VirusTotal
14 / 89 engine detections
रिपोर्ट खोलेंgabihazut.co.il: फ़िशिंग; PhishDestroy ने इसे 2026-09-05 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Gorni Interactive। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Google LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 14/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“ד"ר חזות גבריאל – אתר השיעורים של ד"ר גבריאל חזות”
The sent-report ledger records the first outgoing report at .
The recorded recipient is ofir@sadnapil.co.il.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
फ़िशिंग: gabihazut.co.il — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 14/89 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, ESET)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
14 / 89 engine detections
रिपोर्ट खोलें2 threat-system alerts
रिपोर्ट खोलें31 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
gabihazut.co.il poses as the lessons website of Dr. Gabriel Hazut. Its Hebrew title, "ד"ר חזות גבריאל – אתר השיעורים של ד"ר גבריאל חזות", translates to "Dr. Hazut Gabriel – the lessons site of Dr. Gabriel Hazut." We class it as an impersonation phishing page aimed at people who attend or follow his classes. PhishDestroy first detected it on 2026-09-05, and the site was still up with live content on 2026-10-19.
A familiar teacher's name lowers a visitor's guard. Students who arrive looking for class recordings, schedules or registration are more likely to log in, sign up or pay without checking who runs the page. Whatever they type, including names, phone numbers, email addresses, passwords and card or donation details, can end up with the operators. Captured passwords are commonly replayed against email, banking and social accounts where the victim used the same login.
When VirusTotal scanned the domain on 2026-09-18, 14 of its 89 engines marked it as malicious. ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, ESET, Forcepoint ThreatSeeker, Fortinet and G-Data are among the vendors that flagged it, a broad spread of independent verdicts for a small Hebrew-language site. Researchers have referenced it in 31 AlienVault OTX threat pulses. PhishDestroy is so far the only blocklist we track that carries it, so many browsers and mail filters may still let visitors reach the page.
The .co.il name was registered through Gorni Interactive Ltd. The site is served from Google LLC cloud servers in the United Kingdom at 34.142.38.194, far from the Israeli audience it targets. A Let's Encrypt certificate from the YE2 issuer gives it a browser padlock. That padlock confirms only that the connection is encrypted and says nothing about who operates the site.
Anyone who typed a password on gabihazut.co.il should change it right away, along with every other account sharing that password, and enable two-factor authentication. If you paid or entered card details, call your bank to dispute the charge and have the card reissued. Be wary of calls, texts or emails that mention your registration or ask for more information. To reach Dr. Hazut's real lessons, rely on contact details you already trust. Security teams should block the domain and its IP at DNS, proxy and mail gateways and report it to the .co.il registry and Google Cloud.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a072fd-7d80-7797-9594-e70f62966823 |
|---|---|
| Final url | https://gabihazut.co.il/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://gabihazut.co.il/",
"from": "http://gabihazut.co.il/",
"status": 307
}
] |
| Ip | 34.142.38.194 |
| Ptr | 194.38.142.34.bc.googleusercontent.com |
| Contacted domains | [
"i1.ytimg.com",
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"64.233.180.139",
"173.194.205.94",
"142.251.167.95",
"34.142.38.194"
] |
| Asns | [
"15169",
"396982"
] |
| Countries | [
"US",
"GB"
] |
| Linked domains | [
"he.wikipedia.org",
"www.youtube.com",
"youtu.be",
"generatepress.com"
] |
| Social | [
"https://www.youtube.com/watch"
] |
| Document hash | d26e26cd12e073e6f08ae3f1f53ed71a80e0a3f190879431ff544a959ae4d360 |
| Script hashes | [
"f40767552e5e94b2d5f9a65d7f640cfa7d225298023dbd682095e040809a3d1a"
] |
| Globals | [
"two_worker_data_critical_data",
"two_worker_data_font",
"two_worker_data_excluded_js",
"two_worker_data_js",
"two_worker_data_css",
"logLoaded",
"applyElementorControllers",
"applyViewCss",
"two_scripts_load",
"two_load_delayed_javascript",
"two_loading_events",
"two_delayed_loading_attribute",
"two_delayed_js_load_libs_first",
"two_delayed_loading_events",
"two_event_listeners",
"LazyLoad",
"two_lazyLoadInstance",
"two_script_list",
"two_excluded_js_list",
"excluded_count",
"two_css_list",
"two_fonts_list",
"two_critical_data",
"wcode",
"two_worker",
"two_worker_data",
"UpdateQueryString",
"two_connect_failed_style",
"two_connect_style",
"two_connect_script",
"two_load_delayed_js",
"two_connect_font",
"two_styles_loaded",
"two_worker_styles_list",
"two_worker_styles_count",
"two_page_loaded",
"onStylesLoadEvent",
"two_font_actions",
"connect_stile_timeout"
] |
| Tls | {
"san": [
"gabihazut.co.il",
"www.gabihazut.co.il"
],
"cipher": "AES_256_GCM",
"issuer": "YE2",
"subject": "gabihazut.co.il",
"protocol": "TLS 1.3",
"valid_to": "2026-11-04T00:42:20Z",
"valid_from": "2026-08-06T00:42:21Z"
} |
| डोमेन आयु (दिन) | 3257 |
| Apex age days | 3257 |
| Tls age days | 30 |
| TLS वैधता (दिन) | 89 |
| Requests | 48 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -92,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=UTF-8",
"strict-transport-security": "max-age=31536000; includeSubdomains; preload",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 109f2396-ea64-46cd-99cb-6472c48b9395 |
|---|---|
| Final url | https://gabihazut.co.il/ |
| स्थिति | 200 |
| History | [
{
"url": "https://gabihazut.co.il/",
"status": 200
}
] |
| DOM structure hash | 9d9bdb21325cc2b912473b31b61250290aa39e2130ff6bdbf4a038508f32a6d5 |
| Document hash | bbbc8c92986dca454e911bb1e28d7817be3d4f8bead89879057bdf15b2355492 |
| डोमेन जोखिम | [
"Religion & Spirituality",
"Religion"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "gabihazut.co.il",
"type": "A",
"value": "34.142.38.194"
}
] |
| DNSSEC मान्य | false |
| Ip | 34.142.38.194 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Gorni Interactive Ltd",
"nameservers": [
"bob.ns.cloudflare.com",
"cloe.ns.cloudflare.com"
]
} |
नहीं। PhishDestroy gabihazut.co.il को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-05 को पकड़ा गया। VirusTotal: 14/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। gabihazut.co.il पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
bob.ns.cloudflare.comcloe.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
ba9f6beea67e382c084c3943725e7bd7d017eabac68ee05cb315878a17147556www.gabihazut.co.ilसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.gabihazut.co.ilDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: gabihazut.co.il · checked Sep 5, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
पहुँच योग्य
31 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें14/89 engine detections
स्रोत देखेंPD-20260905-D4C87C
gabihazut.co.il
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
gabihazut.co.il
PD-20260905-D4C87C Recipient: ofir@sadnapil.co.il यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
gabihazut.co.il)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।