सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 6। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

galaxy-plant-inc[.]biz

“Galaxy-plant-inc”

धमकी भरा फैसला गंभीर 83/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 6/91
OTX: 2 refs 27/07/2026
रिपोर्ट सारांश

galaxy-plant-inc.biz — असत्यापित. साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, Netcraft); PhishDestroy score 83/100. रजिस्ट्रार: Global Domain Group.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
A578CC0D
स्कोर
83/100

Analysis of galaxy-plant-inc.biz, created on April 02, 2026 and registered through Global Domain Group LLC, shows a high‑risk generic phishing profile. The domain resolves to the IPv4 address 66.70.148.17 and is served by the authoritative name servers ns5.ddoscure.com, ns6.ddoscure.com, protected3.ddoscure.com, and protected4.ddoscure.co, indicating infrastructure shared with other potentially malicious sites hosted by the same provider. VirusTotal scans have recorded four detections out of ninety‑one security vendors, confirming that a minority of scanners have identified malicious characteristics.

The domain appears on a single public blocklist and is already blocked by the PhishDestroy service, reinforcing the view that it is being actively used for phishing. Current monitoring indicates the domain remains active as of the report date, July 27, 2026, and no public evidence has been disclosed regarding SSL certificate details, HTTP response codes, page title, or additional threat intelligence feeds. Defenders should treat any traffic to galaxy-plant-inc.biz as hostile, enforce network‑level blocking using the known IP address and observed name servers, and include the domain in endpoint and email filtering policies.

Continuous observation of the associated name servers and the hosting provider is advisable, as further malicious payloads may be deployed from the same infrastructure. The lack of broader detection or additional blocklist listings suggests limited exposure, but the confirmed phishing classification warrants immediate mitigation to prevent credential harvesting or related compromise attempts.

VirusTotal
VirusTotal
6 det.
OTX references
2 community refs
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
TLS प्रमाणपत्र
Let's Encrypt
आयु
5 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
डेटा कवरेज VirusTotal 6 / 91 यूआरएलक्वेरी जाँच नहीं की गई फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स 2 community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 39d कौन है 5 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/13

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें
पेज शीर्षक
Galaxy-plant-inc
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 39 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
Telegram IoCs 3 extracted https://t.me/adammorin https://t.me/LINA0032 https://t.me/Jerinanderson
सर्वर / ASN nginx · AS16276 OVH SAS
IP प्रतिष्ठा abuse score 0/100 0 reports checked 27/07/2026
रजिस्ट्रार Global Domain Group US(US)
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपgalaxy-plant-inc.biz → के लिए ICANN RDAP
IP पता 66.70.148.17 CA
भौगोलिक स्थानCA Beauharnois, CA
नेटवर्कAS16276 · Dedicated Serve
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 02/04/2026 (142d)
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला27/07/2026
IoC Extractionscanned 29/07/20260 wallet · 3 Telegram IoCs
Submitted URLhttps://galaxy-plant-inc.biz/
नेमसर्वरns5.ddoscure.comns6.ddoscure.comprotected3.ddoscure.comprotected4.ddoscure.com
MX Records0 galaxy-plant-inc.biz
TLS Fingerprint
TLS Observationvalid from 06/06/2026scanned 27/07/2026
Favicon Hash
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 7 identified
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% विश्वास
Chart.js
JavaScript graphics

Chart.js is an open-source JavaScript library that allows you to draw different types of charts by using the HTML5 canvas element.

www.chartjs.org 75% confidence
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% विश्वास
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% विश्वास
Smartsupp
Live chat

Smartsupp is a live chat tool that offers visitor recording feature.

www.smartsupp.com 100% विश्वास
jQuery UI
JavaScript libraries

jQuery UI is a collection of GUI widgets, animated visual effects, and themes implemented with jQuery, Cascading Style Sheets, and HTML.

jqueryui.com 100% विश्वास
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

6 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection Previous stored snapshot: 6 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
नेटक्राफ्ट
SOCRadar

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of galaxy-plant-inc.biz · checked Jul 27, 2026

55
Needs Work
Performance
FCP
16.44s
First Contentful Paint
LCP
19.74s
Largest Contentful Paint
CLS
0.011
Cumulative Layout Shift
TBT
16ms
Total Blocking Time
SI
16.44s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 6 det. चेनपैट्रोल ChainAbuse 4 reports यूआरएलक्वेरी Open lookup Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report ओटीएक्स 2 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Third-Party Detection — ChainAbuse
4 reports filed for galaxy-plant-inc.biz · category: Other Investment Scam · source checked
Flagged by Intelligence for Good on Jul 8, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/galaxy-plant-inc.biz"
  title="PhishDestroy threat report for galaxy-plant-inc.biz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।