VirusTotal
3 / 91 engine detections
रिपोर्ट खोलेंffin.global: क्रेडेंशियल फ़िशिंग; PhishDestroy ने इसे 2026-04-02 को पकड़ा। जोखिम: गंभीर (81/100)। रजिस्ट्रार: Registrar of Domain Na…। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 3/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“301 Moved Permanently”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@reg.ru.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
क्रेडेंशियल फ़िशिंग: ffin.global — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 3/91 (Chong Lua Dao, Gridinsoft, SOCRadar); URLQuery 1 alert…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
3 / 91 engine detections
रिपोर्ट खोलें1 threat-system alert
रिपोर्ट खोलेंजाँचा गया — कोई मिलान दर्ज नहीं
23 community references
रिपोर्ट खोलें12 जाँच पूरी — कोई ब्लॉक नहीं
78/100
स्कैन रिपोर्ट
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | oc-cdn-public-gbr.azureedge.net/livechatwidget/v2scripts/webchat.js |
audit | Hunting_JS_WebAssembly |
PhishDestroy threat report
PhishDestroy identifies ffin.global as an active credential harvesting domain posing as a legitimate service. This domain was flagged due to its association with generic phishing campaigns targeting unsuspecting users.
The domain resolves to IP 104.26.12.51 and is registered through Registrar of Domain Names REG.RU LLC. Its creation date is March 07, 2018, and it utilizes an SSL certificate issued by Google Trust Services. Despite zero detections on VirusTotal (0/95), the domain remains unlisted on major blocklists, leaving it operational without immediate detection. The combination of a trusted SSL certificate and low detection rates makes it particularly deceptive for credential theft.
Organizations and users should block ffin.global at the network and DNS levels to prevent access. Security teams must monitor for any submissions to this domain, as it may indicate compromised credentials or ongoing phishing campaigns. Users who encounter this domain should report it immediately and avoid interacting with any login prompts or forms hosted there.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 019d4ea6-f986-72f5-bd6a-d10f729c74d4 |
|---|---|
| Final url | https://fbroker.kz/documents |
| स्थिति | 200 |
| पुनर्निर्देशित | off-domain |
| Redirects | [
{
"to": "https://fbroker.kz/documents",
"from": "https://ffin.global/",
"status": 301
}
] |
| Ip | 2606:4700::6812:1bdb |
| Contacted domains | [
"www.youtube.com",
"ffin.global",
"maps.api.2gis.ru"
] |
| Contacted IP addresses | [
"2a00:1450:4001:814::200e",
"2606:4700::6812:1bdb",
"2606:4700:20::681a:d33"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"DE"
] |
| Linked domains | [
"freedominside.kz",
"help.freedombroker.kz",
"www.facebook.com",
"www.instagram.com",
"t.me",
"wa.me"
] |
| Social | [
"https://www.facebook.com/ffinkz",
"https://www.instagram.com/fbroker.kz",
"https://t.me/FREEDOMFINANCEKAZAKHSTAN",
"https://wa.me/77020901635",
"https://t.me/FREEDOMFINANCE"
] |
| Document hash | 3699d211d062c1467df57ab92aeec20be11e8374a752b4516f236ba77aff1062 |
| Script hashes | [
"ec19e9cba473f013027b1702da26e49bd4c46fc2958e0abdd25ed1d5d9f18bf4",
"7efd096392fe44a00eb936ca6607e98d1e5fe6d257cc05577b927ae2b63ed633",
"197a48711baa82e463e31b96239865f695abfaf1053e2c5333a4aa6809ab7e3b",
"f02ca86e7ba45f27b0ec723944d6a938f62b09fb90a6b6e53216d958897c98f9",
"beb771ee7ef50def02fdc9fb1c71c809ceef71d0545daf7838c4de24dec6391a",
"aa58abe2b6954e3ed61c86b67cee37dfe8243f54d4b78a2152b3b9d1e5ea16ca",
"a077b7aa8e28b9f8628065d342c718b30568e20e9d6d80d0feb8d6b22bcbe766",
"780276b72fdab2e367dc43519d0d47692ef6865043279bd1dafc78006e449295",
"54a19eb7cb12bede858e78b8d52000132411fb087936e5ad169a084de5581b40",
"82202ae4fe11cd0592282f0e8f80d73cf31e3f9bf43224a88ec457e61d1a4020"
] |
| Globals | [
"__cfQR",
"scriptUrl",
"ttPolicy",
"YT",
"YTConfig",
"onYTReady"
] |
| कुकीज़ | [
"__cf_bm",
"YSC",
"VISITOR_INFO1_LIVE",
"VISITOR_PRIVACY_METADATA",
"__Secure-ROLLOUT_TOKEN"
] |
| Tls | {
"san": [
"fbroker.kz",
"*.fbroker.kz"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "fbroker.kz",
"protocol": "TLS 1.3",
"valid_to": "2026-05-10T16:33:17Z",
"valid_from": "2026-02-09T15:33:27Z"
} |
| डोमेन आयु (दिन) | 545 |
| Apex age days | 545 |
| Tls age days | 51 |
| TLS वैधता (दिन) | 90 |
| Requests | 46 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 47,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html;charset=utf-8",
"x-content-type-options": "nosniff"
} |
नहीं। PhishDestroy ffin.global को क्रेडेंशियल फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 81/100); इसे पहली बार 2026-04-02 को पकड़ा गया। VirusTotal: 3/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। ffin.global पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/FREEDOMFINANCEStored page referencehttps://t.me/FREEDOMFINANCEKAZAKHSTANStored page referenceIoC extraction recorded 2026-07-29 02:07:34 UTC
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
veronica.ns.cloudflare.comffin-global.mail.protection.outlook.compriority 10स्थान IP नेटवर्क को दर्शाता है।
aa04354a7c0276159f0e646853c9d7ad8dba62cf25c03e08b779faa99dc1030dfbroker.kz*.fbroker.kzसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: ffin.global · checked Apr 2, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
https://ffin.global/https://fbroker.kz/documentsContent-Type: text/html; charset=UTF-8Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0Content-Encoding: gzipServer: cloudflareprivate, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0a4aa3994de1bdc74-FRAkeep-alivegziptext/html; charset=UTF-8Wed, 14 Oct 2026 23:04:45 GMTThu, 01 Jan 1970 00:00:01 GMTsame-origincloudflarecfEdge;dur=1,cfOrigin;dur=0chunkedaccept-encodingnosniffSAMEORIGINindex,follow1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
redirect: raw=redirect_301; http=301; via=https_proxy; location=https://fbroker.kz/documents; server=cloudflare
ffin.global
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
redirected
http_redirect
कोई खतरा फ़्लैग नहीं
स्रोत देखें3/91 engine detections
स्रोत देखें23 community references
स्रोत देखेंffin.global
स्रोत देखेंPD-20260402-2C3675
142 संग्रहीत मिलते-जुलते डोमेन
142 में से 100 दिखाए जा रहे हैं
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 02/04/2026 को देखा गया
PD-20260402-2C3675 Recipient: abuse@reg.ru Registrar: REG.RU (Russia) Policy Violations: Abuse policy + ICANN contractual obligations; phishing classified as bad-faith use in UDRP; domains may be suspended/removed Applicable Laws: Criminal Code RF Art.159 (fraud), Art.272 (illegal access), Art.273 (malware creation), Art.274.1 (critical infrastructure interference)
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
ffin.global)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।