facebookcolorvisitor[.]blogspot[.]com
“Facebook Login”
facebookcolorvisitor.blogspot.com — असत्यापित. ब्रांड प्रतिरूपण: Facebook; घोटाले का प्रकार: Social Media Phishing. साक्ष्य सारांश: VirusTotal 18/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 3 alerts; CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, facebookcolorvisitor.blogspot.com, is flagged for brand impersonation targeting Facebook, a high-profile social media platform. Analysis indicates the domain was designed to mimic the Facebook login interface, as evidenced by the page title 'Facebook Login.' No specific drainer kit signatures were identified, but the domain exhibits characteristics consistent with credential harvesting campaigns, including the use of a subdomain under a legitimate blogging platform to evade initial scrutiny.
Technical indicators reveal the domain was created on February 27, 2026, and is registered through MarkMonitor, Inc. It resolves to the IP address 142.251.141.65, hosted under AS15169 (Google LLC) in the United States. The domain is flagged by 19 out of 95 security vendors on VirusTotal, and appears on one security blocklist. The SSL certificate is issued by Google Trust Services (WE2), a common practice for malicious domains leveraging legitimate infrastructure. Google Safe Browsing (GSB) has not explicitly listed this domain at the time of analysis, though it has been blocked by other security mechanisms.
As of the latest assessment, facebookcolorvisitor.blogspot.com has been taken offline, likely due to enforcement actions by the hosting provider or registrar. Despite its current inactive status, the domain remains a residual risk due to potential reuse or repurposing by threat actors. Organizations are advised to monitor for re-emergence of this domain or similar patterns, such as subdomains under blogspot.com impersonating login pages. Network-level blocking of the resolved IP (142.251.141.65) and implementation of strict SSL certificate validation policies are recommended to mitigate future exposure.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | facebookcolorvisitor.blogspot.com |
malicious | Sinkholed |
| OpenDNS | facebookcolorvisitor.blogspot.com |
phishing | Phishing Block |
| DNS4EU | facebookcolorvisitor.blogspot.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 5 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।