etanda.com: Genericemail की नकल; PhishDestroy ने इसे 2026-10-15 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: NameSilo। स्थिति: पहुंच योग्य · पहुंच प्रतिबंधित। होस्टिंग: VPS Dedicated LLC। VirusTotal: 13/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“403 — Forbidden”
Genericemail की नकल: etanda.com — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). साक्ष्य सारांश: VirusTotal 13/92 (Abusix, alphaMountain.ai, CRDF, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy threat report
etanda.com is an impersonation phishing site built to look like a generic email sign-in page, aimed at people who can be tricked into entering their mailbox username and password. PhishDestroy first saw it on 2026-10-15. As of 2026-10-19 the domain was still alive, with its content reachable but protected behind an access barrier.
Generic email phishing usually starts with a message warning about a full mailbox, a pending document or an expiring password, with a link to a page styled as a webmail login. Whatever the victim types into that form goes to the attackers. A hijacked inbox lets them reset passwords on other services, including exchange and wallet accounts tied to that address, and send further lures from a trusted sender. When checked, the page served the title "403 — Forbidden", while our classification is impersonation phishing.
On VirusTotal, 13 of 92 engines flagged the domain as of 2026-10-19, including Abusix, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and LevelBlue. urlscan.io returned a malicious verdict and matched the page to a generic email brand template. Spamhaus DBL lists the domain as DBL_PHISH, and it is on the PhishDestroy blocklist.
The domain was registered on 2004-03-27 through NameSilo, LLC. It is hosted at 102.220.161.143 on the VPS Dedicated LLC network in Slovenia (SI). Its TLS certificate was issued by Let's Encrypt (YR2), so a padlock in the browser says nothing about whether the site is legitimate.
If you opened this site, close it and do not return. If you entered an email address and password, change that password right away from your provider's official app or site. Change it on any other account that used the same password too, turn on two-factor authentication, and review recent sign-ins and forwarding rules in your mailbox. Check any exchange or wallet-related accounts linked to that email for password-reset messages or logins you don't recognize. Defenders should block etanda.com at the DNS, proxy and email gateway level, search mail logs for messages containing the domain, and reset credentials for any user who clicked through.
| स्रोत | Result | Recorded · UTC | Evidence |
|---|---|---|---|
VirusTotal | 13 / 92 engine detections | रिपोर्ट खोलें | |
Cloudflare Radar | Suspicious | दर्ज नहीं | रिपोर्ट खोलें |
Spamhaus DBL | DBL_PHISH | ||
यूआरएलस्कैन | दुर्भावनापूर्ण | रिपोर्ट खोलें | |
ओटीएक्स | कोई सामुदायिक संदर्भ नहीं | रिपोर्ट खोलें | |
गूगल सुरक्षित ब्राउज़िंग | कोई खतरा फ़्लैग नहीं | रिपोर्ट खोलें | |
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
नहीं। PhishDestroy etanda.com को Genericemail की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-15 को पकड़ा गया। VirusTotal: 13/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। etanda.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
(US) PhishDestroy Investigation 
khalid.ns.cloudflare.cometanda.compriority 1स्थान IP नेटवर्क को दर्शाता है।
607d096600cca11d5bc35fb04f6e363db7d78fcf91262f6e928ff6de7c94b9a7www.etanda.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.etanda.comDomain recordThe original observation time is not recorded for these hostnames.
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: etanda.com · checked Oct 15, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://etanda.com/network/index.htmlServer: nginxContent-Type: text/htmlContent-Encoding: gzipbyteskeep-alivegzip62508text/htmlThu, 15 Oct 2026 12:10:58 GMT"47bc6-65d96801b1500-gzip"timeout=60Sun, 11 Oct 2026 20:33:56 GMTnginxAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a13e86-bd06-72d9-bb06-98c1bfebbda0 |
|---|---|
| Final url | https://etanda.com/network/index.html |
| स्थिति | 200 |
| Ip | 102.220.161.143 |
| Contacted domains | [
"ka-f.fontawesome.com",
"res.cloudinary.com",
"kit.fontawesome.com",
"fonts.googleapis.com",
"code.jquery.com",
"ajax.googleapis.com"
] |
| Contacted IP addresses | [
"104.21.26.223",
"104.16.78.6",
"104.18.40.68",
"142.250.217.138",
"151.101.65.155",
"142.250.190.234",
"102.220.161.143"
] |
| Asns | [
"13335",
"15169",
"54113",
"197769"
] |
| Countries | [
"US",
"SI"
] |
| Document hash | 29ad56b4913775cd6608a5bb03c08e044f3a7a6797f789fa5e8b3d0e1d83aab7 |
| Globals | [
"$",
"jQuery",
"validateform",
"myFunction",
"validate",
"locate",
"text",
"delineate",
"res",
"zork1",
"theleft",
"theright"
] |
| Tls | {
"san": [
"etanda.com",
"www.etanda.com"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "etanda.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-09T18:18:50Z",
"valid_from": "2026-10-11T18:18:51Z"
} |
| डोमेन आयु (दिन) | 3514 |
| Apex age days | 3514 |
| Tls age days | 3 |
| TLS वैधता (दिन) | 89 |
| Requests | 9 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericemail"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Email"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 54506fb4-d9a8-47c7-93d3-f6a4029d9c9f |
|---|---|
| Final url | https://etanda.com/ |
| स्थिति | 403 |
| History | [
{
"url": "https://etanda.com/",
"status": 403
}
] |
| DOM structure hash | df43e5a4149a9fa86b576bb0277f5163deff2a318ff8858207dc425411887b59 |
| Document hash | 3c1b3f75ccc354b1e4dad4d7ce41ddfa7effe833df204c188e440465534ecaa5 |
| डोमेन जोखिम | [
"Parked & For Sale Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "etanda.com",
"type": "A",
"value": "102.220.161.143"
}
] |
| DNSSEC मान्य | false |
| Ip | 102.220.161.143 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NameSilo, LLC",
"created": "2004-03-27T03:14:10Z",
"updated": "2026-05-09T18:45:31Z",
"expires": "2027-03-27T02:14:10Z",
"nameservers": [
"chelsea.ns.cloudflare.com",
"khalid.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 0,
"suspicious": 4,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"Abusix": "spam",
"Fortinet": "spam",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| Popularity | {
"Cloudflare Radar": 1000000
} |
| रजिस्ट्रार | NameSilo, LLC |
| निर्मित | 2004-03-27T03:14:10Z |
| Expires | 2027-03-27T02:14:10Z |
| Updated | 2026-05-09T18:45:31Z |
| पहली बार दिखा | 2024-03-06T08:29:28Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "TXT",
"value": "@"
},
{
"ttl": 300,
"type": "MX",
"value": "etanda.com",
"priority": 1
},
{
"ttl": 21600,
"type": "NS",
"value": "khalid.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 mx a a:etanda.com ip4:102.220.161.143 ~all"
},
{
"ttl": 300,
"type": "A",
"value": "102.220.161.143"
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=lLVOvouhYY_cxwteQcJLQHlLHRtKvC5kG-sRf-hcLlo"
},
{
"ttl": 21600,
"type": "NS",
"value": "chelsea.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "chelsea.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-20T17:21:04Z |
| Jarm | 2ad2ad0002ad2ad00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"etanda.com",
"www.etanda.com"
],
"issuer": "Let's Encrypt / YR2",
"serial": "6a7ab2f114ca6d8544ecf5365f2171c8e7",
"sha256": "607d096600cca11d5bc35fb04f6e363db7d78fcf91262f6e928ff6de7c94b9a7",
"subject": "etanda.com",
"valid_to": "2027-01-09T18:18:50Z",
"valid_from": "2026-10-11T18:18:51Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NameSilo, LLC",
"registrar_iana_id": "1479",
"registrar_url": "http://www.namesilo.com",
"created": "2004-03-27T03:14:10Z",
"updated": "2026-05-09T18:45:31Z",
"expires": "2027-03-27T02:14:10Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"chelsea.ns.cloudflare.com",
"khalid.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-10-14T17:20:56Z",
"registration": "2004-03-26T00:00:00Z",
"registrar expiration": "2027-03-27T00:00:00Z",
"last update of RDAP database": "2026-10-19T02:00:39Z"
}
} |
| Mail configuration | {
"mx": [
"etanda.com"
],
"spf": "v=spf1 mx a a:etanda.com ip4:102.220.161.143 ~all",
"dkim": [
"dkim"
],
"dmarc": true,
"dkim_bits": 2048,
"spf_lookups": 3
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "etanda.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2025-07-11T06:15:16Z",
"first": "2004-10-10T17:08:24Z",
"changes": 17,
"days_archived": 40,
"scans_per_day": 0.01,
"avg_page_bytes": 1924
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
25,
80,
110,
143,
443,
587,
993,
995
]
} |
| Dns server | {
"ns": [
{
"ip": "172.64.34.177",
"host": "chelsea.ns.cloudflare.com"
},
{
"ip": "108.162.195.53",
"host": "khalid.ns.cloudflare.com"
}
],
"zone": "etanda.com"
} |
| Location | {
"ip": "102.220.161.143",
"asn": "197769",
"org": "VPS Dedicated LLC",
"city": "Ljubljana",
"country": "SI"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR2",
"subject": "etanda.com"
} |
| DNS रिकॉर्ड | {
"A": [
"102.220.161.143"
],
"MX": [
"{\"exchange\": \"etanda.com\", \"priority\": 1}"
],
"NS": [
"chelsea.ns.cloudflare.com",
"khalid.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"chelsea.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417228542, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"TXT": [
"@",
"google-site-verification=lLVOvouhYY_cxwteQcJLQHlLHRtKvC5kG-sRf-hcLlo",
"v=spf1 mx a a:etanda.com ip4:102.220.161.143 ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "102.220.161.143",
"family": 4
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NameSilo, LLC",
"created": "2004-03-27T03:14:10Z",
"updated": "2026-05-09T18:45:31Z",
"expires": "2027-03-27T02:14:10Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"chelsea.ns.cloudflare.com",
"khalid.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html"
}
} |
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→protected
http_access_restricted · access_restriction
protected→अज्ञात
probe_inconclusive
अज्ञात→protected
http_access_restricted · access_restriction
protected→अज्ञात
probe_inconclusive
अज्ञात→protected
http_access_restricted · access_restriction
protected→अज्ञात
probe_inconclusive
अज्ञात→protected
http_access_restricted · access_restriction
protected→अज्ञात
probe_inconclusive
अज्ञात→protected
http_access_restricted · access_restriction
protected→अज्ञात
probe_inconclusive
अज्ञात→protected
http_access_restricted · access_restriction
protected→अज्ञात
probe_inconclusive
अज्ञात→protected
http_access_restricted · access_restriction
protected→अज्ञात
probe_inconclusive
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात
stale_current_evidence
अज्ञात
13/92 engine detections
स्रोत देखेंetanda.com
स्रोत देखेंदुर्भावनापूर्ण
स्रोत देखेंPage archived
स्रोत देखेंवही फ़ैविकॉन सीधा लिंक 4
वही IP 102.220.161.143 सहायक संकेत 1
ब्रांड लेबल: Genericemail सहायक संकेत 8
रजिस्ट्रार: NameSilo केवल खोज 6
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
एक अन्य फ़िशिंग डोमेन इस मूल आईपी को साझा करता है - संभावित सह-स्थित बुनियादी ढाँचा।
समान कलेक्टर लेबल वाली रिपोर्टें। साझा लेबल से प्रतिरूपण या साझा स्वामित्व सिद्ध नहीं होता। मिलती-जुलती रिपोर्टें देखें →
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
etanda.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBI
Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
etanda.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।