VirusTotal
22 / 92 engine detections
रिपोर्ट खोलेंglsmzna.cfd: फ़िशिंग; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Aceville। होस्टिंग: Aceville Pte.ltd। VirusTotal: 22/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“glsmzna.cfd”
फ़िशिंग: glsmzna.cfd — असत्यापित. साक्ष्य सारांश: VirusTotal 22/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); URLScan capture; Google Safe Browsing…
The evidence summary below uses retained observations. Each source keeps its own collection date.
22 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंDBL_PHISH
2 community references
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a16327-d90a-70d4-8319-d120dc8393f2 |
|---|---|
| Final url | https://glsmzna.cfd/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://glsmzna.cfd/",
"from": "http://glsmzna.cfd/",
"status": 307
}
] |
| Ip | 43.160.209.136 |
| Contacted IP addresses | [
"43.160.209.136"
] |
| Asns | [
"132203"
] |
| Countries | [
"SG"
] |
| Document hash | 44101bd73e8f7825281a4f23f5aac883ef2637c4ee6c6d5b37f40c058bae8f79 |
| कुकीज़ | [
"PHPSID"
] |
| Tls | {
"san": [
"glsmzna.cfd"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "glsmzna.cfd",
"protocol": "TLS 1.3",
"valid_to": "2027-01-19T17:31:20Z",
"valid_from": "2026-10-21T17:31:21Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "workerman",
"content-type": "text/html;charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | b5ad579f-9023-442a-99cc-e126bf9dd430 |
|---|---|
| Final url | https://glsmzna.cfd/ |
| स्थिति | 402 |
| History | [
{
"url": "https://glsmzna.cfd/",
"status": 402
}
] |
| DOM structure hash | 73312def3a2f26319a223a4105daa4cff8a64f01721409953bccf7ec28a0e259 |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"Newly Seen Domains",
"Security Risks",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "glsmzna.cfd",
"type": "A",
"value": "43.160.209.136"
}
] |
| DNSSEC मान्य | false |
| Ip | 43.160.209.136 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Aceville Pte. Ltd.",
"created": "2026-10-21T17:56:17Z",
"expires": "2027-10-21T23:59:59Z",
"nameservers": [
"a.dnspod.com",
"b.dnspod.com",
"c.dnspod.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 40,
"malicious": 21,
"suspicious": 1,
"undetected": 30
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"OpenPhish": "phishing",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| रजिस्ट्रार | Aceville Pte. Ltd. |
| निर्मित | 2026-10-21T17:56:17Z |
| Expires | 2027-10-21T23:59:59Z |
| पहली बार दिखा | 2026-10-21T18:36:34Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "a.dnspod.com"
},
{
"ttl": 600,
"type": "A",
"value": "43.160.209.136"
},
{
"ttl": 21600,
"type": "NS",
"value": "c.dnspod.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "b.dnspod.com"
},
{
"ttl": 180,
"type": "SOA",
"rname": "domainadmin.dnspod.com",
"value": "a.dnspod.com"
}
] |
| Dns at | 2026-10-22T09:21:05Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"glsmzna.cfd"
],
"issuer": "Let's Encrypt / YE1",
"serial": "55538d8dea8f202bb7bb7f5014b402d8c48",
"sha256": "219d64b1f54c1ee31afd02eaeb684d754810d932ae7f5843539f4a94a0ecaf41",
"subject": "glsmzna.cfd",
"valid_to": "2027-01-19T17:31:20Z",
"valid_from": "2026-10-21T17:31:21Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Aceville Pte. Ltd.",
"registrar_iana_id": "3858",
"registrar_url": "https://www.dnspod.com",
"created": "2026-10-21T17:56:17Z",
"expires": "2027-10-21T23:59:59Z",
"status": [
"addPeriod",
"serverTransferProhibited"
],
"nameservers": [
"a.dnspod.com",
"b.dnspod.com",
"c.dnspod.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "glsmzna.cfd"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80
]
} |
| Dns server | {
"ns": [
{
"ip": "220.196.136.75",
"host": "b.dnspod.com"
},
{
"ip": "125.94.59.175",
"host": "c.dnspod.com"
},
{
"ip": "117.135.128.175",
"host": "a.dnspod.com"
}
],
"zone": "glsmzna.cfd"
} |
| Location | {
"ip": "43.160.209.136",
"asn": "132203",
"org": "Aceville Pte.ltd",
"city": "Singapore",
"country": "SG"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "glsmzna.cfd"
} |
| DNS रिकॉर्ड | {
"A": [
"43.160.209.136"
],
"NS": [
"b.dnspod.com",
"a.dnspod.com",
"c.dnspod.com"
],
"SOA": "{\"nsname\": \"a.dnspod.com\", \"hostmaster\": \"domainadmin.dnspod.com\", \"serial\": 1792605379, \"refresh\": 3600, \"retry\": 180, \"expire\": 1209600, \"minttl\": 180}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": "SAMEORIGIN",
"referrerPolicy": "strict-origin-when-cross-origin",
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "43.160.209.136",
"family": 4
} |
| Tech stack | {
"technologies": [
"HTTP/3"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Aceville Pte. Ltd.",
"created": "2026-10-21T17:56:17Z",
"expires": "2027-10-21T23:59:59Z",
"status": [
"serverTransferProhibited https://icann.org/epp",
"addPeriod https://icann.org/epp"
],
"nameservers": [
"a.dnspod.com",
"b.dnspod.com",
"c.dnspod.com"
]
} |
| HTTP headers | {
"headers": {
"server": "workerman",
"content-type": "text/html;charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
}
} |
नहीं। PhishDestroy glsmzna.cfd को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 22/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। glsmzna.cfd पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
a.dnspod.comb.dnspod.comc.dnspod.comस्थान IP नेटवर्क को दर्शाता है।
219d64b1f54c1ee31afd02eaeb684d754810d932ae7f5843539f4a94a0ecaf41glsmzna.cfdसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://glsmzna.cfd/Content-Type: text/html;charset=utf-8Server: workermanb33fdf4b3658410bbba8cf05720431d2bd1ce1e0ee7fc1cd04b4e85f4dc5b619true***0text/html;charset=utf-8Thu, 22 Oct 2026 13:02:00 GMTworkerman1.1 Caddyकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
13→22
No flag recorded→Flag recorded
2 community references
स्रोत देखेंThreat flag recorded
स्रोत देखें22/92 engine detections
स्रोत देखेंglsmzna.cfd
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
glsmzna.cfd
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
glsmzna.cfd)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।