holding47[.]com
holding47.com की फ़िशिंग और सुरक्षा जाँच
“GFH”
holding47.com — ढका हुआ · पहुंच योग्य (HTTP 502). ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 18/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender); URLQuery 3 det.; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: GMO Internet.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy first observed holding47.com on Apr 22, 2026. Stored content metadata identifies Google as the apparent target. The captured page title is “GFH”. Stored page analysis classifies the content as brand impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 5 sources: VirusTotal, MetaMask, SEAL, Google Safe Browsing, and URLQuery. VirusTotal recorded 18 detections among 91 engines: ADMINUSLabs, ChainPatrol, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao, CyRadar, Forcepoint ThreatSeeker, G-Data, Google Safebrowsing, Gridinsoft, Kaspersky, Lionic, SOCRadar, Sophos, VIPRE, Webroot on Jun 27, 2026 at 02:30 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 8, 2026 at 14:20 UTC. Google Safe Browsing flagged the domain: Social Engineering on Apr 22, 2026 at 19:24 UTC. URLQuery recorded 3 detections; no observation timestamp was retained. Non-positive and contextual checks: URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 03:07 UTC. PhishStats returned no feed match on Apr 22, 2026 at 19:24 UTC.
Cloaking was recorded with HTTP 502 on Aug 7, 2026 at 01:17 UTC. The cloaking probe recorded content divergence conditional delivery at 1/100 on Aug 7, 2026 at 01:17 UTC: dead_http: raw=http_502; http=502; via=http_proxy. Registration records for the domain list GMO Internet, Inc. as the registrar and Feb 22, 2026 as the creation date. At collection time, the hostname resolved to 188.114.96.3 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction on Aug 1, 2026 at 04:14 UTC retained 0 format-validated wallet addresses and 1 Telegram indicator. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jul 20, 2026.
The content indicators and 5 positive source findings support the current Google-themed brand impersonation classification.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 8 identified
ThinkPHP is an open-source PHP framework with MVC structure developed and maintained by Shanghai Topthink Company.
www.thinkphp.cn 100% विश्वासBootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
getbootstrap.com 100% विश्वासVue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org 100% विश्वासjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of holding47.com · checked Apr 22, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260422-16B8EF Recipient: abuse@internet.gmo क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।