galaxysecurityservice[.]org[.]parceltracx[.]org
“Package tracking with tracking number”
galaxysecurityservice.org.parceltracx.org — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Aliexpress; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 10/95 (BitDefender, CRDF, CyRadar, ESET, Fortinet); PhishDestroy score 80/100. रजिस्ट्रार: NameCheap.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of galaxysecurityservice.org.parceltracx.org shows a recently registered domain created on December 27, 2024 and provisioned through NameCheap, Inc. The zone is configured with authoritative nameservers ns1.parceltracx.org and ns2.parceltracx.org, and it resolves to the IPv4 address 198.12.80.250, which is assigned to AS36352 (HostPapa) in the United States. No TLS certificate is presented, indicating the site operates without HTTPS protection. The only publicly observed page title is "Package tracking with tracking number," a generic phrase that does not reference the targeted brand.
However, intelligence flags the domain as an Aliexpress impersonation, and the threat type is recorded as brand impersonation. VirusTotal scans have returned detections from 10 of 95 security vendors, and the domain appears on at least one security blocklist. Independent filtering services such as PhishDestroy have already blocked the host, and Gridinsoft assigns a trust score of 0 out of 100, reinforcing the malicious assessment.
The site is currently offline, limiting immediate interaction, but its infrastructure—shared hosting under HostPapa and a lack of SSL—suggests a low‑cost, disposable setup typical of phishing campaigns. Defenders should continue to monitor the IP 198.12.80.250 for any re‑activation, incorporate the domain and its IP into blocklists, and enforce outbound filtering for traffic to unknown tracking‑related URLs. Additional verification of any future content should focus on the presence of Aliexpress branding or credential‑capture forms, as the existing evidence does not reveal the exact phishing payload.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: parceltracx.org
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain parceltracx.org behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।