सुरक्षा रिपोर्ट पर जाएँ
Checked 09/08/2026 Ref 54FFDD5B

MALICIOUS — CRITICAL

frigober.cc की फ़िशिंग और सुरक्षा जाँच

frigober[.]cc

PhishDestroy identifies frigober.cc as an active domain engaged in a generic phishing campaign designed to harvest user credentials and sensitive information.

76/100 evidence score · Critical
VirusTotal
6/92
Blocklists
2 · MetaMask, SEAL
उपलब्धता
सामग्री अनुपलब्ध · HTTP 502
Report / Add Evidence Appeal this listing
2026-05-11 13:37 UTCसामग्री अनुपलब्ध · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 6। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
Jump to section
रिपोर्ट सारांश

frigober.cc — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Bitget; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 6/92 (alphaMountain.ai, Emsisoft, Forcepoint ThreatSeeker, LevelBlue, Netcraft); URLQuery 2 alerts; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 76/100. रजिस्ट्रार: Dominet (HK).

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

Evidence Analysis

Ref 54FFDD5B

PhishDestroy identifies frigober.cc as an active domain engaged in a generic phishing campaign designed to harvest user credentials and sensitive information. This domain, registered on April 30, 2026, through Dominet (HK) Limited, poses an elevated threat to users who may encounter it through deceptive emails, fake login portals, or spoofed websites. The threat actor behind this campaign leverages social engineering tactics to trick victims into entering login credentials, payment details, or personal data into fraudulent forms hosted on this domain. Security researchers note that frigober.cc resolves to IP address 103.45.65.15, which has been associated with previous malicious activities, further increasing the risk profile of this domain. This domain was flagged by 5 out of 95 VirusTotal security vendors, indicating a high likelihood of malicious intent. Additionally, the domain’s recent creation date (April 30, 2026) suggests a hastily deployed infrastructure, a common tactic among cybercriminals to evade detection. The use of a Let's Encrypt SSL certificate adds a false sense of legitimacy, as many users associate HTTPS with security, unaware that threat actors can easily obtain such certificates. The combination of a newly registered domain, a low but non-zero detection rate, and a history of malicious IP associations underscores the elevated risk posed by frigober.cc. Users who have visited frigober.cc should immediately cease any interaction with the site and avoid entering any credentials or personal information. If you have entered login details, change your passwords immediately for the affected accounts and enable multi-factor authentication where possible. Scan your device for malware using reputable security software, as this domain may also host or redirect to malicious payloads. Report the domain to your email provider and security teams, and consider blocking it at the network level to prevent further exposure. Staying vigilant and verifying the authenticity of websites before entering sensitive data is critical in mitigating the risks posed by emerging phishing campaigns like the one associated with frigober.cc.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
6 det.
URLQuery
यूआरएलक्वेरी
2 threat alerts
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
Let's Encrypt
आयु
3 mo
देखी गई स्थिति
सामग्री अनुपलब्ध 502
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज12 recorded checks
VirusTotal 6 / 92 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict निष्कर्ष उपलब्ध नहीं डीएनएस ब्लॉक 14 जाँच पूरी — कोई ब्लॉक नहीं TLS valid certificate, 87d कौन है 3 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
DNS4EU frigober.cc malicious Sinkholed
DNS4EU webapi.frigober.cc malicious Sinkholed

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
14/14
धमकी निगल ली गई
frigober.cc पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
11/05/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in वेबैक मशीन — historical evidence archived
12/05/2026
VirusTotal
6/92 recorded on VirusTotal
12/05/2026
गूगल सुरक्षित ब्राउज़िंग
11/05/2026
ब्लॉकलिस्ट का पता लगाना
में पाया गया 2 blocklists: MetaMask, SEAL
09/08/2026
Brand Impersonation
Impersonation of Bitget
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।
09/08/2026
Sent Report Recorded
Stored sent-report record for registrar Dominet (HK) Limited, hosting provider, 1 abuse contact
domainabuse@service.aliyun.com
11/05/2026
डिस्ट्रॉयलिस्ट प्रकाशित
11/05/2026
Content Observed Unavailable
नवीनतम संग्रहीत जांच से संकेत मिलता है कि रिपोर्ट की गई सामग्री अनुपलब्ध है; इससे यह स्थापित नहीं होता कि परिवर्तन का कारण कौन या क्या है।
14/05/2026
पहली अनुपलब्धता तक का समय
पता लगाने से लेकर पहले अनुपलब्ध अवलोकन तक 59 घंटे बीत गए।

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

डोमेन इंटेलिजेंस

डोमेन
सर्वर / ASN nginx · AS152194 CTG Server Limited
IP प्रतिष्ठा abuse score 0/100 0 reports checked 13/07/2026
रजिस्ट्रार Dominet (HK) HK(HK)
दुरुपयोग संपर्कdomainabuse@service.aliyun.com
IP पता 103.45.65.15 HK
भौगोलिक स्थानHK Kwai Chung, HK
नेटवर्कAS152194 · Hong Kong WAN Shou Network Technology Limited
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 30/04/2026 (101d)
HTTP स्थिति502 Error
पहली अनुपलब्धता तक का समय 2 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला11/05/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://frigober.cc/
नेमसर्वरns1.domainnamedns.comns2.domainnamedns.comns3.domainnamedns.comns4.domainnamedns.com
TLS Fingerprint
TLS Observationvalid from 08/05/2026scanned 11/05/2026
TLS SAN Domainswww.frigober.ccwww.xbsc168.topxbsc168.top
Case ID
पेज शीर्षक
BitGet
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 87 days
तकनीकें · 3 identified
Vue.js
JavaScript frameworks

Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.

vuejs.org 100% विश्वास
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% विश्वास
HSTS
सुरक्षा

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

6 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
alphaMountain.ai
Emsisoft
Forcepoint ThreatSeeker
LevelBlue
नेटक्राफ्ट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive
साक्ष्य और बाहरी रिपोर्टेंIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें
इस रिपोर्ट को एम्बेड करेंRead-only HTML widget
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/frigober.cc"
  title="PhishDestroy threat report for frigober.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>