सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 5। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Current status
HTTP 403 at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

firelightfinances-drop[.]live

धमकी भरा फैसला गंभीर 90/100 साक्ष्य स्कोर
उपलब्धता पहुंच योग्य · पहुंच प्रतिबंधित पहुंच योग्य प्रतिक्रिया; पृष्ठ सामग्री सत्यापित नहीं थी
जोखिम संकेत
वायरस का कुल पता लगाना: 5/91 Spamhaus DBL: DBL_PHISH संग्रहीत ब्लॉकलिस्ट मिलान: 2 URLQuery threat systems: 1 alert घोटाले का प्रकार: Credential Phishing अंतिम ज्ञात सक्रिय
11/07/2026 1 Report Sent CDN

साक्ष्य सारांश

आलोचनात्मक
Evidence score
90/100

This domain, firelightfinances-drop.live, is flagged as an active credential-harvesting phishing site targeting financial services. Analysis indicates the domain was registered on July 8, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with fraudulent domains. Infrastructure reveals the use of Cloudflare nameservers (kipp.ns.cloudflare.com and nola.ns.cloudflare.com) and resolves to IP 172.67.200.92, hosted under Cloudflare’s network in Canada. The site employs HTTP/3 and a Google Trust Services SSL certificate (WE1), which may lend an appearance of legitimacy to potential victims while obscuring backend infrastructure. Security vendors have detected malicious activity, with 5 out of 95 engines on VirusTotal flagging the domain. While the current HTTP status returns a 403 Forbidden response, this does not indicate inactivity—phishing domains often cycle through such states to evade automated detection. The domain appears on three security blocklists and is actively blocked by multiple threat intelligence feeds, including those focused on financial fraud prevention. The use of Cloudflare further complicates attribution, as it masks the true origin of the phishing kit and hosting provider. Defenders should treat this domain as high-risk due to its association with credential theft targeting financial users. The combination of a newly registered domain, Cloudflare obfuscation, and active blocklisting suggests an intent to deceive victims into submitting sensitive information. Network-level blocking is recommended for all endpoints, particularly those handling financial transactions or user authentication. Monitoring for related domains registered under the same registrar or using similar naming conventions (e.g., 'finances-drop') may help identify additional threats from the same actor. No legitimate business use has been identified for this domain, and its infrastructure aligns with known phishing campaigns.

भेजे गए प्रमाण का स्नैपशॉट

भेजा गया
लेज़र रिकॉर्ड
1
केस आईडी
PD-20260713-E99EBE
कैप्चर किए गए पेज का शीर्षक
Firelight — Phase 2 Vote
PDF दस्तावेज़
PDF प्रमाण
Budapest Convention
प्रमाण का पूरा पाठ
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
5 det.
URLQuery
यूआरएलक्वेरी
1 threat alert
TLS प्रमाणपत्र
Google Trust Services
आयु
1 mo New
देखी गई स्थिति
पहुंच योग्य · पहुंच प्रतिबंधित HTTP 403
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1

Data Coverage

VirusTotal 5 / 91 यूआरएलक्वेरी 1 threat-system alert फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 87d कौन है 1 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed firelightfinances-drop.live malicious Sinkholed
Stored URLQuery scan evidence · Jul 13, 2026 00:43 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
12/13

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026

MetaMask सूचीबद्ध PhishDestroy स्रोत डेटासेट SEAL सूचीबद्ध
8 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

परिणाम के संग्रहीत प्रमाण

परिणाम और टेकडाउन श्रेय

परिणाम
blocked
उपलब्धता
provider_blocked
कारण
cloudflare_antiphishing
कार्रवाईकर्ता
Cloudflare
तंत्र
phishing_interstitial
विश्वसनीयता
95%
पहला अवलोकन
नवीनतम अवलोकन

प्रमाण SHA-256 92d67ec3c192

पहचान समयरेखा

  1. डोमेन स्थिति

    पहुँच योग्य → पहुँच योग्य नहीं

  2. डोमेन स्थिति

    पहुँच योग्य नहीं → पहुँच योग्य

  3. उपलब्धता

    पहला संग्रहीत मान: अज्ञात

    993d00c35140
  4. उपलब्धता

    अज्ञात → अवरुद्ध

    14385cf45617
  5. उपलब्धता

    अवरुद्ध → अज्ञात

    8f5803e954b4
  6. उपलब्धता

    अज्ञात → अवरुद्ध

    aff721c50aca
  7. उपलब्धता

    अवरुद्ध → अज्ञात

    7cebcfd4071c
  8. उपलब्धता

    अज्ञात → अवरुद्ध

    ab668e8670c5
  9. उपलब्धता

    अवरुद्ध → अज्ञात

    ca255b61650a
  10. उपलब्धता

    अज्ञात → अवरुद्ध

    7aa50af21d4c
सभी दिखाएँ (8)
  1. उपलब्धता

    अवरुद्ध → अज्ञात

    d8f7d37d7f95
  2. उपलब्धता

    अज्ञात → अवरुद्ध

    6a18248daf11
  3. उपलब्धता

    अवरुद्ध → अज्ञात

    afa49a2b04dd
  4. उपलब्धता

    अज्ञात → अवरुद्ध

    9105142e662c
  5. उपलब्धता

    अवरुद्ध → अज्ञात

    e70d6b0bd31a
  6. उपलब्धता

    अज्ञात → अवरुद्ध

    c82d89b5473b
  7. उपलब्धता

    अवरुद्ध → अज्ञात

    6133b883d325
  8. उपलब्धता

    अज्ञात → अवरुद्ध

    92d67ec3c192

समुदाय रिपोर्ट

0 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 11/07/2026 को देखा गया

रिपोर्ट किए गए विशिष्ट URL
1

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें डाउनलोड करें
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Google Trust Services · valid for 87 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपfirelightfinances-drop.live → के लिए ICANN RDAP
IP पता 172.67.200.92 CDN
भौगोलिक स्थानCA Toronto, CA
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 08/07/2026 (35d · New) — Expires 08/07/2027
HTTP स्थिति403 Forbidden
Elapsed Since First Report 19 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: पहुंच योग्य · पहुंच प्रतिबंधित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला11/07/2026
DOM Analysisanalyzed 11/07/2026DOM analysis score 90/100
Submitted URLhttps://firelightfinances-drop.live/
नेमसर्वरkipp.ns.cloudflare.comnola.ns.cloudflare.com
TLS फिंगरप्रिंट
TLS अवलोकन08/07/2026 से मान्य12/07/2026 को स्कैन किया गया
Favicon Hash
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

तकनीकें

2 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं

Cloudflare HTTP/3
Cloudflare Radar
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

5 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
Fortinet
Gridinsoft
LevelBlue
SOCRadar
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of firelightfinances-drop.live · checked Jul 11, 2026

97
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
2.45s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
117ms
Total Blocking Time
SI
1.2s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/firelightfinances-drop.live"
  title="PhishDestroy threat report for firelightfinances-drop.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।