सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 17। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
क्या इस साइट ने आपको ठगा है?प्राधिकरणों को रिपोर्ट करें
डोमेन सुरक्षा और ख़तरे की आसूचना
firmament-hold.com का फ़ेविकॉन

firmament-hold.com

संक्षेप में

firmament-hold.com: फ़िशिंग; PhishDestroy ने इसे 2026-10-26 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। VirusTotal: 17/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

साक्ष्य देखें
रजिस्ट्रार
Dynadot
Resolved IP
188.114.97.1
पंजीकृत
11/11/2025
PhishDestroy मूल्यांकन गंभीर
95/100
साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन
जोखिम संकेत
वायरस का कुल पता लगाना: 17/92
VirusTotal
17 / 92
इंजन का पता लगाना ·
ओटीएक्स
1
सामुदायिक संदर्भ
Cloudflare Radar
फ़िशिंग
पेज कैप्चर
4
गैलरी खोलें
डोमेन आयु
349 days
OTX: 1 संदर्भ 26/10/2026 CDN
X Telegram एपीआई
रिपोर्ट सारांश

फ़िशिंग: firmament-hold.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 17/92 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, DNS8)…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

firmament-hold.com: फ़िशिंग; PhishDestroy ने इसे 2026-10-26 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। VirusTotal: 17/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
VirusTotal
17 / 92
ओटीएक्स
1 community ref
पेज कैप्चर
4
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy listed firmament-hold.com as a suspicious domain based on automated analysis. The domain was first seen by PhishDestroy on 2026-10-26. An HTTP request on that date returned a 403 status, while a urlscan capture taken on 2026-09-28 recorded a 200 response serving a generic HTML page with no title.

How the scam works

The detections associated with this domain do not prove a specific fraud technique. In general, suspicious domains may be used to host phishing pages, credential‑harvesting forms, or other deceptive content, but no such element was observed in the captured page.

साक्ष्य

VirusTotal analysis on 2026-10-20 reported 17 malicious or suspicious detections out of 92 engines, including BitDefender, ESET, Fortinet and others labeling the domain as phishing or malicious. Google Safe Browsing checked on 2026-10-26 did not flag the site. Urlscan.io scanned the site on 2026-09-28, assigning a malicious machine‑learning score of 92 while its overall verdict was non‑malicious. Cloudflare Radar on 2026-10-26 classified the page as phishing. PhishDestroy’s internal blocklist marked the domain as blocked on 2026-10-26, and OTX listed one pulse referencing the domain on the same date; external blocklists showed no entries.

अवसंरचना

The domain was registered on 2025-11-11 through Dynadot Inc and carries a client‑transfer‑prohibited status. DNS records point to Cloudflare nameservers (jaime.ns.cloudflare.com, ligia.ns.cloudflare.com) and resolve to Cloudflare IP ranges in the 188.114.96.0/24 and 104.21.25.22 blocks, with the network identified as CloudflareNET‑EU located in London, GB. The TLS certificate, issued by Google Trust Services on 2026-09-03, covers firmament-hold.com and its subdomains and is valid until 2026-12-02.

What to do

Avoid entering any credentials or personal data on the site; if you have already done so, change the affected passwords and monitor accounts for unusual activity. Add firmament-hold.com to web‑filtering or intrusion‑detection rules and review logs for connections to the observed Cloudflare IP addresses. No wallet‑related remediation is required because wallet recommendations are disabled for this domain.

उपयोगी लिंक

urlscan.io scan and screenshotCloudflare Radar रिपोर्टStored capture screenshotCloudflare Radar screenshot (2026-10-26T22:05:09Z)URLScan screenshot (2026-09-27T11:27:15Z)URLScan capture reportVirusTotal रिपोर्टGoogle Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review
स्रोत साक्ष्यVirusTotal 17 / 92 · OTX 1 references 7 स्रोत

VirusTotal

17 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 11 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
43
दुर्भावनापूर्ण
14
संदिग्ध
3
पता नहीं चला
32

विक्रेता लेबल

DNS8
suspicious
ईएसईटी
suspicious
VIPRE
phishing
G-Data
phishing
Lionic
phishing
सोफोस
phishing
साइरेडार
phishing
वेबरूट
malicious
Fortinet
phishing
SOCRadar
phishing
कास्परस्की
phishing
Seclookup
malicious
Gridinsoft
suspicious
BitDefender
phishing
Chong Lua Dao
malicious
alphaMountain.ai
malicious
Forcepoint ThreatSeeker
phishing

प्रतिष्ठा स्कोर

0

निर्मित

अद्यतन

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    ligia.ns.cloudflare.com
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    jaime.ns.cloudflare.com
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3033::6815:1916
  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    104.21.25.22
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3030::ac43:de08
  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    172.67.222.8
  • TTL, सेकंड
    1800
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    dns.cloudflare.com
    मान
    jaime.ns.cloudflare.com

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

27d40d40d00040d1dc27d40d27d40d5fb4c89fe3813d172ffb53f84a68f750

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • firmament-hold.com
  • *.firmament-hold.com
जारीकर्ता
Google Trust Services / WE1
सीरियल नंबर
362aa14078045552137d70194266917e
SHA-256
1acf66676a47a61cb5d76bf6403871811f4c50cf3fe0230256af03b7cc035543
विषय (Subject)
firmament-hold.com
मान्यता समाप्ति
मान्यता आरंभ

रजिस्ट्री डेटा (RDAP)

स्थिति
  • transfer prohibited
रजिस्ट्री घटनाएँ
पंजीकरण की समाप्ति
अंतिम बदलाव
पंजीकरण
रजिस्ट्रार के यहाँ समाप्ति
RDAP डेटाबेस का अंतिम अपडेट
रजिस्ट्रार
DYNADOT LLC
रजिस्ट्रार IANA ID
472
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 43,
    "malicious": 14,
    "suspicious": 3,
    "undetected": 32
}
विक्रेता लेबल
{
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "malicious",
    "Forcepoint ThreatSeeker": "phishing"
}
प्रतिष्ठा
0
निर्मित
2025-11-11T00:00:00Z
अद्यतन
2025-11-11T00:00:00Z
पहली बार दिखा
2025-11-11T12:23:57Z
DNS रिकॉर्ड
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ligia.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "jaime.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::6815:1916"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.25.22"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3030::ac43:de08"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.222.8"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "jaime.ns.cloudflare.com"
    }
]
Dns at
2026-10-19T23:57:18Z
Jarm
27d40d40d00040d1dc27d40d27d40d5fb4c89fe3813d172ffb53f84a68f750
प्रमाणपत्र
{
    "san": [
        "firmament-hold.com",
        "*.firmament-hold.com"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "362aa14078045552137d70194266917e",
    "sha256": "1acf66676a47a61cb5d76bf6403871811f4c50cf3fe0230256af03b7cc035543",
    "subject": "firmament-hold.com",
    "valid_to": "2026-12-02T12:18:12Z",
    "valid_from": "2026-09-03T11:18:27Z"
}
पंजीकरण डेटा
{
    "status": [
        "transfer prohibited"
    ],
    "events": {
        "expiration": "2026-11-11T12:08:39Z",
        "last changed": "2025-11-11T12:08:51Z",
        "registration": "2025-11-11T12:08:39Z",
        "registrar expiration": "2026-11-11T12:08:39Z",
        "last update of RDAP database": "2026-10-14T20:25:11Z"
    },
    "registrar": "DYNADOT LLC",
    "registrar_iana_id": "472"
}
स्रोत रिकॉर्ड अलग करें · 14 malicious + 3 suspicious / 92 · 2026-10-19 23:52:02 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-19T23:52:02Z
fetched_at
2026-10-26T22:03:52Z
stats
{"timeout":0,"harmless":43,"malicious":14,"suspicious":3,"undetected":32}

Cloudflare Radar

फ़िशिंग

रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 12 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

f106ec4a-9ed7-48c9-b9ad-e38467b8cae6

अंतिम URL

https://firmament-hold.com/

HTTP प्रतिक्रिया

200

नेविगेशन इतिहास

  • URL
    https://firmament-hold.com/
    स्थिति
    200

DOM संरचना हैश

6f581d7a067e4f4d9088edf3075d62ff1b2167feb916c0b5981aeb51a3f34d74

दस्तावेज़ हैश

fb77af86047679cfc81466090c64f6563f9a30243db2e40df5ac4bf1eee91c6f

फ़िशिंग क्लासिफ़ायर का परिणाम

  • phishing

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    firmament-hold.com
    प्रकार
    A
    मान
    188.114.97.0
  • नाम
    firmament-hold.com
    प्रकार
    A
    मान
    188.114.96.0
  • नाम
    firmament-hold.com
    प्रकार
    AAAA
    मान
    2a06:98c1:3120::
  • नाम
    firmament-hold.com
    प्रकार
    AAAA
    मान
    2a06:98c1:3121::

DNSSEC मान्य

नहीं

IP पता

188.114.97.0

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Dynadot Inc
पंजीकृत
अद्यतन
समाप्त होता है
नेमसर्वर
  • jaime.ns.cloudflare.com
  • ligia.ns.cloudflare.com
स्रोत के मूल फ़ील्ड · JSON
Uuid
f106ec4a-9ed7-48c9-b9ad-e38467b8cae6
Final url
https://firmament-hold.com/
स्थिति
200
इतिहास
[
    {
        "url": "https://firmament-hold.com/",
        "status": 200
    }
]
DOM संरचना हैश
6f581d7a067e4f4d9088edf3075d62ff1b2167feb916c0b5981aeb51a3f34d74
दस्तावेज़ हैश
fb77af86047679cfc81466090c64f6563f9a30243db2e40df5ac4bf1eee91c6f
Phishing v2
[
    "phishing"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "firmament-hold.com",
        "type": "A",
        "value": "188.114.97.0"
    },
    {
        "name": "firmament-hold.com",
        "type": "A",
        "value": "188.114.96.0"
    },
    {
        "name": "firmament-hold.com",
        "type": "AAAA",
        "value": "2a06:98c1:3120::"
    },
    {
        "name": "firmament-hold.com",
        "type": "AAAA",
        "value": "2a06:98c1:3121::"
    }
]
DNSSEC मान्य
false
Ip
188.114.97.0
पंजीकरण रिकॉर्ड
{
    "registrar": "Dynadot Inc",
    "created": "2025-11-11T12:08:39Z",
    "updated": "2025-11-11T12:08:51Z",
    "expires": "2026-11-11T12:08:39Z",
    "nameservers": [
        "jaime.ns.cloudflare.com",
        "ligia.ns.cloudflare.com"
    ]
}
अलग संग्रहीत सारांश: दर्ज नहीं · निरीक्षण तिथि दर्ज नहीं की गई

यह सारांश ऊपर दिए गए पुराने स्कैन से भिन्न है। इसे उत्पत्ति-प्रमाण के लिए संरक्षित रखा गया है और यह चयनित स्रोत अवलोकन को ओवरराइड नहीं करता।

verdict
null
categories
[]
observed_at
null
source_path
phishdestroy.technologies.cf_radar
scope
अलग संग्रहीत सारांश; अनुपस्थित अवलोकन तिथि स्वच्छ स्कैन का प्रमाण नहीं है।

यूआरएलस्कैन

दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 92

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 18 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a0e7c8-1f39-705f-b55d-9bb1bd28c1b9

अंतिम URL

https://firmament-hold.com/

HTTP प्रतिक्रिया

200

IP पता

104.21.25.22

संपर्क किए गए आईपी पते

  • 104.21.25.22

ऑटोनॉमस सिस्टम (ASN)

  • 13335

दस्तावेज़ हैश

8375eb22c193a5cfd342cf690e9290a0bd0446bd1d5f5f47755e60f365d96fdc

स्क्रिप्ट हैश

  • 186af7895e9e9866016a6c7d0c14773bdb57a84131ec8dc179ad00c29261d416
  • f5c0d7df3136feeaccc8d3a35b4e1e1f6740364fed66d7e5a7e5473adf7ae997
  • 7287415f1722a1f1bec115343804dd3fa9edb7aaf615c18dd97e7fc5963d7ca8
  • 6974c99b4065682ccc547b516eb5c79dd91849622b204fee9ac4543a21a2d377
  • 00fd6d6e785a245fe3bb77e4e994bbd02f829731baf886ddbed4c1554d738e7c
  • 00c9e8f1f5e39c8cf3f1f1f0f933c3b9a44483bf8b42162e11634a55a3594316
  • bf84c654783f6f7197eb5d3d7b6a25beff0f636fdf2254bf2b119f84eff2f5c1
  • dd2210f66003c7d35be6a10eead90ff0e052b48bdc23aef65de4bb1ad117ad45

JavaScript ग्लोबल वेरिएबल

  • requestResize
  • __VUE_INSTANCE_SETTERS__
  • __VUE_SSR_SETTERS__
  • __buildAssetsURL
  • __publicAssetsURL
  • $fetch
  • global
  • __unctx__
  • __unctx_async_handlers__
  • __VUE__
  • useNuxtApp

कुकीज़

  • surfer_uuid

TLS सेशन और प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • firmament-hold.com
  • *.firmament-hold.com
सिफ़र सूट
AES_128_GCM
जारीकर्ता
WE1
विषय (Subject)
firmament-hold.com
प्रोटोकॉल
QUIC
मान्यता समाप्ति
मान्यता आरंभ

डोमेन की आयु, दिन

320

पंजीकृत डोमेन की आयु, दिन

320

प्रमाणपत्र की आयु, दिन

25

प्रमाणपत्र की वैधता, दिन

90

पेज अनुरोध

13

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
92
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
स्कोर
0
दुर्भावनापूर्ण
नहीं

HTTP हेडर

सर्वर
cloudflare
Content-type
text/html; charset=utf-8
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a0e7c8-1f39-705f-b55d-9bb1bd28c1b9
Final url
https://firmament-hold.com/
स्थिति
200
Ip
104.21.25.22
संपर्क किए गए आईपी पते
[
    "104.21.25.22"
]
Asns
[
    "13335"
]
दस्तावेज़ हैश
8375eb22c193a5cfd342cf690e9290a0bd0446bd1d5f5f47755e60f365d96fdc
स्क्रिप्ट हैश
[
    "186af7895e9e9866016a6c7d0c14773bdb57a84131ec8dc179ad00c29261d416",
    "f5c0d7df3136feeaccc8d3a35b4e1e1f6740364fed66d7e5a7e5473adf7ae997",
    "7287415f1722a1f1bec115343804dd3fa9edb7aaf615c18dd97e7fc5963d7ca8",
    "6974c99b4065682ccc547b516eb5c79dd91849622b204fee9ac4543a21a2d377",
    "00fd6d6e785a245fe3bb77e4e994bbd02f829731baf886ddbed4c1554d738e7c",
    "00c9e8f1f5e39c8cf3f1f1f0f933c3b9a44483bf8b42162e11634a55a3594316",
    "bf84c654783f6f7197eb5d3d7b6a25beff0f636fdf2254bf2b119f84eff2f5c1",
    "dd2210f66003c7d35be6a10eead90ff0e052b48bdc23aef65de4bb1ad117ad45"
]
Globals
[
    "requestResize",
    "__VUE_INSTANCE_SETTERS__",
    "__VUE_SSR_SETTERS__",
    "__buildAssetsURL",
    "__publicAssetsURL",
    "$fetch",
    "global",
    "__unctx__",
    "__unctx_async_handlers__",
    "__VUE__",
    "useNuxtApp"
]
कुकीज़
[
    "surfer_uuid"
]
Tls
{
    "san": [
        "firmament-hold.com",
        "*.firmament-hold.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "firmament-hold.com",
    "protocol": "QUIC",
    "valid_to": "2026-12-02T12:18:12Z",
    "valid_from": "2026-09-03T11:18:27Z"
}
डोमेन आयु (दिन)
320
Apex age days
320
Tls age days
25
TLS वैधता (दिन)
90
अनुरोध
13
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 92,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP हेडर
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a0e7c8-1f39-705f-b55d-9bb1bd28c1b9
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy DOM

0 / 100 · अनुभवसिद्ध स्कोर · 0 ब्रांड संदर्भ · 0 वर्गीकरण

रिपोर्ट खोलें
अलग मॉनिटर स्कोर · 0 / 100 · 2026-10-26T22:22:44Z

यह पुराना मॉनिटर विश्लेषण ऊपर दिए गए प्राथमिक PhishDestroy विश्लेषण से अलग है। एक ह्यूरिस्टिक स्कोर कोई मापी गई संभावना नहीं है।

record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-26T22:22:44Z
source_timestamp
2026-10-26 23:22:44
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
firmament-hold.com — Suspicious Domain
ai_description
PhishDestroy flagged firmament-hold.com as a suspicious domain after security engines reported malicious indicators, though no page content was confirmed.
ai_generated_at
2026-10-26T22:07:29Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 25 फ़ील्ड

मेल विन्यास

SPF लुकअप
0

CAA रिकॉर्ड

डोमेन
firmament-hold.com

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
ब्लॉक करने वाले रिज़ॉल्वर
0

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
0
संग्रहित दिन
1
औसत पेज आकार, बाइट
3095

क्रॉलर नियम

यूज़र एजेंट
  • *
मौजूद
हाँ

पेज शीर्षक और मेटाडेटा

थीम रंग
#ffffff

ट्रैकर्स

अनुरोध
12

फ़ॉर्म और मिश्रित सामग्री

थर्ड-पार्टी स्क्रिप्ट
0

HTTP प्रतिक्रिया

पहुँच योग्य
हाँ
HTTP स्थिति
200
अनुरोध का समय, ms
डीएनएस
2
TLS
36
इंतज़ार
150
संयोग
6
डाउनलोड करें
0
प्रतिक्रिया समय, ms
194

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
ECDHE-ECDSA-AES128-GCM-SHA256
प्रोटोकॉल
TLSv1.2
समर्थित संस्करण
  • TLSv1
  • TLSv1.1
  • TLSv1.2
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 80
  • 443
  • 8080

कार्बन अनुमान

बाइट
4144
CO₂, ग्राम
0.0002
अन्य पेजों से स्वच्छ, %
91

DNS सर्वर

नेमसर्वर
  • IP पता
    108.162.194.4
    होस्ट
    ligia.ns.cloudflare.com
  • IP पता
    108.162.195.102
    होस्ट
    jaime.ns.cloudflare.com
DNS ज़ोन
firmament-hold.com

कुकीज़

कुकीज़
  • नाम
    surfer_uuid

स्थान

IP पता
2a06:98c1:3121::3
ASN
13335
संगठन
CloudFLARENET-EU
शहर
London
देश
GB

TLS प्रमाणपत्र

जारीकर्ता
Google Trust Services / WE1
विषय (Subject)
firmament-hold.com

DNS रिकॉर्ड

A
  • 188.114.97.3
  • 188.114.96.3
NS
  • jaime.ns.cloudflare.com
  • ligia.ns.cloudflare.com
SOA
प्राथमिक नेमसर्वर
jaime.ns.cloudflare.com
होस्टमास्टर
dns.cloudflare.com
सीरियल नंबर
2417555329
रिफ़्रेश, सेकंड
10000
पुनः प्रयास, सेकंड
2400
समाप्ति, सेकंड
604800
न्यूनतम TTL, सेकंड
1800
AAAA
  • 2a06:98c1:3121::3
  • 2a06:98c1:3120::3

DNSSEC

DS रिकॉर्ड
नहीं
RRSIG
नहीं
DNSKEY
नहीं

HSTS

अवलोकन
Site does not serve any HSTS headers.

HTTP सुरक्षा नीतियाँ

X-Frame-Options
नहीं
Referrer-Policy
नहीं
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
नहीं
Content-Security-Policy
नहीं
Strict-Transport-Security
नहीं
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

वेब एप्लिकेशन फ़ायरवॉल

WAF उत्पाद
Cloudflare
WAF पाया गया
हाँ

IP लुकअप

IP पता
2a06:98c1:3121::3
IP संस्करण
6

पुनर्निर्देशित करता है

चेन पुनर्निर्देशित करें
  • https://firmament-hold.com

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Dynadot Inc
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited https://icann.org/epp
नेमसर्वर
  • jaime.ns.cloudflare.com
  • ligia.ns.cloudflare.com

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
cloudflare
Content-type
text/html; charset=utf-8
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "firmament-hold.com"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_count": 0
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-26T22:02:09Z",
    "first": "2026-10-26T22:02:09Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 3095
}
क्रॉलर नियम
{
    "agents": [
        "*"
    ],
    "present": true
}
पेज शीर्षक और मेटाडेटा
{
    "themeColor": "#ffffff"
}
ट्रैकर्स
{
    "requests": 12
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 36,
        "wait": 150,
        "connect": 6,
        "download": 0
    },
    "response_ms": 194
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "ECDHE-ECDSA-AES128-GCM-SHA256",
    "protocol": "TLSv1.2",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 4144,
    "co2_grams": 0.0002,
    "cleaner_than": 91
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "108.162.194.4",
            "host": "ligia.ns.cloudflare.com"
        },
        {
            "ip": "108.162.195.102",
            "host": "jaime.ns.cloudflare.com"
        }
    ],
    "zone": "firmament-hold.com"
}
कुकीज़
{
    "cookies": [
        {
            "name": "surfer_uuid"
        }
    ]
}
स्थान
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
एसएसएल
{
    "issuer": "Google Trust Services / WE1",
    "subject": "firmament-hold.com"
}
DNS रिकॉर्ड
{
    "A": [
        "188.114.97.3",
        "188.114.96.3"
    ],
    "NS": [
        "jaime.ns.cloudflare.com",
        "ligia.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"jaime.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417555329, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2a06:98c1:3121::3",
        "2a06:98c1:3120::3"
    ]
}
डीएनएससेक
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
एचटीएस
{
    "message": "Site does not serve any HSTS headers."
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
फ़ायरवॉल
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3121::3",
    "family": 6
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://firmament-hold.com"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Dynadot Inc",
    "created": "2025-11-11T12:08:39Z",
    "updated": "2025-11-11T12:08:51Z",
    "expires": "2026-11-11T12:08:39Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "jaime.ns.cloudflare.com",
        "ligia.ns.cloudflare.com"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=utf-8"
    }
}

firmament-hold.com के बारे में सवाल

क्या firmament-hold.com भरोसेमंद है?

नहीं। PhishDestroy firmament-hold.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-26 को पकड़ा गया। VirusTotal: 17/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या firmament-hold.com से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। firmament-hold.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने firmament-hold.com इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानPhishDestroy · अन्य 11 में कोई मेल नहीं 1
PhishDestroy PhishDestroy सूची स्रोत देखें

जांचा गया, कोई मेल नहीं मिला

अंतिम जाँच

सहेजा गया कैप्चर · 4 कैप्चर

प्राथमिक कैप्चर 1 / 4
स्रोतप्राथमिक कैप्चर
रिकॉर्ड किया गया
स्थितिसंग्रहीत कैप्चर
HTTP स्थिति200
अंतिम URLhttps://firmament-hold.com/
क्रम1 / 4
कैप्चर खोलें वेबैक डाउनलोड करें
सभी कैप्चर लिंक और हैश (4)
firmament-hold.com: caution — 17/92 VirusTotal engines. PhishDestroy risk score 95/100 (critical).
सोशल प्रीव्यू कार्ड firmament-hold.com: caution — 17/92 VirusTotal engines. PhishDestroy risk score 95/100 (critical). v 508969746efe

डोमेन विवरण

डोमेन
आईपी संदर्भ Cloudflare साझा किनारा मूल आईपी छिपा हुआ एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार Dynadot US(US)
दुरुपयोग संपर्क["c6529f7fec81a43es@"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपfirmament-hold.com → के लिए ICANN RDAP
पंजीकरणनिर्मित 11/11/2025 (349d) — समाप्त होता है 11/11/2026
पंजीकरणकर्ता का देशसंयुक्त राज्य VirusTotal WHOIS
पंजीकरणकर्ता1f8f4166599d23eec6529f7fec81a43es@ VirusTotal WHOIS
WHOIS स्थितिclientTransferProhibited
HTTP स्थिति200
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला26/10/2026
डीओएम विश्लेषणविश्लेषित 26/10/2026स्कोर 0/100
सबमिट किया गया यूआरएलhttp://firmament-hold.com/
TLS प्रमाणपत्र
जारीकर्ता Google Trust Services / WE1 · सहेजी गई वैधता 36 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

साझा कCDN एज
Resolved IP
188.114.97.1
नेटवर्क ASN
AS13335
संगठन
CloudFLARENET-EU
निरीक्षित स्थान
London, GB
सर्वर हेडर
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • jaime.ns.cloudflare.com
  • ligia.ns.cloudflare.com

SOA

  • nsname: jaime.ns.cloudflare.com
  • hostmaster: dns.cloudflare.com
  • serial: 2417555329
  • refresh: 10000
  • retry: 2400
  • expire: 604800
  • minttl: 1800

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Google Trust Services / WE1
मान्यता आरंभ
2026-09-03 11:18:27
मान्यता समाप्ति
2026-12-02 12:18:12
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र की तिथियाँ मान्य हैं
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट1acf66676a47a61cb5d76bf6403871811f4c50cf3fe0230256af03b7cc035543
प्रमाणपत्र के नाम · 2 SAN
  • firmament-hold.com
  • *.firmament-hold.com

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 188.114.97.1rapiddns.io
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण
alphaMountain.ai
BitDefender
Chong Lua Dao
साइरेडार
DNS8
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
Seclookup
SOCRadar
सोफोस
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine झलक
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: firmament-hold.com · checked Oct 26, 2026

99
अच्छा
प्रदर्शन
FCP
1.44 s
First Contentful Paint
LCP
1.67 s
सबसे बड़ा संतोषजनक पेंट
CLS
0
संचयी लेआउट शिफ्ट
TBT
0 ms
कुल अवरोधन समय
SI
2.38 s
गति सूचकांक
डेटा स्रोत: Google PageSpeed Insights · मोबाइल रणनीति · स्कोर: 90-100 अच्छा 50-89 सुधार की आवश्यकता 0-49 खराब
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 523
अनुरोधित यूआरएल: http://firmament-hold.com/
firmament-hold.com | 523: Origin is unreachable
प्रतिक्रिया
HTTP 523
HTML बॉडी
7.0 KB
संपीडित
2.0 KB
लिंक
4 internal · 1 external
पहचानी गई तकनीकें
cloudflare
चयनित प्रतिक्रिया शीर्षक
Content-Type: text/html; charset=UTF-8
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
सर्वर: cloudflare
सुरक्षा हेडर मौजूद हैं
X-Frame-OptionsReferrer-Policy
HSTS: नहीं देखा गया DNSSEC: नहीं देखा गया WAF / firewall: observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 12
alt-svc
h2=":443"; ma=60
Cache-Control
private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
CF-RAY
a50cbf44797c3823-YYZ
संयोग
keep-alive
Content-Length
7212
Content-Type
text/html; charset=UTF-8
दिनांक
Mon, 26 Oct 2026 22:02:46 GMT
समाप्त होता है
Thu, 01 Jan 1970 00:00:01 GMT
Referrer-Policy
same-origin
Retry-After
120
सर्वर
cloudflare
X-Frame-Options
SAMEORIGIN

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

संचित
सभी प्रतिधारित उपलब्धता अवलोकन1

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    रिकॉर्ड किया गया HTTP स्टेटस
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-26 23:07:53.872084
    प्रमाण SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

धमकी प्रतिक्रिया पाइपलाइन

  1. खोज · रिकॉर्ड किया गया
  2. विश्लेषण · रिकॉर्ड किया गया
  3. निगरानी · प्रगति में

रिकॉर्ड किए गए घटनाक्रम: 10। ये रिकॉर्ड एकत्रित साक्ष्य, प्रेषित सूचनाएं और प्रकाशन का वर्णन करते हैं; ये पूर्ण जांच या निष्कासन की पुष्टि नहीं करते।

पूर्व-सक्रिय खोज और समावेशनधमकी शामिल की गई रिकॉर्ड किया गया: 1 में से 1
  • धमकी शामिल की गई
    firmament-hold.com का पता चला और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
खतरे की खुफिया जांचेंURLScan.io कैप्चर · URLScan निर्णय · Cloudflare Radar रिपोर्ट · वेब आर्काइव · VirusTotal · OTX समुदाय संदर्भ · फोरेंसिक साक्ष्य एकत्रित · तकनीकी विश्लेषण दर्ज रिकॉर्ड किया गया: 8 में से 8
  • URLScan.io कैप्चर
    URLScan रिपोर्ट को कैप्चर आर्टिफैक्ट्स के साथ संग्रहीत करें
  • URLScan निर्णय
    URLScan मशीन-लर्निंग इंजनों ने पेज को दुर्भावनापूर्ण के रूप में वर्गीकृत किया। · स्कोर: 92
  • Cloudflare Radar रिपोर्ट
    Cloudflare Radar की एक संग्रहीत रिपोर्ट उपलब्ध है। केवल रिपोर्ट लिंक का यह मतलब नहीं है कि डोमेन को दुर्भावनापूर्ण के रूप में वर्गीकृत किया गया था, और यह यह साबित नहीं करता कि हर नेटवर्क फ़ील्ड कैप्चर किया गया था।
  • वेब आर्काइव
    Wayback Machine में संरक्षित: ऐतिहासिक साक्ष्य संग्रहीत
  • VirusTotal
    VirusTotal पर दर्ज डिटेक्शन: 17/92
  • OTX समुदाय संदर्भ
    AlienVault OTX पर सामुदायिक प्रकाशन संदर्भ: 1. संदर्भ विक्रेता के निर्णय नहीं हैं और साक्ष्य स्कोर से बाहर रखे गए हैं।
  • फोरेंसिक साक्ष्य एकत्रित
    URLScan.io, संग्रहीत स्क्रीनशॉट से संग्रहीत साक्ष्य
  • तकनीकी विश्लेषण दर्ज
    रिपोर्ट में प्रौद्योगिकी पहचान या फोरेंसिक विश्लेषण के संग्रहीत परिणाम शामिल हैं।
प्रकाशन और उपलब्धताDestroyList प्रकाशित · निगरानी जारी है रिकॉर्ड किया गया: 1 में से 2
  • DestroyList प्रकाशित
    सार्वजनिक रिपॉजिटरी PhishDestroy/DestroyList में सूचीबद्ध
  • निगरानी जारी है
    डोमेन पहुँच योग्य या पहुँच-प्रतिबंधित बना रहता है; भविष्य के परीक्षण इस अवलोकन को अपडेट कर सकते हैं।

दर्ज गतिविधि

6 प्रविष्टियाँ
  1. एलियनवॉल्ट ओटीएक्स

    1 सामुदायिक संदर्भ

    स्रोत देखें
  2. Cloudflare Radar

    फ़िशिंग

    स्रोत देखें
  3. VirusTotal

    17/92 इंजन का पता लगाना

    स्रोत देखें
  4. वेबैक मशीन

    पृष्ठ संग्रहीत

    स्रोत देखें
  5. PhishDestroy में जोड़ा गया

    firmament-hold.com

    स्रोत देखें
  6. यूआरएलस्कैन

    दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 92

    स्रोत देखें
हम कैसे जांच और रिपोर्ट करते हैं

सार्वजनिक स्कैन, साक्ष्य और दुरुपयोग चैनल

हम संदिग्ध यूआरएल स्कैन करते हैं, सार्वजनिक परिणामों की जांच करते हैं और उपयुक्त दुरुपयोग-रिपोर्टिंग चैनलों के माध्यम से साक्ष्य भेजते हैं। ऊपर दिए गए पुराने इवेंट्स दिखाते हैं कि इस डोमेन के लिए क्या रिकॉर्ड किया गया है। नीचे दी गई निर्देशिका व्यापक कार्यप्रवाह को समझाती है।

01सार्वजनिक स्कैन और साक्ष्य संग्रह10 स्रोत और उपकरण समूह
urlscan.io स्क्रीनशॉट · DOM · HTTP

रेंडर किए गए पेज, अनुरोधों और दृश्यमान अवसंरचना को कैप्चर करें।

VirusTotal मल्टी-इंजन निर्णय

उपलब्ध इंजन परिणामों की तुलना करें और विश्लेषण टाइमस्टैम्प को बनाए रखें।

Cloudflare Radar DNS · प्रमाणपत्र · श्रेणियाँ

एक सार्वजनिक स्कैन और उसके रिकॉर्ड किए गए नेटवर्क तथा वर्गीकरण डेटा का निरीक्षण करें।

एलियनवॉल्ट ओटीएक्स खतरे की खुफिया पल्स

सूचक संदर्भों और संबंधित सामुदायिक खुफिया जानकारी की तलाश करें।

वेबैक मशीन ऐतिहासिक साक्ष्य

संग्रहीत कैप्चर की तुलना करें और ऐतिहासिक संदर्भ को संरक्षित करें।

abuse.ch ThreatFox IOC सहसंबंध

मिलते-जुलते संकेतों और संबंधित खतरे के रिकॉर्डों की तलाश करें।

crt.sh प्रमाणपत्र पारदर्शिता

प्रमाणपत्र रिकॉर्ड और संबंधित होस्टनामों की जाँच करें।

DNS सुरक्षा फ़िल्टर Quad9 · AdGuard · CleanBrowsing

सुरक्षा रिज़ॉल्वर प्रतिक्रियाओं की तुलना करें और देखी गई ब्लॉकिंग को रिकॉर्ड करें।

Web-Check सतही निरीक्षण

सार्वजनिक DNS, TLS, HTTP और तकनीकी सतह का निरीक्षण करें।

02दुरुपयोग रिपोर्ट और अनुवर्ती कार्रवाईरजिस्ट्रार, होस्टिंग और सुरक्षा चैनल
  1. जिम्मेदार प्रदाता की पहचान करें। पंजीकरण और होस्टिंग रिकॉर्ड को संबंधित दुरुपयोग संपर्क से मिलाएँ।
  2. सबूतों का एक पैकेज तैयार करें। URL, सार्वजनिक स्कैन संदर्भ, कैप्चर और दर्ज अवलोकन शामिल करें।
  3. रिपोर्ट भेजें। जब उपलब्ध हो, तो भेजे गए रिपोर्ट रिकॉर्ड और प्राप्तकर्ता की जानकारी बनाए रखें।
  4. पुनः जाँचें और अपडेट प्रकाशित करें। बाद में स्कैनर के निर्णय, प्रदाता की प्रतिक्रियाएँ और साइट की उपलब्धता को ट्रैक करें।

स्कैनिंग, प्रतिष्ठा जांच और रिपोर्टिंग के लिए उपयोग की जाने वाली सुरक्षा सेवाएं नीचे सूचीबद्ध हैं। किसी सेवा का सूचीबद्ध होना इस बात का प्रमाण नहीं है कि उसने इस विशिष्ट डोमेन को प्राप्त, स्वीकार या उस पर कार्रवाई की है। रिकॉर्ड की गई सबमिशन ऊपर अधिसूचना इतिहास में दिखाई देती हैं।

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalयूआरएल विश्लेषण Cloudflareरडार / दुरुपयोग रिपोर्टिंग YandexSafe Browsing यूआरएलस्कैन डॉट आईओसार्वजनिक स्कैन ईएसईटीनमूना / URL सबमिशन बिटडेफ़ेंडरयूआरएल सबमिशन NortonSafe Web Symantecसाइट समीक्षा अवीरायूआरएल रिपोर्टिंग Avast / AVGयूआरएल रिपोर्टिंग कास्परस्कीOpenTIP डॉ.वेबऑनलाइन स्कैनर नेटक्राफ्टदुरुपयोग रिपोर्टिंग फ़िशटैंकसमुदाय रिपोर्टिंग APWG eCXफ़िशिंग इंटेलिजेंस फ़िशस्टैट्ससार्वजनिक फ़ीड Phish.Reportहोस्टिंग दुरुपयोग Spamhausडोमेन प्रतिष्ठा पॉलीस्वार्ममल्टी-इंजन विश्लेषण CheckPhishयूआरएल स्कैन Qutteraमैलवेयर स्कैन URLqueryब्राउज़र विश्लेषण Criminal IPसंपत्ति खुफिया जानकारी CRDFThreat Center Scamadviserप्रतिष्ठा जाँच MyWOTसामुदायिक प्रतिष्ठा

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

firmament-hold.com

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन संग्रहीत कैप्चर VirusTotal 17 det. चेनपैट्रोल यूआरएलक्वेरी SSL Labs संग्रहीत प्रमाणपत्र की तिथियाँ मान्य हैं सीएफ रडार रिपोर्ट खोलें ओटीएक्स 1 ref क्या हो रहा है स्कैमएडवाइज़र Blacklist Checker यूआरएल शून्य सुकोरी साइटचेक MDN Observatory
ओएसआईएनटी और खुफिया जानकारी
Web-Check पूर्ण स्कैन SOCRadar डार्क वेब रिपोर्ट LeakIX लीक खोज Shodan Censys ThreatFox Hudson Rock साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू Moz डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए हैं?

4 साक्ष्य संकेत समूह जुड़े हैं अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

तत्काल कदम रिपोर्टिंग संपर्क खोजें

आधिकारिक रिपोर्टिंग मार्ग

एफबीआई आईसी3
संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

IC3 संलग्नक स्वीकार नहीं करता है। मूल सबूत जांचकर्ताओं के लिए सुरक्षित रखें। IC3 मार्गदर्शन

संघीय टिप लाइन1-800-CALL-FBI
ऑनलाइन रिपोर्ट करें
एक्शन फ्रॉड
इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

वर्तमान सेवा: धोखाधड़ी की रिपोर्ट करें. इंग्लैंड, वेल्स और उत्तरी आयरलैंड। स्कॉटलैंड: 101।

संपर्क केंद्र0300 123 2040
ऑनलाइन रिपोर्ट करें
चेनअब्यूज़
क्रिप्टो वॉलेट, लेन-देन या फ़िशिंग URL की रिपोर्ट करें
सील-आइसैक
Security Alliance crypto threat intelligence
अधिक आधिकारिक रिपोर्टिंग मार्ग
FTC ReportFraud संयुक्त राज्य अमेरिका

घोटालों और धोखाधड़ी की रिपोर्ट यूएस फेडरल ट्रेड कमीशन को करें। रिपोर्टें एक डेटाबेस में दर्ज की जाती हैं जिसका उपयोग कानून प्रवर्तन द्वारा किया जाता है।

IdentityTheft.gov संयुक्त राज्य अमेरिका

चरण-दर-चरण पुनर्प्राप्ति योजना के साथ आधिकारिक पहचान चोरी रिपोर्ट।

CISA संयुक्त राज्य अमेरिका

साइबर घटनाओं और फ़िशिंग की रिपोर्ट यूएस साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी को करें।

NCSC यूनाइटेड किंगडम

ठगी से संबंधित ईमेल और टेक्स्ट संदेशों को राष्ट्रीय साइबर सुरक्षा केंद्र को अग्रेषित करें, जो अपनी पहचान की गई दुर्भावनापूर्ण साइटों को हटा देता है।

ईमेलreport@phishing.gov.uk टेक्स्ट संदेश7726
CSIRTs Network यूरोपीय संघ

यूरोपीय संघ में राष्ट्रीय घटना प्रतिक्रिया टीमों (CSIRTs) की निर्देशिका। अपने देश के लिए टीम खोजें।

FIRST विश्वव्यापी

घटना प्रतिक्रिया टीमों की विश्वव्यापी निर्देशिका, जिसे देश और क्षेत्र के अनुसार खोजा जा सकता है।

APWG विश्वव्यापी

फ़िशिंग ईमेल को एंटी-फ़िशिंग वर्किंग ग्रुप को फॉरवर्ड करें।

ईमेलreportphishing@apwg.org
cybercrime.gov.in भारत

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल। वित्तीय धोखाधड़ी के लिए, तुरंत 1930 हेल्पलाइन पर भी कॉल करें।

हेल्पलाइन1930
ReportCyber ऑस्ट्रेलिया

ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र और पुलिस को साइबर अपराध की रिपोर्ट करें।

Scamwatch ऑस्ट्रेलिया

ACCC द्वारा संचालित राष्ट्रीय धोखाधड़ी-रोधी केंद्र को धोखाधड़ियों की रिपोर्ट करें।

Canadian Anti-Fraud Centre कनाडा

कनाडा में धोखाधड़ी और घोटालों की रिपोर्ट करें और वर्तमान घोटाला अलर्ट पढ़ें।

PhishDestroy लिस्टिंग समीक्षा कानून प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

भले ही फंड जमा कर दिए गए हों, उन्हें आधिकारिक पुलिस रिपोर्ट या अदालत के आदेश के बिना वापस नहीं पाया जा सकता। शिकायत दर्ज करना ही संभावित वसूली का एकमात्र रास्ता है।

ठग अपराधी हैं। रिपोर्ट दर्ज करने से एक कानूनी रिकॉर्ड बनता है और दूसरों की सुरक्षा में मदद मिलती है।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित firmament-hold.com)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • पिग बचेरिंग — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · रिकवरी घोटाले

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

सुधार या अपील का अनुरोध करें PhishDestroy कैसे काम करता है
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/firmament-hold.com"
  title="PhishDestroy threat report for firmament-hold.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>