सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 8। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

gro79a[.]icu

“GROK28G Official Pre-Sale — Get Up to 200% Bonus!”

धमकी भरा फैसला गंभीर 74/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 8/91 Spamhaus DBL: DBL_PHISH घोटाले का प्रकार: Generic Phishing
OTX: 16 refs 19/05/2026 CDN

साक्ष्य सारांश

आलोचनात्मक
Evidence score
74/100

The domain gro79a.icu has been flagged as a high-risk phishing threat impersonating a pre-sale initiative for a product purportedly named GROK28G, promising users a bonus up to 200%. According to available intelligence, this domain was registered on May 19, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED. The domain currently resolves to the IP address 188.114.97.3, which is associated with a broader network of suspicious domains. Security analysis indicates that gro79a.icu appears in 16 threat intelligence pulses, suggesting significant recognition among security platforms and increasing awareness of potential fraudulent activities linked to this domain.

Infrastructure examination reveals that this domain is actively utilizing modern web technologies, including particles.js and reCAPTCHA, alongside being served through Cloudflare, which may obscure its origin and host. The SSL certificate for this domain is issued by Google Trust Services, which can often mislead users into believing that the domain is trustworthy. The detection statistics from VirusTotal show that 8 out of 95 security vendors have flagged the domain, reinforcing the concern regarding its legitimacy. Additionally, gro79a.icu is listed on two security blocklists, highlighting the ongoing threat it poses to users.

Defensively, entities should prioritize blocking this domain along with the associated IPs, ensuring compliance with prevalent security policies. The low trust score of 0/100 from Gridinsoft indicates a high level of risk and reinforces the need for heightened vigilance. Organizations are advised to educate employees and users regarding the characteristics of phishing attempts, particularly those that involve attractive financial incentives, to mitigate potential exposure. Monitoring for any communications or alerts that reference this domain is critical, as it could indicate attempts to circumvent established security protocols by this entity.

VirusTotal
VirusTotal
8 det.
OTX references
16 community refs
TLS प्रमाणपत्र
Google Trust Services
आयु
3 mo New
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 8 / 91 यूआरएलक्वेरी जाँच नहीं की गई फ़िशस्टैट्स checked — no match recorded ओटीएक्स 16 community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 13 जाँच पूरी — कोई ब्लॉक नहीं TLS valid certificate, 34d कौन है 3 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/13

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

परिणाम के संग्रहीत प्रमाण

परिणाम और टेकडाउन श्रेय

परिणाम
live_content
उपलब्धता
content_live
कारण
content_served
विश्वसनीयता
90%
पहला अवलोकन
नवीनतम अवलोकन

प्रमाण SHA-256 31e25e64c2d9

पहचान समयरेखा

  1. VirusTotal

    2 → 8

  2. उपलब्धता

    पहला संग्रहीत मान: अज्ञात

    993d00c35140
  3. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    1bf1b44bf590
  4. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    2661debc398b
  5. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    3a215589fb9e
  6. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    7cebcfd4071c
  7. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    ae39c344d066
  8. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    ca255b61650a
  9. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    0b6c867a8637
  10. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    d8f7d37d7f95
सभी दिखाएँ (7)
  1. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    db268edfa096
  2. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    afa49a2b04dd
  3. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    2d19638a206a
  4. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    e70d6b0bd31a
  5. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    6efdf06be197
  6. उपलब्धता

    सक्रिय सामग्री → अज्ञात

    6133b883d325
  7. उपलब्धता

    अज्ञात → सक्रिय सामग्री

    31e25e64c2d9

समुदाय रिपोर्ट

1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 18/05/2026 को देखा गया

संग्रहीत रिपोर्ट
1
रिपोर्ट किए गए विशिष्ट URL
1
लंबित1

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें डाउनलोड करें
पेज शीर्षक
GROK28G Official Pre-Sale — Get Up to 200% Bonus!
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Google Trust Services · valid for 34 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपgro79a.icu → के लिए ICANN RDAP
IP पता 188.114.97.3 CDN
भौगोलिक स्थानCA Toronto, CA
नेटवर्कAS13335 · CloudFlare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 19/05/2026 (85d · New)
Elapsed Since First Report 7 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला19/05/2026
Submitted URLhttp://gro79a.icu/
नेमसर्वरvita.ns.cloudflare.com
TLS फिंगरप्रिंट
TLS अवलोकन18/05/2026 से मान्य20/05/2026 को स्कैन किया गया
Favicon Hash
SHORTDOT ज़ोन · सार्वजनिक साक्ष्य .icu

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 ज़ोन · पूरे ज़ोन के साक्ष्य प्रतिदिन अपडेट किए जाते हैं ShortDot साक्ष्य रिपॉज़िटरी खोलें
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

तकनीकें

5 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं

particles.js reCAPTCHA jsDelivr Cloudflare Browser Insights HTTP/3
Cloudflare Radar
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

8 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 8 detections
alphaMountain.ai
CRDF
साइरेडार
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of gro79a.icu · checked Jul 12, 2026

81
Needs Work
Performance
FCP
2.86s
First Contentful Paint
LCP
3.39s
Largest Contentful Paint
CLS
0.147
Cumulative Layout Shift
TBT
13ms
Total Blocking Time
SI
2.86s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/gro79a.icu"
  title="PhishDestroy threat report for gro79a.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।