 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Active

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-08-18 02:41:08 UTC

RDAP registration सक्रिय NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-01-22 15:32:37 UTC checked 2026-08-05 18:44:21 UTC

Observed timeline last reachable: 2026-08-18 02:41:08 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

तकनीकें · 5 identified

WordPress

CMS

Open-source CMS powering over 40% of websites worldwide.

MySQL

Databases

Open-source relational database management system.

PHP

Programming languages

Server-side scripting language designed for web development.

Nginx

Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HSTS

सुरक्षा

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

13 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-07-27 04:16:07 UTC Previous stored snapshot: 7 detections

alphaMountain.ai

BitDefender

CRDF

साइरेडार

Forcepoint ThreatSeeker

Fortinet

G-Data

गूगल सुरक्षित ब्राउज़िंग

Gridinsoft

Lionic

SOCRadar

सोफोस

VIPRE

संग्रहीत साक्ष्य

Wayback Machine Snapshot

साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है

View Archive

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of es-usuarios-serviciosweb.com · checked Mar 2, 2026

Needs Work

Performance

FCP

3.81s

First Contentful Paint

LCP

3.96s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.82s

Speed Index

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed VirusTotal 13 det. चेनपैट्रोल यूआरएलक्वेरी 7 threat alerts Google SB ध्वजांकित Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report DNS Security 3/14 क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

Submitted Evidence Snapshot

Sent: 2026-02-14 01:49:48 UTC Ledger records: 1 Case ID: PD-20260214-EE480D Recipient: abuse@nicenic.net

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 347.9 KB

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/es-usuarios-serviciosweb.com"
  title="PhishDestroy threat report for es-usuarios-serviciosweb.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>