globalaidrecovery[.]com
“Global Aid Recovery”
globalaidrecovery.com — सामग्री अनुपलब्ध. घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 1/93 (SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. रजिस्ट्रार: Hostinger.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of globalaidrecovery.com as of July 25 2026 indicates that the domain was registered on 26 February 2026 through Hostinger Operations UAB and immediately pointed to the IP address 216.198.79.1, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. The domain uses Vercel DNS infrastructure, as evidenced by the authoritative name servers ns1.vercel-dns.com and ns2.vercel-dns.com. No TLS certificate was observed, meaning the site served only HTTP traffic. The sole HTML title retrieved from the live page was “Global Aid Recovery,” matching the listed page title.
The site was classified as a wallet/seed phishing campaign, a subtype of generic phishing that seeks to harvest cryptocurrency wallet seeds. Detection signals include a single vendor flag on VirusTotal (1 of 93 scanners) and inclusion on three external blocklists, specifically PhishDestroy, MetaMask, and SEAL. The domain has since been taken offline, and its current HTTP status is unavailable. While the presence of a Vercel DNS configuration and Amazon hosting does not by itself imply malicious intent, the combination of a recent registration, lack of TLS, targeted page title, and the blocklist entries strongly suggest a purposeful phishing operation.
Uncertainty remains regarding the exact content delivered to victims, as no screenshots or form details have been published. Defenders should continue to block the domain at perimeter filters, monitor DNS queries for the associated IP and name servers, and update threat‑intelligence feeds with the observed indicators. Further investigation of any victim reports referencing “Global Aid Recovery” may reveal additional payload or credential‑stealing mechanisms.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-8E4350 Recipient: abuse-tracker@hostinger.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।