fortunx-i[.]com
“Fortunex”
साक्ष्य सारांश
Analysis of fortunx-i.com shows a short‑lived infrastructure that was active in early 2026 and is now taken offline. The site presented the page title “Fortunex” and was hosted behind Cloudflare, resolving to IP address 104.21.93.76, which is assigned to Cloudflare, Inc. in Canada. The TLS certificate was issued by Let’s Encrypt and the site advertised modern security headers, including HSTS, and served content built with Vue.js over HTTP/3.
Domain registration details indicate the name was created on March 13, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED, and the authoritative nameservers are brynne.ns.cloudflare.com and will.ns.cloudflare.com. VirusTotal scans recorded six positive detections out of ninety‑four scanners, confirming malicious classification by multiple vendors. The domain appears on a single public blocklist and has been explicitly blocked by the PhishDestroy feed, reinforcing its status as a phishing‑related resource.
While the exact payload or credential‑stealing mechanism has not been observed, the convergence of a brand‑like page title, rapid registration, Cloudflare‑based hosting, and multiple vendor detections strongly suggests a generic phishing operation. Defenders should continue to deny DNS resolution for fortunx-i.com, enforce outbound filtering to prevent connections to its IP range, and monitor for re‑registration or reuse of the same nameserver configuration. Threat intelligence platforms should retain the indicator set, and incident response teams should treat any traffic to the domain as malicious, even though the site is currently offline.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260318-1DBAB8- कैप्चर किए गए पेज का शीर्षक
- Fortunex
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
held- उपलब्धता
unreachable- कारण
registrar_client_hold- कार्रवाईकर्ता
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- तंत्र
client_hold- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
अनुमानित अनुपलब्धता
अनुपलब्धता तक का समय: 0 hप्रमाण SHA-256 c182cd0d4441
पहचान समयरेखा
-
VirusTotal
0 → 4
-
उपलब्धता
पहला संग्रहीत मान: DNS निष्क्रिय
f93a11f87e4d -
उपलब्धता
DNS निष्क्रिय → अज्ञात
cbd60315620a -
उपलब्धता
अज्ञात → DNS निष्क्रिय
66454a63be87 -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
86ded106526b -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
f52d526b76a1 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
7d073ae4c0b5 -
उपलब्धता
अज्ञात → होल्ड पर
7a3416884a89 -
उपलब्धता
होल्ड पर → अज्ञात
13fe042db247 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
6dfe9145995c
सभी दिखाएँ (16)
-
उपलब्धता
DNS निष्क्रिय → होल्ड पर
c089eed33c85 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
641ed81dc4d5 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
eb89d4d8e2e9 -
उपलब्धता
अज्ञात → होल्ड पर
fb0ac14f9f13 -
उपलब्धता
होल्ड पर → अज्ञात
8648a300c53d -
उपलब्धता
अज्ञात → DNS निष्क्रिय
d0b7046e8c2f -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
7a88ef5d03a6 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
ca9ed662b468 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
94ab6c509139 -
उपलब्धता
अज्ञात → होल्ड पर
1807f5cb8a14 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
92f667ff6e00 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
cae693485407 -
उपलब्धता
अज्ञात → होल्ड पर
7ac92c48332d -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
9eda8dc3b7e8 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
cd8d5c8c6d0e -
उपलब्धता
अज्ञात → होल्ड पर
c182cd0d4441
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 18/03/2026 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।