सुरक्षा रिपोर्ट पर जाएँ
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 15। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना
ewcdsihojsa.com का फ़ेविकॉन

ewcdsihojsa.com

संक्षेप में

ewcdsihojsa.com: फ़िशिंग; PhishDestroy ने इसे 2026-10-26 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: NameCheap। होस्टिंग: CloudFLARENET-EU। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

रजिस्ट्रार
NameCheap
Resolved IP
188.114.96.1
पंजीकृत
01/07/2026
PhishDestroy मूल्यांकन गंभीर
पहला अवलोकन Oct 26, 2026 00:25 UTC · PhishDestroy
वायरस का कुल पता लगाना: 15/92
VirusTotal
इंजन का पता लगाना ·
ओटीएक्स
सामुदायिक संदर्भ
Cloudflare Radar
दर्ज नहीं
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
कोई रिकॉर्ड नहीं भेजा गया
OTX: 1 ref 26/10/2026 CDN
X Telegram एपीआई
रिपोर्ट सारांश

फ़िशिंग: ewcdsihojsa.com — असत्यापित. साक्ष्य सारांश: VirusTotal 15/92 (alphaMountain.ai, BitDefender, Chong Lua Dao, DNS8, ESET); URLScan capture…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

ewcdsihojsa.com: फ़िशिंग; PhishDestroy ने इसे 2026-10-26 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: NameCheap। होस्टिंग: CloudFLARENET-EU। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
VirusTotal
15 / 92
ओटीएक्स
1 community ref
पेज कैप्चर
6

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy added ewcdsihojsa.com to its internal blocklist on 2026-10-26 based on vendor detections. The domain was first observed by PhishDestroy on 2026-10-26. A urlscan.io capture on 2026-09-04 returned HTTP 503 Service Unavailable. A Cloudflare Radar scan on 2026-10-26 returned HTTP 522.

How the scam works

The listing reflects multiple vendor detections but does not establish a specific scam mechanism. Such domains are often associated with malware distribution or domain-generation activity, yet the current evidence only shows error responses, so the exact risk remains undetermined.

साक्ष्य

VirusTotal analysis on 2026-10-19 reported 12 malicious and 3 suspicious detections out of 92 engines and tagged the domain as phishing/DGA. Google Safe Browsing checked on 2026-10-26 returned no flag. urlscan.io captured the site on 2026-09-04; its ML engine scored 81 malicious while the overall verdict was clean. Cloudflare Radar scan on 2026-10-26 returned a malicious verdict with categories malware and DGA domains. OTX listed one pulse as of 2026-10-26. PhishDestroy’s internal blocklist includes the domain as of 2026-10-26; external blocklists reported none.

अवसंरचना

The domain was registered with NameCheap on 2026-07-01 for one year. Historical DNS records show A records 188.114.96.0 and 188.114.97.0 and AAAA records 2a06:98c1:3120:: and 2a06:98c1:3121::, served via Cloudflare nameservers. TLS was issued by Google Trust Services, valid from 2026-08-29 to 2026-11-27, with SANs for the domain and a wildcard. DNSSEC was not enabled.

What to do

Do not enter credentials or download files from ewcdsihojsa.com. If you have already submitted login information, change those passwords and enable two-factor authentication. Add the domain to web-filter block lists and monitor network logs for connections to its historical IP ranges. Security teams should flag any traffic to the recorded addresses or IPv6 ranges.

स्रोत साक्ष्यVirusTotal 15 / 92 · OTX 1 references 7 sources

VirusTotal

15 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 16 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
46
दुर्भावनापूर्ण
12
संदिग्ध
3
पता नहीं चला
31

विक्रेता लेबल

DNS8
suspicious
ईएसईटी
suspicious
VIPRE
phishing
G-Data
phishing
Lionic
phishing
सोफोस
phishing
वेबरूट
malicious
Fortinet
phishing
SOCRadar
phishing
कास्परस्की
phishing
Gridinsoft
suspicious
BitDefender
phishing
Chong Lua Dao
malicious
alphaMountain.ai
phishing
Forcepoint ThreatSeeker
phishing

प्रतिष्ठा स्कोर

0

टैग

  • dga

श्रेणियाँ

सोफोस
phishing and fraud
वेबरूट
Phishing and Other Frauds
alphaMountain.ai
Phishing (alphaMountain.ai)

रजिस्ट्रार

NAMECHEAP INC

निर्मित

समाप्त होता है

अद्यतन

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    1800
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    dns.cloudflare.com
    मान
    marjory.ns.cloudflare.com
  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    172.67.135.210
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3035::ac43:87d2
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3037::6815:1a5c
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    ray.ns.cloudflare.com
  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    104.21.26.92
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    marjory.ns.cloudflare.com

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • ewcdsihojsa.com
  • *.ewcdsihojsa.com
जारीकर्ता
Google Trust Services / WE1
सीरियल नंबर
897efc97477124b61312f89b25a2a979
SHA-256
408a18f7c87dcaac1a7b5666635f41fb87e6d7400f4d95e323e435fa43adb88d
विषय (Subject)
ewcdsihojsa.com
मान्यता समाप्ति
मान्यता आरंभ

पंजीकरण रिकॉर्ड

रजिस्ट्रार
NAMECHEAP INC
रजिस्ट्रार IANA ID
1068
रजिस्ट्रार URL
http://www.namecheap.com
पंजीकृत
अद्यतन
1-01-01T00:00:00Z
समाप्त होता है
स्थिति
  • clientTransferProhibited
नेमसर्वर
  • marjory.ns.cloudflare.com
  • ray.ns.cloudflare.com
DNSSEC
unsigned

रजिस्ट्री डेटा (RDAP)

स्थिति
  • client transfer prohibited
रजिस्ट्री घटनाएँ
पंजीकरण
रजिस्ट्रार के यहाँ समाप्ति
RDAP डेटाबेस का अंतिम अपडेट
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 46,
    "malicious": 12,
    "suspicious": 3,
    "undetected": 31
}
विक्रेता लेबल
{
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
प्रतिष्ठा
0
टैग
[
    "dga"
]
श्रेणियाँ
{
    "Sophos": "phishing and fraud",
    "Webroot": "Phishing and Other Frauds",
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
रजिस्ट्रार
NAMECHEAP INC
निर्मित
2026-07-01T04:03:03Z
समाप्त होता है
2027-07-01T04:03:03Z
अद्यतन
2026-07-01T04:04:01Z
पहली बार दिखा
2026-07-01T04:31:52Z
DNS रिकॉर्ड
[
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "marjory.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.135.210"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3035::ac43:87d2"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3037::6815:1a5c"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ray.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.26.92"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "marjory.ns.cloudflare.com"
    }
]
Dns at
2026-10-19T17:57:08Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
प्रमाणपत्र
{
    "san": [
        "ewcdsihojsa.com",
        "*.ewcdsihojsa.com"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "897efc97477124b61312f89b25a2a979",
    "sha256": "408a18f7c87dcaac1a7b5666635f41fb87e6d7400f4d95e323e435fa43adb88d",
    "subject": "ewcdsihojsa.com",
    "valid_to": "2026-11-27T13:41:53Z",
    "valid_from": "2026-08-29T12:42:03Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "NAMECHEAP INC",
    "registrar_iana_id": "1068",
    "registrar_url": "http://www.namecheap.com",
    "created": "2026-07-01T04:03:03Z",
    "updated": "1-01-01T00:00:00Z",
    "expires": "2027-07-01T04:03:03Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "marjory.ns.cloudflare.com",
        "ray.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
पंजीकरण डेटा
{
    "status": [
        "client transfer prohibited"
    ],
    "events": {
        "registration": "2026-07-01T04:03:03Z",
        "registrar expiration": "2027-07-01T04:03:03Z",
        "last update of RDAP database": "2026-10-18T17:51:43Z"
    }
}
स्रोत रिकॉर्ड अलग करें · 12 malicious + 3 suspicious / 92 · 2026-10-19 17:51:33 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-19T17:51:33Z
fetched_at
2026-10-26T00:32:02Z
stats
{"timeout":0,"harmless":46,"malicious":12,"suspicious":3,"undetected":31}

यूआरएलस्कैन

दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 81

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 15 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a06bf1-da9d-722d-b8b5-f5c80b911ffa

अंतिम यूआरएल

https://ewcdsihojsa.com/

HTTP प्रतिक्रिया

503

IP पता

188.114.97.3

संपर्क किए गए आईपी पते

  • 188.114.97.3

ऑटोनॉमस सिस्टम (ASN)

  • 13335

दस्तावेज़ हैश

6447a2882c4f20346b7b0f041d50d090d7c9aed4620dae267b56456686b11b3d

TLS सेशन और प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • ewcdsihojsa.com
  • *.ewcdsihojsa.com
सिफ़र सूट
AES_128_GCM
जारीकर्ता
WE1
विषय (Subject)
ewcdsihojsa.com
प्रोटोकॉल
QUIC
मान्यता समाप्ति
मान्यता आरंभ

डोमेन की आयु, दिन

65

पंजीकृत डोमेन की आयु, दिन

65

प्रमाणपत्र की आयु, दिन

5

प्रमाणपत्र की वैधता, दिन

90

पेज अनुरोध

2

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
81
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
स्कोर
0
दुर्भावनापूर्ण
नहीं

HTTP हेडर

सर्वर
cloudflare
Content-type
text/html; charset=utf-8
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a06bf1-da9d-722d-b8b5-f5c80b911ffa
Final url
https://ewcdsihojsa.com/
स्थिति
503
Ip
188.114.97.3
संपर्क किए गए आईपी पते
[
    "188.114.97.3"
]
Asns
[
    "13335"
]
दस्तावेज़ हैश
6447a2882c4f20346b7b0f041d50d090d7c9aed4620dae267b56456686b11b3d
Tls
{
    "san": [
        "ewcdsihojsa.com",
        "*.ewcdsihojsa.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "ewcdsihojsa.com",
    "protocol": "QUIC",
    "valid_to": "2026-11-27T13:41:53Z",
    "valid_from": "2026-08-29T12:42:03Z"
}
डोमेन आयु (दिन)
65
Apex age days
65
Tls age days
5
TLS वैधता (दिन)
90
अनुरोध
2
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 81,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP हेडर
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a06bf1-da9d-722d-b8b5-f5c80b911ffa
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

Cloudflare Radar

स्कैन रिपोर्ट

दर्ज नहीं
रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 13 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

d4698df2-afd9-4c4b-b0cc-8b24a49f905a

अंतिम यूआरएल

https://ewcdsihojsa.com/

HTTP प्रतिक्रिया

522

नेविगेशन इतिहास

  • URL
    https://ewcdsihojsa.com/
    स्थिति
    522

DOM संरचना हैश

44f83b86670a53701e60f71195a3f41260783e3e1297f0ec6a48f6f4d16a372e

दस्तावेज़ हैश

a0068d6b56c48f65885e5c97b88ca29aeadd067e3d47a2498a52fc25ce33100e

डोमेन जोखिम श्रेणियाँ

  • Malware
  • Security threats
  • DGA Domains
  • CIPA Filter
  • CIPA

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    ewcdsihojsa.com
    प्रकार
    A
    मान
    188.114.96.0
  • नाम
    ewcdsihojsa.com
    प्रकार
    A
    मान
    188.114.97.0
  • नाम
    ewcdsihojsa.com
    प्रकार
    AAAA
    मान
    2a06:98c1:3120::
  • नाम
    ewcdsihojsa.com
    प्रकार
    AAAA
    मान
    2a06:98c1:3121::

DNSSEC मान्य

नहीं

IP पता

188.114.96.0

निर्णय

टैग
  • malware
  • dga domains
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • malware
  • dga domains

पंजीकरण रिकॉर्ड

रजिस्ट्रार
NameCheap, Inc.
पंजीकृत
अद्यतन
समाप्त होता है
नेमसर्वर
  • marjory.ns.cloudflare.com
  • ray.ns.cloudflare.com
स्रोत के मूल फ़ील्ड · JSON
Uuid
d4698df2-afd9-4c4b-b0cc-8b24a49f905a
Final url
https://ewcdsihojsa.com/
स्थिति
522
इतिहास
[
    {
        "url": "https://ewcdsihojsa.com/",
        "status": 522
    }
]
DOM संरचना हैश
44f83b86670a53701e60f71195a3f41260783e3e1297f0ec6a48f6f4d16a372e
दस्तावेज़ हैश
a0068d6b56c48f65885e5c97b88ca29aeadd067e3d47a2498a52fc25ce33100e
डोमेन जोखिम
[
    "Malware",
    "Security threats",
    "DGA Domains",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "ewcdsihojsa.com",
        "type": "A",
        "value": "188.114.96.0"
    },
    {
        "name": "ewcdsihojsa.com",
        "type": "A",
        "value": "188.114.97.0"
    },
    {
        "name": "ewcdsihojsa.com",
        "type": "AAAA",
        "value": "2a06:98c1:3120::"
    },
    {
        "name": "ewcdsihojsa.com",
        "type": "AAAA",
        "value": "2a06:98c1:3121::"
    }
]
DNSSEC मान्य
false
Ip
188.114.96.0
निर्णय
{
    "tags": [
        "malware",
        "dga domains"
    ],
    "malicious": true,
    "categories": [
        "malware",
        "dga domains"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "NameCheap, Inc.",
    "created": "2026-07-01T04:03:03Z",
    "updated": "2026-07-01T04:04:01Z",
    "expires": "2027-07-01T04:03:03Z",
    "nameservers": [
        "marjory.ns.cloudflare.com",
        "ray.ns.cloudflare.com"
    ]
}

PhishDestroy DOM

0 / 100 · अनुभवसिद्ध स्कोर · 0 brand references · 0 classifications

रिपोर्ट खोलें
अलग मॉनिटर स्कोर · 0 / 100 · 2026-10-26T00:48:40Z

यह पुराना मॉनिटर विश्लेषण ऊपर दिए गए प्राथमिक PhishDestroy विश्लेषण से अलग है। एक ह्यूरिस्टिक स्कोर कोई मापी गई संभावना नहीं है।

record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-26T00:48:40Z
source_timestamp
2026-10-26 01:48:40
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
ewcdsihojsa.com — Suspicious Domain
ai_description
PhishDestroy lists ewcdsihojsa.com after multiple security vendors flag it as malicious; scans recorded 503/522 responses and no Google Safe Browsing alert.
ai_generated_at
2026-10-26T00:38:58Z
ai_generated_by
threat-v3-mistral
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 17 फ़ील्ड

मेल विन्यास

SPF लुकअप
0

CAA रिकॉर्ड

डोमेन
ewcdsihojsa.com

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
किसने ब्लॉक किया
  • CloudFlare Family
ब्लॉक करने वाले रिज़ॉल्वर
1

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
0
संग्रहित दिन
1
औसत पेज आकार, बाइट
1630

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
TLS_AES_256_GCM_SHA384
प्रोटोकॉल
TLSv1.3
समर्थित संस्करण
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 80
  • 443
  • 8080

DNS सर्वर

नेमसर्वर
  • IP पता
    108.162.192.193
    होस्ट
    marjory.ns.cloudflare.com
  • IP पता
    172.64.33.138
    होस्ट
    ray.ns.cloudflare.com
DNS ज़ोन
ewcdsihojsa.com

स्थान

IP पता
2a06:98c1:3120::3
ASN
13335
संगठन
CloudFLARENET-EU
शहर
London
देश
GB

TLS प्रमाणपत्र

जारीकर्ता
Google Trust Services / WE1
विषय (Subject)
ewcdsihojsa.com

DNS रिकॉर्ड

A
  • 188.114.97.3
  • 188.114.96.3
NS
  • ray.ns.cloudflare.com
  • marjory.ns.cloudflare.com
SOA
प्राथमिक नेमसर्वर
marjory.ns.cloudflare.com
होस्टमास्टर
dns.cloudflare.com
सीरियल नंबर
2414710758
रिफ़्रेश, सेकंड
10000
पुनः प्रयास, सेकंड
2400
समाप्ति, सेकंड
604800
न्यूनतम TTL, सेकंड
1800
AAAA
  • 2a06:98c1:3120::3
  • 2a06:98c1:3121::3

DNSSEC

DS रिकॉर्ड
नहीं
RRSIG
नहीं
DNSKEY
नहीं

HSTS

अवलोकन
Site does not serve any HSTS headers.

HTTP सुरक्षा नीतियाँ

X-Frame-Options
SAMEORIGIN
Referrer-Policy
same-origin
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
नहीं
Content-Security-Policy
नहीं
Strict-Transport-Security
नहीं
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

वेब एप्लिकेशन फ़ायरवॉल

WAF उत्पाद
Cloudflare
WAF पाया गया
हाँ

IP लुकअप

IP पता
2a06:98c1:3121::3
IP संस्करण
6

पंजीकरण रिकॉर्ड

रजिस्ट्रार
NameCheap, Inc.
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited https://icann.org/epp
नेमसर्वर
  • marjory.ns.cloudflare.com
  • ray.ns.cloudflare.com

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
cloudflare
Content-type
text/html; charset=UTF-8
X-frame-options
SAMEORIGIN
Referrer-policy
same-origin
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "ewcdsihojsa.com"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-11T22:28:12Z",
    "first": "2026-10-11T22:28:12Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 1630
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        80,
        443,
        8080
    ]
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "108.162.192.193",
            "host": "marjory.ns.cloudflare.com"
        },
        {
            "ip": "172.64.33.138",
            "host": "ray.ns.cloudflare.com"
        }
    ],
    "zone": "ewcdsihojsa.com"
}
स्थान
{
    "ip": "2a06:98c1:3120::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
एसएसएल
{
    "issuer": "Google Trust Services / WE1",
    "subject": "ewcdsihojsa.com"
}
DNS रिकॉर्ड
{
    "A": [
        "188.114.97.3",
        "188.114.96.3"
    ],
    "NS": [
        "ray.ns.cloudflare.com",
        "marjory.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"marjory.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2414710758, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2a06:98c1:3120::3",
        "2a06:98c1:3121::3"
    ]
}
डीएनएससेक
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
एचटीएस
{
    "message": "Site does not serve any HSTS headers."
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": "same-origin",
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
फ़ायरवॉल
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3121::3",
    "family": 6
}
पंजीकरण रिकॉर्ड
{
    "registrar": "NameCheap, Inc.",
    "created": "2026-07-01T04:03:03Z",
    "updated": "2026-07-01T04:04:01Z",
    "expires": "2027-07-01T04:03:03Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "marjory.ns.cloudflare.com",
        "ray.ns.cloudflare.com"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=UTF-8",
        "x-frame-options": "SAMEORIGIN",
        "referrer-policy": "same-origin"
    }
}

ewcdsihojsa.com के बारे में सवाल

क्या ewcdsihojsa.com भरोसेमंद है?

नहीं। PhishDestroy ewcdsihojsa.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-26 को पकड़ा गया। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या ewcdsihojsa.com से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। ewcdsihojsa.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने ewcdsihojsa.com इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 6 कैप्चर

सभी कैप्चर लिंक और हैश (6)

डोमेन विवरण

डोमेन
आईपी संदर्भ Cloudflare shared edge मूल आईपी छिपा हुआ एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार NameCheap US(US)
दुरुपयोग संपर्क["abuse@namecheap.com", "de16c1226db8819as@withheldforprivacy.com"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 01/07/2026 (116d) — समाप्त होता है 01/07/2027
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला26/10/2026
डीओएम विश्लेषणanalyzed 26/10/2026score 0/100
सबमिट किया गया यूआरएलhttp://ewcdsihojsa.com/
TLS प्रमाणपत्र
जारीकर्ता Google Trust Services / WE1 · सहेजी गई वैधता 32 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

साझा कCDN एज
Resolved IP
188.114.96.1
नेटवर्क ASN
AS13335
संगठन
CloudFLARENET-EU
निरीक्षित स्थान
London, GB
सर्वर हेडर
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • marjory.ns.cloudflare.com
  • ray.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Google Trust Services / WE1
मान्यता आरंभ
2026-08-29 12:42:03
मान्यता समाप्ति
2026-11-27 13:41:53
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट408a18f7c87dcaac1a7b5666635f41fb87e6d7400f4d95e323e435fa43adb88d
प्रमाणपत्र के नाम · 2 SAN
  • ewcdsihojsa.com
  • *.ewcdsihojsa.com

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

15 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण
alphaMountain.ai
BitDefender
Chong Lua Dao
DNS8
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
SOCRadar
सोफोस
VIPRE
वेबरूट
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 522
अनुरोधित यूआरएल: http://ewcdsihojsa.com/
ewcdsihojsa.com | 522: Connection timed out
प्रतिक्रिया
HTTP 522
HTML बॉडी
7.1 KB
संपीडित
2.1 KB
लिंक
4 internal · 1 external
पहचानी गई तकनीकें
cloudflare
चयनित प्रतिक्रिया शीर्षक
Content-Type: text/html; charset=UTF-8
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
सर्वर: cloudflare
सुरक्षा हेडर मौजूद हैं
X-Frame-OptionsReferrer-Policy
HSTS: नहीं देखा गया DNSSEC: नहीं देखा गया WAF / firewall: observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 12
alt-svc
h3=":443"; ma=86400
Cache-Control
private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
CF-RAY
a50553f8eae7dc95-FRA
संयोग
keep-alive
Content-Length
7246
Content-Type
text/html; charset=UTF-8
दिनांक
Mon, 26 Oct 2026 00:26:30 GMT
समाप्त होता है
Thu, 01 Jan 1970 00:00:01 GMT
Referrer-Policy
same-origin
Retry-After
120
सर्वर
cloudflare
X-Frame-Options
SAMEORIGIN

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

सभी प्रतिधारित उपलब्धता अवलोकन1

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-26 01:37:38.990077
    प्रमाण SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

दर्ज गतिविधि

4 entries
  1. एलियनवॉल्ट ओटीएक्स

    1 सामुदायिक संदर्भ

    स्रोत देखें
  2. VirusTotal

    15/92 इंजन का पता लगाना

    स्रोत देखें
  3. PhishDestroy में जोड़ा गया

    ewcdsihojsa.com

    स्रोत देखें
  4. यूआरएलस्कैन

    दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 81

    स्रोत देखें
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

ewcdsihojsa.com

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं असत्यापित
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

आधिकारिक रिपोर्टिंग मार्ग

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित ewcdsihojsa.com)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · वसूली घोटाले

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/ewcdsihojsa.com"
  title="PhishDestroy threat report for ewcdsihojsa.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>