सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
fsortho.co.id का फ़ेविकॉन

fsortho.co.id

संक्षेप में

fsortho.co.id: Genericemail की नकल; PhishDestroy ने इसे 2026-10-07 को पकड़ा। जोखिम: गंभीर (87/100)। रजिस्ट्रार: PT Jagat Informasi Sol…। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Unified Layer। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“FS Ortho”

रजिस्ट्रार
PT Jagat Informasi Sol…
Resolved IP
162.241.148.59
Registered
14/01/2023
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 9/92 स्वचालित ब्रांड लेबल: Genericemail
OTX: 2 refs 07/10/2026
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 9। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
9 / 92
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
ओटीएक्स
2
community references
पेज कैप्चर
6
गैलरी खोलें
डोमेन आयु
1378 days
रिपोर्ट सारांश

Genericemail की नकल: fsortho.co.id — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 9 / 92 · OTX 2 references 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
9 / 92
ओटीएक्स
2 community refs
पेज कैप्चर
6
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy threat report

Overview

fsortho.co.id is an impersonation phishing page that shows a generic email sign-in screen to collect mailbox credentials. It targets anyone who receives a link to it, typically people asked to "verify" or "re-login" to their email. PhishDestroy first flagged it on 2026-10-07, and it was still online and serving content on 2026-10-19. The page title reads "FS Ortho," which looks like the name of an orthodontics business, while the content we classified is an email login impersonation.

How the scam works

Generic email phishing does not copy one specific provider. It shows a neutral login box that could pass for any webmail or corporate mail portal, often pre-filled with the victim's address from the lure message. Whatever password is typed in goes to the operator. A stolen mailbox lets attackers reset passwords on other services, read invoices and contacts, and send convincing follow-up phishing or payment-redirection emails from a trusted address.

Evidence

urlscan.io rated the page malicious and matched it to a generic email login template. On VirusTotal, 9 of 92 engines flagged it as of 2026-10-11, including alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, MalwareURL, SOCRadar and URLQuery. That is modest coverage, so many browsers and filters may still let it through. Two AlienVault OTX threat pulses reference the domain, and it is listed on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2023-01-14 through PT Jagat Informasi Solusi, more than three years before it was detected. An Indonesian .co.id name with that much history looks more credible than a freshly registered throwaway domain. The site is hosted in the US on the Unified Layer network, a large shared-hosting provider, at 162.241.148.59. Its free Let's Encrypt certificate gives it a padlock icon, which shows only that the connection is encrypted, not that the site is safe.

What to do

If you entered an email password here, change it right away, along with any other account that uses the same password. Turn on two-factor authentication, sign out all active sessions, and check the mailbox for new forwarding rules, filters or recovery addresses you did not set. Warn your contacts, because a hijacked mailbox is often used to phish them next. Defenders should block the domain and its IP at the mail gateway and web proxy, search mail logs for messages linking to it, and reset credentials for any users who clicked.

Useful links

urlscan.io scan and screenshotVirusTotal रिपोर्टGoogle Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-07T13:02:55Z

निरीक्षित: · Retrieved:

Uuid
01a11675-9874-70fc-a804-a208aca98bfe
Final url
https://fsortho.co.id/wp-content/uploads/2026/02/tradeKorea.html
स्थिति
200
Ip
162.241.148.59
Ptr
162-241-148-59.unifiedlayer.com
Contacted domains
[
    "kita.net",
    "www.tradekorea.com",
    "i.8upload.com"
]
Contacted IP addresses
[
    "203.233.202.180",
    "203.233.202.194",
    "172.67.222.168",
    "162.241.148.59"
]
Asns
[
    "7557",
    "13335",
    "46606"
]
Countries
[
    "KR",
    "US"
]
Document hash
c8561ae8c91804dd23b170d1d37968ff5ab6c7727c1e79176db931b2a40b77ff
Tls
{
    "san": [
        "*.fsortho.co.id",
        "fsortho.co.id"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR1",
    "subject": "*.fsortho.co.id",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-27T17:57:59Z",
    "valid_from": "2026-08-29T17:58:00Z"
}
डोमेन आयु (दिन)
1362
Apex age days
1362
Tls age days
38
TLS वैधता (दिन)
89
Requests
4
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 86,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "genericemail"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Generic Email"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "nginx/1.29.8",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-10-07T13:18:25Z

निरीक्षित: · Retrieved:

Uuid
4597e04e-1ed2-427b-85d5-3650d8315cec
Final url
https://fsortho.co.id/
स्थिति
200
History
[
    {
        "url": "https://fsortho.co.id/",
        "status": 200
    }
]
DOM structure hash
e71971f7080d832e72cc081ab60c5b17ea0e7425e31e68421c167cbe1ef624b9
Document hash
b3fe8496cf1c266095e136da195fb30924113143b2083efe3a40de5463b9c413
डोमेन जोखिम
[
    "Ecommerce",
    "Shopping & Auctions",
    "Health & Fitness",
    "Health"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "fsortho.co.id",
        "type": "A",
        "value": "162.241.148.59"
    }
]
DNSSEC मान्य
false
Ip
162.241.148.59
पंजीकरण रिकॉर्ड
{
    "registrar": "PT Jagat Informasi Solusi (int)",
    "nameservers": [
        "ns1.bh-ht-18.webhostbox.net",
        "ns2.bh-ht-18.webhostbox.net"
    ]
}
VirusTotal · 2026-10-18T16:25:41Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 49,
    "malicious": 12,
    "suspicious": 1,
    "undetected": 30
}
Vendor labels
{
    "CRDF": "malicious",
    "VIPRE": "malware",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "CyRadar": "phishing",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "URLQuery": "suspicious",
    "Gridinsoft": "phishing",
    "MalwareURL": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "phishing and other frauds. business and economy"
}
पहली बार दिखा
2024-03-05T13:57:36Z
DNS रिकॉर्ड
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns2.bh-ht-18.webhostbox.net"
    },
    {
        "ttl": 14400,
        "type": "A",
        "value": "162.241.148.59"
    },
    {
        "ttl": 14400,
        "type": "MX",
        "value": "mail.fsortho.co.id",
        "priority": 0
    },
    {
        "ttl": 21600,
        "type": "SOA",
        "rname": "microxpert\\.net.gmail.com",
        "value": "ns1.bh-ht-18.webhostbox.net"
    },
    {
        "ttl": 14400,
        "type": "TXT",
        "value": "v=spf1 a mx include:websitewelcome.com ~all"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns1.bh-ht-18.webhostbox.net"
    }
]
Dns at
2026-10-18T16:26:06Z
Jarm
29d29d15d29d29d00042d42d000000cd600c085f371f8533aaf66051f8e5b1
Certificate
{
    "san": [
        "*.fsortho.co.id",
        "fsortho.co.id"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "69c0e543e5f8e69d457d7c867ed7c8ab02e",
    "sha256": "fbdd3848d104348b4e8d519c9e7fbd7c5c31a3e6893e49c7129edab9ef4bfe71",
    "subject": "*.fsortho.co.id",
    "valid_to": "2026-11-27T17:57:59Z",
    "valid_from": "2026-08-29T17:58:00Z"
}
पंजीकरण रिकॉर्ड
{
    "nameservers": [
        "ns1.bh-ht-18.webhostbox.net",
        "ns2.bh-ht-18.webhostbox.net"
    ],
    "dnssec": "Unsigned"
}

fsortho.co.id के बारे में सवाल

क्या fsortho.co.id भरोसेमंद है?

नहीं। PhishDestroy fsortho.co.id को Genericemail की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 87/100); इसे पहली बार 2026-10-07 को पकड़ा गया। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या fsortho.co.id से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। fsortho.co.id पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने fsortho.co.id इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 6 कैप्चर

प्राथमिक कैप्चर 1 / 6
स्रोतप्राथमिक कैप्चर
Recorded2026-10-07 13:15 UTC
Stateसंग्रहीत कैप्चर
Position1 / 6
कैप्चर खोलें वेबैक डाउनलोड करें

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Genericemail report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 07/10/2026
OTX tags 2026-10all-domainsblocklistcryptoडोमेनdrainerfraudmonthlyphishdestroyphishingscam
रजिस्ट्रार PT Jagat Informasi Sol… ID(ID)
दुरुपयोग संपर्क["international@belidomain.id"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपfsortho.co.id → के लिए ICANN RDAP
पंजीकरणनिर्मित 14/01/2023 — Expires 14/01/2028
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला07/10/2026
DOM Analysisanalyzed 09/10/2026score 83/100
Submitted URLhttp://fsortho.co.id/wp-content/uploads/2026/02/tradeKorea.html
Favicon Hash
Observed page title
FS Ortho
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR1 · सहेजी गई वैधता 34 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
162.241.148.59
नेटवर्क ASN
AS46606
Organization
Unified Layer
Observed location
Phoenix, US
Server header
Apache

नेमसर्वर 1

  • ns2.bh-ht-18.webhostbox.net

Mail routing 1 MX record

  • mail.fsortho.co.idpriority 0

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YR1
मान्यता आरंभ
2026-08-29 17:58:00
मान्यता समाप्ति
2026-11-27 17:57:59
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-11 10:02:12 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटfbdd3848d104348b4e8d519c9e7fbd7c5c31a3e6893e49c7129edab9ef4bfe71
प्रमाणपत्र के नाम · 2 SAN
  • *.fsortho.co.id
  • fsortho.co.id

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 162.241.148.59rapiddns.io

Latest Classified Outcome 2026-10-23 10:37:00 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-23 10:37:00 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-23 10:37:00 UTC last content: 2026-10-23 10:37:00 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 9 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

9 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 2 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
MalwareURL
SOCRadar
यूआरएलक्वेरी
VIPRE

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: fsortho.co.id · checked Oct 7, 2026

72
Needs Work
Performance
FCP
2.86s
First Contentful Paint
LCP
5.25s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
1ms
Total Blocking Time
SI
5.21s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास16

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 11
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  11. VirusTotal · Detection count

    0→2

दर्ज गतिविधि

4 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    9/92 engine detections

    स्रोत देखें
  3. एलियनवॉल्ट ओटीएक्स

    2 community references

    स्रोत देखें
  4. PhishDestroy में जोड़ा गया

    fsortho.co.id

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

fsortho.co.id

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 9 det. चेनपैट्रोल यूआरएलक्वेरी एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार रिपोर्ट खोलें ओटीएक्स 2 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित fsortho.co.id)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/fsortho.co.id"
  title="PhishDestroy threat report for fsortho.co.id"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>