सुरक्षा रिपोर्ट पर जाएँ
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 19। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
क्या इस साइट ने आपको ठगा है?प्राधिकरणों को रिपोर्ट करें
डोमेन सुरक्षा और ख़तरे की आसूचना
goriva.shop का फ़ेविकॉन

goriva.shop

संक्षेप में

goriva.shop: फ़िशिंग; PhishDestroy ने इसे 2026-10-27 को पकड़ा। जोखिम: गंभीर (95/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। VirusTotal: 19/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

IP पता
यूनाइटेड किंगडम188.114.97.3CloudFLARENET-EU · CDN
पहला अवलोकन
28/10/2026
PhishDestroy मूल्यांकन गंभीर
95/100
साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया Cloudflare Radar · HTTP 200
वायरस का कुल पता लगाना: 19/92 Google Safe Browsing: खतरे का ध्वज दर्ज किया गया
VirusTotal
इंजन का पता लगाना ·
गूगल सुरक्षित ब्राउज़िंग
ओटीएक्स
सामुदायिक संदर्भ
यूआरएलस्कैन
इंजन का निर्णय · स्कोर 94
Cloudflare Radar
पेज कैप्चर
गैलरी खोलें
OTX: 2 संदर्भ 28/10/2026 CDN
X Telegram एपीआई
रिपोर्ट सारांश

फ़िशिंग: goriva.shop — अंतिम ज्ञात सक्रिय. साक्ष्य सारांश: VirusTotal 19/92 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLScan capture…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

goriva.shop: फ़िशिंग; PhishDestroy ने इसे 2026-10-27 को पकड़ा। जोखिम: गंभीर (95/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। VirusTotal: 19/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
स्थिति
अंतिम ज्ञात सक्रिय
VirusTotal
19 / 92
होस्टिंग
यूनाइटेड किंगडम188.114.97.3CloudFLARENET-EU · CDN
ओटीएक्स
2 community refs
पेज कैप्चर
5

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy added goriva.shop to its blocklist on 2026-10-28 because Google Safe Browsing identified the site as a social‑engineering threat. The page returned HTTP 200 at the time of intake but no page title was recorded, and a later URLScan capture showed a 403 response. The domain first appeared in our records on the same date, and it is currently listed internally as malicious.

How the scam works

The classification reflects a generic social‑engineering phishing risk, where attackers lure users to disclose credentials or personal data by masquerading as a trusted service. No specific credential‑harvesting form or wallet‑draining component was observed on the page, so the threat is limited to the possibility of deceptive content that could trick visitors into revealing sensitive information.

साक्ष्य

Google Safe Browsing flagged the domain for social engineering on 2026-10-28. VirusTotal recorded 19 detections from 92 engines on 2026-10-23, with 16 malicious and 3 suspicious labels from vendors such as BitDefender, ESET, and Forcepoint ThreatSeeker. URLScan’s engine score was 94 (malicious) but its overall verdict was non‑malicious; the scan captured a 403 status. Cloudflare Radar labeled the site as phishing and malware on 2026-10-28. OTX listed two pulses referencing the domain. PhishDestroy’s internal blocklist marks it as malicious, while external blocklists showed no matches on the check date.

अवसंरचना

The domain was registered 74 days before the first observation and uses Cloudflare’s CDN with IP addresses 172.67.167.133 and 104.21.82.9 among others. TLS was issued by Google Trust Services on 2026-10-12 and is valid until 2027-01-10. Nameservers are kenia.ns.cloudflare.com and leland.ns.cloudflare.com, and DNSSEC is not enabled.

What to do

Visitors should avoid entering any credentials or personal data on goriva.shop and should change passwords if they suspect they may have been entered. Organizations should block the domain at the network perimeter and monitor logs for any connections to the listed IPs. No wallet‑related actions are required because no wallet‑approval mechanism was observed.

स्रोत साक्ष्यVirusTotal 19 / 92 · Google Safe Browsing: flagged · OTX 2 references 7 स्रोत

VirusTotal

19 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 8 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
40
दुर्भावनापूर्ण
16
संदिग्ध
3
पता नहीं चला
33

विक्रेता लेबल

CRDF
malicious
DNS8
suspicious
ईएसईटी
suspicious
VIPRE
phishing
G-Data
phishing
Lionic
phishing
सोफोस
phishing
साइरेडार
phishing
वेबरूट
malicious
Fortinet
phishing
SOCRadar
phishing
कास्परस्की
phishing
Seclookup
malicious
Gridinsoft
suspicious
BitDefender
phishing
Chong Lua Dao
malicious
alphaMountain.ai
phishing
गूगल सुरक्षित ब्राउज़िंग
phishing
Forcepoint ThreatSeeker
phishing

प्रतिष्ठा स्कोर

0

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    172.67.167.133
  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    104.21.82.9
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    kenia.ns.cloudflare.com
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3037::ac43:a785
  • TTL, सेकंड
    1800
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    dns.cloudflare.com
    मान
    kenia.ns.cloudflare.com
  • TTL, सेकंड
    21600
    प्रकार
    NS
    मान
    leland.ns.cloudflare.com
  • TTL, सेकंड
    300
    प्रकार
    AAAA
    मान
    2606:4700:3035::6815:5209

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • goriva.shop
  • *.goriva.shop
जारीकर्ता
Google Trust Services / WE1
सीरियल नंबर
b0cfd5ff0f23f86d13bf1ffb61ae49df
SHA-256
e26100c07f4efef896726b18c9b69a63d1300763019b4514e5775e1844309cb6
विषय (Subject)
goriva.shop
मान्यता समाप्ति
मान्यता आरंभ
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 40,
    "malicious": 16,
    "suspicious": 3,
    "undetected": 33
}
विक्रेता लेबल
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "phishing",
    "Google Safe Browsing": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
प्रतिष्ठा
0
पहली बार दिखा
2026-08-14T09:57:47Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.167.133"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.82.9"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "kenia.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3037::ac43:a785"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "kenia.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "leland.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3035::6815:5209"
    }
]
Dns at
2026-10-23T04:14:47Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
प्रमाणपत्र
{
    "san": [
        "goriva.shop",
        "*.goriva.shop"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "b0cfd5ff0f23f86d13bf1ffb61ae49df",
    "sha256": "e26100c07f4efef896726b18c9b69a63d1300763019b4514e5775e1844309cb6",
    "subject": "goriva.shop",
    "valid_to": "2027-01-10T14:54:27Z",
    "valid_from": "2026-10-12T13:54:30Z"
}
स्रोत रिकॉर्ड अलग करें · 16 malicious + 3 suspicious / 92 · 2026-10-23 04:09:31 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-23T04:09:31Z
fetched_at
2026-10-28T00:17:32Z
stats
{"timeout":0,"harmless":40,"malicious":16,"suspicious":3,"undetected":33}

Cloudflare Radar

फ़िशिंग

रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 13 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

9890a66a-2835-4e09-b2da-616304949409

अंतिम URL

https://goriva.shop/

HTTP प्रतिक्रिया

200

नेविगेशन इतिहास

  • URL
    https://goriva.shop/
    स्थिति
    200

DOM संरचना हैश

1e3a9694cf919d4893fb7b1cf00c368be6d37611933078727440da9d4c9eef09

दस्तावेज़ हैश

adc4e2d436c5ea8c1011b817b7f3d1d424c939b7c992bf4f83a8efd089722f8c

फ़िशिंग क्लासिफ़ायर का परिणाम

  • phishing

डोमेन जोखिम श्रेणियाँ

  • Malware
  • Security threats
  • CIPA Filter
  • CIPA

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    goriva.shop
    प्रकार
    A
    मान
    172.67.167.133
  • नाम
    goriva.shop
    प्रकार
    A
    मान
    104.21.82.9
  • नाम
    goriva.shop
    प्रकार
    AAAA
    मान
    2606:4700:3037::ac43:a785
  • नाम
    goriva.shop
    प्रकार
    AAAA
    मान
    2606:4700:3035::6815:5209

DNSSEC मान्य

नहीं

IP पता

127.0.1.18

निर्णय

टैग
  • malware
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • malware
स्रोत के मूल फ़ील्ड · JSON
Uuid
9890a66a-2835-4e09-b2da-616304949409
Final url
https://goriva.shop/
स्थिति
200
इतिहास
[
    {
        "url": "https://goriva.shop/",
        "status": 200
    }
]
DOM संरचना हैश
1e3a9694cf919d4893fb7b1cf00c368be6d37611933078727440da9d4c9eef09
दस्तावेज़ हैश
adc4e2d436c5ea8c1011b817b7f3d1d424c939b7c992bf4f83a8efd089722f8c
Phishing v2
[
    "phishing"
]
डोमेन जोखिम
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "goriva.shop",
        "type": "A",
        "value": "172.67.167.133"
    },
    {
        "name": "goriva.shop",
        "type": "A",
        "value": "104.21.82.9"
    },
    {
        "name": "goriva.shop",
        "type": "AAAA",
        "value": "2606:4700:3037::ac43:a785"
    },
    {
        "name": "goriva.shop",
        "type": "AAAA",
        "value": "2606:4700:3035::6815:5209"
    }
]
DNSSEC मान्य
false
Ip
127.0.1.18
निर्णय
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
अलग संग्रहीत सारांश: दर्ज नहीं · निरीक्षण तिथि दर्ज नहीं की गई

यह सारांश ऊपर दिए गए पुराने स्कैन से भिन्न है। इसे उत्पत्ति-प्रमाण के लिए संरक्षित रखा गया है और यह चयनित स्रोत अवलोकन को ओवरराइड नहीं करता।

verdict
null
categories
[]
observed_at
null
source_path
phishdestroy.technologies.cf_radar
scope
अलग संग्रहीत सारांश; अनुपस्थित अवलोकन तिथि स्वच्छ स्कैन का प्रमाण नहीं है।

यूआरएलस्कैन

दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 94

SHA-256 85ffafefbe4c7deb94223dc40ecf9bad70df89d377a60c6e72d5b4500c1db214

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 22 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a17fbf-e89a-772b-b87b-223fa3b99ca0

अंतिम URL

https://goriva.shop/

HTTP प्रतिक्रिया

403

रीडायरेक्ट का प्रकार

https-only

पुनर्निर्देशित करता है

  • कहाँ तक
    https://goriva.shop/
    कहाँ से
    http://goriva.shop/
    स्थिति
    307

IP पता

172.67.167.133

संपर्क किए गए डोमेन

  • static.cloudflareinsights.com

संपर्क किए गए आईपी पते

  • 104.16.80.73
  • 172.67.167.133

ऑटोनॉमस सिस्टम (ASN)

  • 13335

लिंक्ड डोमेन

  • www.cloudflare.com

दस्तावेज़ हैश

85ffafefbe4c7deb94223dc40ecf9bad70df89d377a60c6e72d5b4500c1db214

स्क्रिप्ट हैश

  • 1a238319b05bb0b5461e837e5e3a798766c2c171ae130bfdb28c8463104006c6

JavaScript ग्लोबल वेरिएबल

  • _cf_translation
  • __cfBeacon

कुकीज़

  • cf_clearance

TLS सेशन और प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • goriva.shop
  • *.goriva.shop
सिफ़र सूट
AES_128_GCM
जारीकर्ता
WE1
विषय (Subject)
goriva.shop
प्रोटोकॉल
QUIC
मान्यता समाप्ति
मान्यता आरंभ

डोमेन की आयु, दिन

74

पंजीकृत डोमेन की आयु, दिन

74

प्रमाणपत्र की आयु, दिन

15

प्रमाणपत्र की वैधता, दिन

90

पेज अनुरोध

9

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
94
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
स्कोर
0
दुर्भावनापूर्ण
नहीं

HTTP हेडर

सर्वर
cloudflare
Content-type
text/html; charset=UTF-8
X-frame-options
SAMEORIGIN
Referrer-policy
same-origin
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a17fbf-e89a-772b-b87b-223fa3b99ca0
Final url
https://goriva.shop/
स्थिति
403
पुनर्निर्देशित
https-only
पुनर्निर्देशित करता है
[
    {
        "to": "https://goriva.shop/",
        "from": "http://goriva.shop/",
        "status": 307
    }
]
Ip
172.67.167.133
संपर्क किए गए डोमेन
[
    "static.cloudflareinsights.com"
]
संपर्क किए गए आईपी पते
[
    "104.16.80.73",
    "172.67.167.133"
]
Asns
[
    "13335"
]
लिंक्ड डोमेन
[
    "www.cloudflare.com"
]
दस्तावेज़ हैश
85ffafefbe4c7deb94223dc40ecf9bad70df89d377a60c6e72d5b4500c1db214
स्क्रिप्ट हैश
[
    "1a238319b05bb0b5461e837e5e3a798766c2c171ae130bfdb28c8463104006c6"
]
Globals
[
    "_cf_translation",
    "__cfBeacon"
]
कुकीज़
[
    "cf_clearance"
]
Tls
{
    "san": [
        "goriva.shop",
        "*.goriva.shop"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "goriva.shop",
    "protocol": "QUIC",
    "valid_to": "2027-01-10T14:54:27Z",
    "valid_from": "2026-10-12T13:54:30Z"
}
डोमेन आयु (दिन)
74
Apex age days
74
Tls age days
15
TLS वैधता (दिन)
90
अनुरोध
9
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 94,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP हेडर
{
    "server": "cloudflare",
    "content-type": "text/html; charset=UTF-8",
    "x-frame-options": "SAMEORIGIN",
    "referrer-policy": "same-origin"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a17fbf-e89a-772b-b87b-223fa3b99ca0
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy DOM

0 / 100 · अनुभवसिद्ध स्कोर · 0 ब्रांड संदर्भ · 0 वर्गीकरण

रिपोर्ट खोलें
अलग मॉनिटर स्कोर · 0 / 100 · 2026-10-28T00:25:44Z

यह पुराना मॉनिटर विश्लेषण ऊपर दिए गए प्राथमिक PhishDestroy विश्लेषण से अलग है। एक ह्यूरिस्टिक स्कोर कोई मापी गई संभावना नहीं है।

record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-28T00:25:44Z
source_timestamp
2026-10-28 01:25:44
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
goriva.shop — Suspicious Domain
ai_description
goriva.shop was flagged by PhishDestroy as a suspicious domain after Google Safe Browsing marked it social‑engineering and 19 vendors labeled it malicious.
ai_generated_at
2026-10-28T00:20:30Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 16 फ़ील्ड

मेल विन्यास

SPF लुकअप
0

CAA रिकॉर्ड

डोमेन
goriva.shop

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
किसने ब्लॉक किया
  • CloudFlare Family
ब्लॉक करने वाले रिज़ॉल्वर
1

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
1
संग्रहित दिन
2
प्रति दिन स्नैपशॉट
0.07
औसत पेज आकार, बाइट
26327

क्रॉलर नियम

यूज़र एजेंट
  • *
मौजूद
हाँ

ट्रैकर्स

अनुरोध
41
पाई गई सेवाएँ
  • नाम
    Google Fonts
    कंपनी
    Google
    देश
    US
    श्रेणी
    होस्टिंग
    अनुरोध
    1
  • नाम
    Google Static
    कंपनी
    Google
    देश
    US
    श्रेणी
    होस्टिंग
    अनुरोध
    1
  • नाम
    Shopify CDN
    कंपनी
    Shopify
    देश
    CA
    श्रेणी
    होस्टिंग
    अनुरोध
    14

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
TLS_AES_256_GCM_SHA384
प्रोटोकॉल
TLSv1.3
समर्थित संस्करण
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 80
  • 443
  • 8080

DNS सर्वर

नेमसर्वर
  • IP पता
    172.64.34.93
    होस्ट
    kenia.ns.cloudflare.com
  • IP पता
    162.159.44.8
    होस्ट
    leland.ns.cloudflare.com
DNS ज़ोन
goriva.shop

स्थान

IP पता
2a06:98c1:3121::3
ASN
13335
संगठन
CloudFLARENET-EU
शहर
London
देश
GB

TLS प्रमाणपत्र

जारीकर्ता
Google Trust Services / WE1
विषय (Subject)
goriva.shop

DNS रिकॉर्ड

A
  • 188.114.96.3
  • 188.114.97.3
NS
  • leland.ns.cloudflare.com
  • kenia.ns.cloudflare.com
SOA
प्राथमिक नेमसर्वर
kenia.ns.cloudflare.com
होस्टमास्टर
dns.cloudflare.com
सीरियल नंबर
2418517448
रिफ़्रेश, सेकंड
10000
पुनः प्रयास, सेकंड
2400
समाप्ति, सेकंड
604800
न्यूनतम TTL, सेकंड
1800
AAAA
  • 2a06:98c1:3121::3
  • 2a06:98c1:3120::3

DNSSEC

DS रिकॉर्ड
नहीं
RRSIG
नहीं
DNSKEY
नहीं

वेब एप्लिकेशन फ़ायरवॉल

WAF उत्पाद
Cloudflare
WAF पाया गया
हाँ

IP लुकअप

IP पता
2a06:98c1:3120::3
IP संस्करण
6

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
cloudflare
Content-type
text/html; charset=UTF-8
Content-security-policy
default-src 'none'; script-src 'nonce-clhHhhT4yb5a665O6IaNPt' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.cloudflare.com; connect-src 'self' https://challenges.cloudflare.com; frame-src 'self' https://challenge
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
same-origin
Permissions-policy
accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),sync-xhr=(),usb=(),xr-spatial-tracking=*
Cross-origin-opener-policy
same-origin
Cross-origin-resource-policy
same-origin
Cross-origin-embedder-policy
require-corp
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "goriva.shop"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-27T23:38:18Z",
    "first": "2026-10-13T15:49:54Z",
    "changes": 1,
    "days_archived": 2,
    "scans_per_day": 0.07,
    "avg_page_bytes": 26327
}
क्रॉलर नियम
{
    "agents": [
        "*"
    ],
    "present": true
}
ट्रैकर्स
{
    "requests": 41,
    "trackers": [
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Shopify CDN",
            "company": "Shopify",
            "country": "CA",
            "category": "Hosting",
            "requests": 14
        }
    ]
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        80,
        443,
        8080
    ]
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "172.64.34.93",
            "host": "kenia.ns.cloudflare.com"
        },
        {
            "ip": "162.159.44.8",
            "host": "leland.ns.cloudflare.com"
        }
    ],
    "zone": "goriva.shop"
}
स्थान
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
एसएसएल
{
    "issuer": "Google Trust Services / WE1",
    "subject": "goriva.shop"
}
DNS रिकॉर्ड
{
    "A": [
        "188.114.96.3",
        "188.114.97.3"
    ],
    "NS": [
        "leland.ns.cloudflare.com",
        "kenia.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"kenia.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418517448, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2a06:98c1:3121::3",
        "2a06:98c1:3120::3"
    ]
}
डीएनएससेक
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
फ़ायरवॉल
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3120::3",
    "family": 6
}
HTTP हेडर
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=UTF-8",
        "content-security-policy": "default-src 'none'; script-src 'nonce-clhHhhT4yb5a665O6IaNPt' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.cloudflare.com; connect-src 'self' https://challenges.cloudflare.com; frame-src 'self' https://challenge",
        "x-frame-options": "SAMEORIGIN",
        "x-content-type-options": "nosniff",
        "referrer-policy": "same-origin",
        "permissions-policy": "accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),sync-xhr=(),usb=(),xr-spatial-tracking=*",
        "cross-origin-opener-policy": "same-origin",
        "cross-origin-resource-policy": "same-origin",
        "cross-origin-embedder-policy": "require-corp"
    }
}

goriva.shop के बारे में सवाल

क्या goriva.shop भरोसेमंद है?

नहीं। PhishDestroy goriva.shop को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-27 को पकड़ा गया। VirusTotal: 19/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।

क्या goriva.shop से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। goriva.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने goriva.shop इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानPhishDestroy · अन्य 11 में कोई मेल नहीं 1
PhishDestroy PhishDestroy सूची स्रोत देखें

जांचा गया, कोई मेल नहीं मिला

अंतिम जाँच

सहेजा गया कैप्चर · 5 कैप्चर

सभी कैप्चर लिंक और हैश (5)
goriva.shop: Phishing site — Flagged by Google Safe Browsing, 19/92 VirusTotal engines. PhishDestroy risk score 95/100 (critical).
सोशल प्रीव्यू कार्ड goriva.shop: Phishing site — Flagged by Google Safe Browsing, 19/92 VirusTotal engines. PhishDestroy risk score 95/100 (critical). v 83a16d4ebdb8

डोमेन विवरण

डोमेन
गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering जांचा गया 28/10/2026
आईपी संदर्भ यूनाइटेड किंगडम188.114.97.3 Cloudflare साझा किनारा मूल आईपी छिपा हुआ एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX टैग्स blocklistcryptodrainerfraudphishdestroyphishingscam
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला28/10/2026
डीओएम विश्लेषणविश्लेषित 28/10/2026स्कोर 0/100
सबमिट किया गया यूआरएलhttp://goriva.shop/
TLS प्रमाणपत्र
जारीकर्ता WE1 · सहेजी गई वैधता 74 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

साझा कCDN एज
IP पता
यूनाइटेड किंगडम188.114.97.3
नेटवर्क ASN
AS13335
संगठन
CloudFLARENET-EU
निरीक्षित स्थान
यूनाइटेड किंगडमLondon, GB
सर्वर हेडर
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • kenia.ns.cloudflare.com
  • leland.ns.cloudflare.com

SOA

  • nsname: kenia.ns.cloudflare.com
  • hostmaster: dns.cloudflare.com
  • serial: 2418517448
  • refresh: 10000
  • retry: 2400
  • expire: 604800
  • minttl: 1800

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
WE1
मान्यता आरंभ
2026-10-12 13:54:30
मान्यता समाप्ति
2027-01-10 14:54:27
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र की तिथियाँ मान्य हैं
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटe26100c07f4efef896726b18c9b69a63d1300763019b4514e5775e1844309cb6
प्रमाणपत्र के नाम · 2 SAN
  • goriva.shop
  • *.goriva.shop

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

19 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण पहली सकारात्मक पहचान
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
साइरेडार
DNS8
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
गूगल सुरक्षित ब्राउज़िंग
Gridinsoft
कास्परस्की
Lionic
Seclookup
SOCRadar
सोफोस
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine झलक
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: goriva.shop · checked Oct 28, 2026

77
Needs Work
प्रदर्शन
FCP
3.46 s
First Contentful Paint
LCP
4.44 s
सबसे बड़ा संतोषजनक पेंट
CLS
0.005
संचयी लेआउट शिफ्ट
TBT
19 ms
कुल अवरोधन समय
SI
3.46 s
गति सूचकांक
डेटा स्रोत: Google PageSpeed Insights · मोबाइल रणनीति · स्कोर: 90-100 अच्छा 50-89 सुधार की आवश्यकता 0-49 खराब
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 200
अनुरोधित यूआरएल: http://goriva.shop/
Best Deals & Prices Online
Best Deals & Prices Online
प्रतिक्रिया
HTTP 200
HTML बॉडी
158.2 KB
संपीडित
24.5 KB
लिंक
301 internal · 0 external
पहचानी गई तकनीकें
jquerycloudflare
चयनित प्रतिक्रिया शीर्षक
Content-Type: text/html; charset=utf-8
सर्वर: cloudflare
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
HSTS: नहीं देखा गया DNSSEC: नहीं देखा गया WAF / firewall: observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 15
alt-svc
h3=":443"; ma=86400
Cache-Control
no-store, no-cache, must-revalidate, post-check=0, pre-check=0
cf-cache-status
DYNAMIC
CF-RAY
a51588bb6e027fa0-FRA
संयोग
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
दिनांक
Tue, 27 Oct 2026 23:38:24 GMT
समाप्त होता है
Thu, 19 Nov 1981 08:52:00 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Pragma
no-cache
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=0nV%2BpZOYatWqX9VbWsKOo7L%2BW%2BtJDl%2FzAEkT%2FsDeoyXknaK9c4ssNkKSat%2BkWa%2Fh6FHSOFBweOEepUmg7EYjuK6bzdBeivdZBhm6zK7RphkQoehMQsV94wQMOORVcA%3D
सर्वर
cloudflare
Transfer-Encoding
chunked
Vary
Accept-Encoding

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

पंजीकरण और अवलोकन विवरण1

Availability observations

अंतिम पहुँच-योग्य अवलोकन

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास2

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. Google Safe Browsing · धमकी झंडा

    कोई झंडा दर्ज नहीं हुआ→ध्वज दर्ज

  2. डोमेन मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

सभी प्रतिधारित उपलब्धता अवलोकन2

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-28 00:45:50.000000
    प्रमाण SHA-256
    f3ca036471c5c2ca1c2f1ac581d6e64e23ed6504af9d942cb145414d73388450
    HTTP probe value as recorded
    0 · कोई HTTP प्रतिक्रिया कोड दर्ज नहीं हुआ
    Evidence timestamp as recorded
    2026-10-28 00:45:50
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    कारण
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-28 00:45:50.000000
    प्रमाण SHA-256
    f3ca036471c5c2ca1c2f1ac581d6e64e23ed6504af9d942cb145414d73388450
    HTTP probe value as recorded
    0 · कोई HTTP प्रतिक्रिया कोड दर्ज नहीं हुआ
    Evidence timestamp as recorded
    2026-10-28 00:45:50
    Evidence reason

धमकी प्रतिक्रिया पाइपलाइन

  1. खोज · रिकॉर्ड किया गया
  2. विश्लेषण · रिकॉर्ड किया गया
  3. निगरानी · प्रगति में

रिकॉर्ड किए गए घटनाक्रम: 11। ये रिकॉर्ड एकत्रित साक्ष्य, प्रेषित सूचनाएं और प्रकाशन का वर्णन करते हैं; ये पूर्ण जांच या निष्कासन की पुष्टि नहीं करते।

पूर्व-सक्रिय खोज और समावेशनधमकी शामिल की गई रिकॉर्ड किया गया: 1 में से 1
  • धमकी शामिल की गई
    goriva.shop का पता चला और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
खतरे की खुफिया जांचेंURLScan.io कैप्चर · URLScan निर्णय · Cloudflare Radar रिपोर्ट · वेब आर्काइव · VirusTotal · Google Safe Browsing · OTX समुदाय संदर्भ · फोरेंसिक साक्ष्य एकत्रित · तकनीकी विश्लेषण दर्ज रिकॉर्ड किया गया: 9 में से 9
  • URLScan.io कैप्चर
    URLScan रिपोर्ट को कैप्चर आर्टिफैक्ट्स के साथ संग्रहीत करें
  • URLScan निर्णय
    URLScan मशीन-लर्निंग इंजनों ने पेज को दुर्भावनापूर्ण के रूप में वर्गीकृत किया। · स्कोर: 94
  • Cloudflare Radar रिपोर्ट
    Cloudflare Radar की एक संग्रहीत रिपोर्ट उपलब्ध है। केवल रिपोर्ट लिंक का यह मतलब नहीं है कि डोमेन को दुर्भावनापूर्ण के रूप में वर्गीकृत किया गया था, और यह यह साबित नहीं करता कि हर नेटवर्क फ़ील्ड कैप्चर किया गया था।
  • वेब आर्काइव
    Wayback Machine में संरक्षित: ऐतिहासिक साक्ष्य संग्रहीत
  • VirusTotal
    VirusTotal पर दर्ज डिटेक्शन: 19/92
  • Google Safe Browsing
    Google Safe Browsing द्वारा असुरक्षित के रूप में सूचीबद्ध (Google Transparency Report)
  • OTX समुदाय संदर्भ
    AlienVault OTX पर सामुदायिक प्रकाशन संदर्भ: 2. संदर्भ विक्रेता के निर्णय नहीं हैं और साक्ष्य स्कोर से बाहर रखे गए हैं।
  • फोरेंसिक साक्ष्य एकत्रित
    URLScan.io, संग्रहीत स्क्रीनशॉट से संग्रहीत साक्ष्य
  • तकनीकी विश्लेषण दर्ज
    रिपोर्ट में प्रौद्योगिकी पहचान या फोरेंसिक विश्लेषण के संग्रहीत परिणाम शामिल हैं।
प्रकाशन और उपलब्धताDestroyList प्रकाशित · निगरानी जारी है रिकॉर्ड किया गया: 1 में से 2
  • DestroyList प्रकाशित
    सार्वजनिक रिपॉजिटरी PhishDestroy/DestroyList में सूचीबद्ध
  • निगरानी जारी है
    डोमेन पहुँच योग्य या पहुँच-प्रतिबंधित बना रहता है; भविष्य के परीक्षण इस अवलोकन को अपडेट कर सकते हैं।

दर्ज गतिविधि

7 प्रविष्टियाँ
  1. एलियनवॉल्ट ओटीएक्स

    2 सामुदायिक संदर्भ

    स्रोत देखें
  2. Cloudflare Radar

    फ़िशिंग

    स्रोत देखें
  3. गूगल सुरक्षित ब्राउज़िंग

    धमकी झंडा दर्ज

    स्रोत देखें
  4. VirusTotal

    19/92 इंजन का पता लगाना

    स्रोत देखें
  5. PhishDestroy में जोड़ा गया

    goriva.shop

    स्रोत देखें
  6. यूआरएलस्कैन

    पृष्ठ कैप्चर किया गया

    स्रोत देखें
  7. वेबैक मशीन

    पृष्ठ संग्रहीत

    स्रोत देखें
हम कैसे जांच और रिपोर्ट करते हैं

सार्वजनिक स्कैन, साक्ष्य और दुरुपयोग चैनल

हम संदिग्ध यूआरएल स्कैन करते हैं, सार्वजनिक परिणामों की जांच करते हैं और उपयुक्त दुरुपयोग-रिपोर्टिंग चैनलों के माध्यम से साक्ष्य भेजते हैं। ऊपर दिए गए पुराने इवेंट्स दिखाते हैं कि इस डोमेन के लिए क्या रिकॉर्ड किया गया है। नीचे दी गई निर्देशिका व्यापक कार्यप्रवाह को समझाती है।

01सार्वजनिक स्कैन और साक्ष्य संग्रह10 स्रोत और उपकरण समूह
urlscan.io स्क्रीनशॉट · DOM · HTTP

रेंडर किए गए पेज, अनुरोधों और दृश्यमान अवसंरचना को कैप्चर करें।

VirusTotal मल्टी-इंजन निर्णय

उपलब्ध इंजन परिणामों की तुलना करें और विश्लेषण टाइमस्टैम्प को बनाए रखें।

Cloudflare Radar DNS · प्रमाणपत्र · श्रेणियाँ

एक सार्वजनिक स्कैन और उसके रिकॉर्ड किए गए नेटवर्क तथा वर्गीकरण डेटा का निरीक्षण करें।

एलियनवॉल्ट ओटीएक्स खतरे की खुफिया पल्स

सूचक संदर्भों और संबंधित सामुदायिक खुफिया जानकारी की तलाश करें।

वेबैक मशीन ऐतिहासिक साक्ष्य

संग्रहीत कैप्चर की तुलना करें और ऐतिहासिक संदर्भ को संरक्षित करें।

abuse.ch ThreatFox IOC सहसंबंध

मिलते-जुलते संकेतों और संबंधित खतरे के रिकॉर्डों की तलाश करें।

crt.sh प्रमाणपत्र पारदर्शिता

प्रमाणपत्र रिकॉर्ड और संबंधित होस्टनामों की जाँच करें।

DNS सुरक्षा फ़िल्टर Quad9 · AdGuard · CleanBrowsing

सुरक्षा रिज़ॉल्वर प्रतिक्रियाओं की तुलना करें और देखी गई ब्लॉकिंग को रिकॉर्ड करें।

Web-Check सतही निरीक्षण

सार्वजनिक DNS, TLS, HTTP और तकनीकी सतह का निरीक्षण करें।

02दुरुपयोग रिपोर्ट और अनुवर्ती कार्रवाईरजिस्ट्रार, होस्टिंग और सुरक्षा चैनल
  1. जिम्मेदार प्रदाता की पहचान करें। पंजीकरण और होस्टिंग रिकॉर्ड को संबंधित दुरुपयोग संपर्क से मिलाएँ।
  2. सबूतों का एक पैकेज तैयार करें। URL, सार्वजनिक स्कैन संदर्भ, कैप्चर और दर्ज अवलोकन शामिल करें।
  3. रिपोर्ट भेजें। जब उपलब्ध हो, तो भेजे गए रिपोर्ट रिकॉर्ड और प्राप्तकर्ता की जानकारी बनाए रखें।
  4. पुनः जाँचें और अपडेट प्रकाशित करें। बाद में स्कैनर के निर्णय, प्रदाता की प्रतिक्रियाएँ और साइट की उपलब्धता को ट्रैक करें।

स्कैनिंग, प्रतिष्ठा जांच और रिपोर्टिंग के लिए उपयोग की जाने वाली सुरक्षा सेवाएं नीचे सूचीबद्ध हैं। किसी सेवा का सूचीबद्ध होना इस बात का प्रमाण नहीं है कि उसने इस विशिष्ट डोमेन को प्राप्त, स्वीकार या उस पर कार्रवाई की है। रिकॉर्ड की गई सबमिशन ऊपर अधिसूचना इतिहास में दिखाई देती हैं।

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalयूआरएल विश्लेषण Cloudflareरडार / दुरुपयोग रिपोर्टिंग YandexSafe Browsing यूआरएलस्कैन डॉट आईओसार्वजनिक स्कैन ईएसईटीनमूना / URL सबमिशन बिटडेफ़ेंडरयूआरएल सबमिशन NortonSafe Web Symantecसाइट समीक्षा अवीरायूआरएल रिपोर्टिंग Avast / AVGयूआरएल रिपोर्टिंग कास्परस्कीOpenTIP डॉ.वेबऑनलाइन स्कैनर नेटक्राफ्टदुरुपयोग रिपोर्टिंग फ़िशटैंकसमुदाय रिपोर्टिंग APWG eCXफ़िशिंग इंटेलिजेंस फ़िशस्टैट्ससार्वजनिक फ़ीड Phish.Reportहोस्टिंग दुरुपयोग Spamhausडोमेन प्रतिष्ठा पॉलीस्वार्ममल्टी-इंजन विश्लेषण CheckPhishयूआरएल स्कैन Qutteraमैलवेयर स्कैन URLqueryब्राउज़र विश्लेषण Criminal IPसंपत्ति खुफिया जानकारी CRDFThreat Center Scamadviserप्रतिष्ठा जाँच MyWOTसामुदायिक प्रतिष्ठा

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

goriva.shop

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए हैं?

4 साक्ष्य संकेत समूह जुड़े हैं अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

आधिकारिक रिपोर्टिंग मार्ग

एफबीआई आईसी3
संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

IC3 संलग्नक स्वीकार नहीं करता है। मूल सबूत जांचकर्ताओं के लिए सुरक्षित रखें। IC3 मार्गदर्शन

संघीय टिप लाइन1-800-CALL-FBI
ऑनलाइन रिपोर्ट करें
एक्शन फ्रॉड
इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

वर्तमान सेवा: धोखाधड़ी की रिपोर्ट करें. इंग्लैंड, वेल्स और उत्तरी आयरलैंड। स्कॉटलैंड: 101।

संपर्क केंद्र0300 123 2040
ऑनलाइन रिपोर्ट करें
अधिक आधिकारिक रिपोर्टिंग मार्ग
FTC ReportFraud संयुक्त राज्य अमेरिका

घोटालों और धोखाधड़ी की रिपोर्ट यूएस फेडरल ट्रेड कमीशन को करें। रिपोर्टें एक डेटाबेस में दर्ज की जाती हैं जिसका उपयोग कानून प्रवर्तन द्वारा किया जाता है।

IdentityTheft.gov संयुक्त राज्य अमेरिका

चरण-दर-चरण पुनर्प्राप्ति योजना के साथ आधिकारिक पहचान चोरी रिपोर्ट।

CISA संयुक्त राज्य अमेरिका

साइबर घटनाओं और फ़िशिंग की रिपोर्ट यूएस साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी को करें।

NCSC यूनाइटेड किंगडम

ठगी से संबंधित ईमेल और टेक्स्ट संदेशों को राष्ट्रीय साइबर सुरक्षा केंद्र को अग्रेषित करें, जो अपनी पहचान की गई दुर्भावनापूर्ण साइटों को हटा देता है।

ईमेलreport@phishing.gov.uk टेक्स्ट संदेश7726
CSIRTs Network यूरोपीय संघ

यूरोपीय संघ में राष्ट्रीय घटना प्रतिक्रिया टीमों (CSIRTs) की निर्देशिका। अपने देश के लिए टीम खोजें।

FIRST विश्वव्यापी

घटना प्रतिक्रिया टीमों की विश्वव्यापी निर्देशिका, जिसे देश और क्षेत्र के अनुसार खोजा जा सकता है।

APWG विश्वव्यापी

फ़िशिंग ईमेल को एंटी-फ़िशिंग वर्किंग ग्रुप को फॉरवर्ड करें।

ईमेलreportphishing@apwg.org
cybercrime.gov.in भारत

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल। वित्तीय धोखाधड़ी के लिए, तुरंत 1930 हेल्पलाइन पर भी कॉल करें।

हेल्पलाइन1930
ReportCyber ऑस्ट्रेलिया

ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र और पुलिस को साइबर अपराध की रिपोर्ट करें।

Scamwatch ऑस्ट्रेलिया

ACCC द्वारा संचालित राष्ट्रीय धोखाधड़ी-रोधी केंद्र को धोखाधड़ियों की रिपोर्ट करें।

Canadian Anti-Fraud Centre कनाडा

कनाडा में धोखाधड़ी और घोटालों की रिपोर्ट करें और वर्तमान घोटाला अलर्ट पढ़ें।

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

भले ही फंड जमा कर दिए गए हों, उन्हें आधिकारिक पुलिस रिपोर्ट या अदालत के आदेश के बिना वापस नहीं पाया जा सकता। शिकायत दर्ज करना ही संभावित वसूली का एकमात्र रास्ता है।

ठग अपराधी हैं। रिपोर्ट दर्ज करने से एक कानूनी रिकॉर्ड बनता है और दूसरों की सुरक्षा में मदद मिलती है।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित goriva.shop)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • पिग बचेरिंग — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · रिकवरी घोटाले

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/goriva.shop"
  title="PhishDestroy threat report for goriva.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>