VirusTotal
16 / 89 engine detections
रिपोर्ट खोलेंgp-sso-robinhood-com-help.webflow.io: Robinhood की नकल; PhishDestroy ने इसे 2026-09-11 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Webflow। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Cloudflare, Inc। VirusTotal: 16/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“404 - Page not found”
Robinhood की नकल: gp-sso-robinhood-com-help.webflow.io — सामग्री अनुपलब्ध (HTTP 404). साक्ष्य सारांश: VirusTotal 16/89 (ChainPatrol, alphaMountain.ai…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
16 / 89 engine detections
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलें80/100
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
This Webflow-hosted site impersonated Robinhood. Its hostname strings together "sso", "robinhood-com" and "help" so it reads like an official single sign-on or support page. It targeted Robinhood customers, including those holding crypto on the platform. PhishDestroy first flagged it on 2026-09-11. The site has been offline since 2026-09-19 and was still dead when last checked on 2026-10-19.
Pages like this present a copy of a brand's login or support flow. Victims usually arrive from a link sent as an urgent account or security notice. Anything typed there, such as email, password, one-time 2FA codes or recovery details, goes to the operators. They can then log into the real Robinhood account and move funds or crypto out. The page now returns the title "404 - Page not found", which differs from the impersonation we classified.
On 2026-09-20, 16 of 89 VirusTotal engines flagged the site, a meaningful share for a short-lived free subdomain. The vendors include ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, ESET, Emsisoft, Forcepoint ThreatSeeker and Fortinet. ChainPatrol focuses on crypto threats, and its flag lines up with the crypto-oriented blocklists that list the site. Beyond PhishDestroy, it appears on the MetaMask and SEAL blocklists, which warn wallet users and security responders about known scam addresses.
The operators built the page on a free webflow.io subdomain rather than registering their own domain. That choice is cheap and quick to discard, and it lets the page borrow Webflow's reputation. Traffic resolved to 104.18.36.248 on the Cloudflare, Inc. network, geolocated to CA. The page went dark eight days after PhishDestroy first saw it, a short lifespan typical of disposable phishing pages.
If you entered your Robinhood login on this page, change your password right away from the official app or by typing the address yourself. Reset 2FA, then review linked devices and active sessions. Check recent orders, transfers and crypto withdrawals, and contact Robinhood support immediately if anything is unfamiliar. Change the password anywhere else you reused it, and treat any follow-up "support" call or message as part of the same scam. Defenders should block the domain, watch for other webflow.io subdomains combining "robinhood" with "sso" or "help", and report new copies to the hosting platform.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 496edfed-07a9-4b05-90d3-5471c6acdbaf |
|---|---|
| Final url | https://gp-sso-robinhood-com-help.webflow.io/ |
| स्थिति | 404 |
| History | [
{
"url": "https://gp-sso-robinhood-com-help.webflow.io/",
"status": 404
}
] |
| DOM structure hash | 4932075438459d054af6b75a0d6585b123ae775f36579c095159b2af33360488 |
| Document hash | 90c032f35272ba1a7aa93027ab635e6610d4f24cf9e53c0624d00f065d7c7e7d |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "gp-sso-robinhood-com-help.webflow.io",
"type": "A",
"value": "172.64.151.8"
},
{
"name": "gp-sso-robinhood-com-help.webflow.io",
"type": "A",
"value": "104.18.36.248"
},
{
"name": "gp-sso-robinhood-com-help.webflow.io",
"type": "AAAA",
"value": "2a06:98c1:3102::ac40:9708"
},
{
"name": "gp-sso-robinhood-com-help.webflow.io",
"type": "AAAA",
"value": "2a06:98c1:3105::6812:24f8"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.64.151.8 |
| पंजीकरण रिकॉर्ड | {
"registrar": "MarkMonitor Inc.",
"created": "2013-05-08T02:20:57Z",
"updated": "2026-08-12T04:04:30Z",
"expires": "2028-05-08T02:20:57Z",
"nameservers": [
"lamar.ns.cloudflare.com",
"journey.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 50,
"malicious": 7,
"suspicious": 0,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"ChainPatrol": "malicious"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| रजिस्ट्रार | MarkMonitor Inc. |
| निर्मित | 2013-05-08T02:20:57Z |
| Expires | 2028-05-08T02:20:57Z |
| Updated | 2026-08-12T04:04:30Z |
| पहली बार दिखा | 2026-09-11T09:47:50Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.18.36.248"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2a06:98c1:3105::6812:24f8"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2a06:98c1:3102::ac40:9708"
},
{
"ttl": 300,
"type": "A",
"value": "172.64.151.8"
}
] |
| Dns at | 2026-09-12T00:16:48Z |
| Jarm | 27d27d27d00027d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"webflow.io",
"*.webflow.io"
],
"issuer": "Google Trust Services / WE1",
"serial": "7e5a9322f440be460e62bc877c41833c",
"sha256": "a4ffdefa8d99689893e2aafdf9588b6f8f2f8ec47698ea534dbfa409dbbde19d",
"subject": "webflow.io",
"valid_to": "2026-10-23T03:21:05Z",
"valid_from": "2026-07-25T02:21:21Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "MarkMonitor Inc.",
"registrar_iana_id": "292",
"registrar_url": "http://www.markmonitor.com",
"created": "2013-05-08T02:20:57Z",
"updated": "2025-02-25T20:53:31Z",
"expires": "2028-05-08T02:20:57Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"journey.ns.cloudflare.com",
"lamar.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy gp-sso-robinhood-com-help.webflow.io को Robinhood की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-09-11 को पकड़ा गया। VirusTotal: 16/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। gp-sso-robinhood-com-help.webflow.io पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
journey.ns.cloudflare.comlamar.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
a4ffdefa8d99689893e2aafdf9588b6f8f2f8ec47698ea534dbfa409dbbde19dwebflow.ioसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
gp-sso-robinhood-com-help.webflow.io
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें16/89 engine detections
स्रोत देखेंgp-sso-robinhood-com-help.webflow.io
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
gp-sso-robinhood-com-help.webflow.io)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।