VirusTotal
19 / 89 engine detections
रिपोर्ट खोलेंhotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br: Office 365 की नकल; PhishDestroy ने इसे 2026-09-11 को पकड़ा। जोखिम: गंभीर (100/100)। होस्टिंग: RouterHosting LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 19/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Office 365”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse-reports@cloudzy.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Office 365 की नकल: hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br — असत्यापित. साक्ष्य सारांश: VirusTotal 19/89 (alphaMountain.ai…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
19 / 89 engine detections
रिपोर्ट खोलें5 threat-system alerts
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें15/100
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| CIRA Canadian Shield DNS | hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br |
malicious | Sinkholed |
| DNS4EU | hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br |
malicious | Sinkholed |
| Cloudflare DNS | hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br |
malicious | Sinkholed |
| OpenDNS | hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br |
phishing | Phishing Block |
| Quad9 DNS | hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br |
malicious | Sinkholed |
PhishDestroy threat report
This is a credential-phishing page that poses as an Office 365 sign-in. It sits on a long, randomized subdomain that opens with "hotmail-session" to look like part of a Microsoft login flow. It targets anyone with a Microsoft work, school or personal Hotmail account. PhishDestroy first flagged it on 2026-09-11, and it was still online serving its phishing content as of 2026-10-19.
Victims usually arrive from an email or message warning about an expired session, a shared document or a mailbox problem. The link opens a page titled "Office 365" that copies Microsoft's sign-in screen and asks for an email address and password. Whatever is typed goes to the operators. A stolen Microsoft account can expose email, OneDrive and SharePoint files, and every service that uses that mailbox for password resets. It also gives attackers a trusted inbox to send the next wave of phishing from.
On 2026-09-20, 19 of 89 VirusTotal engines flagged the site. They included BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, Emsisoft, Ermes and alphaMountain.ai, so the call does not depend on any single vendor. urlscan.io rated the page malicious and detected Microsoft branding on it, which matches the Office 365 title. The domain is on the PhishDestroy blocklist.
The parent domain was registered on 2019-05-21, more than seven years before this page appeared. The phishing content sits on a throwaway subdomain of an established Brazilian domain rather than on a freshly bought one. The page is hosted at 216.126.227.232 on the RouterHosting LLC network in the US. It uses a free Let's Encrypt certificate, so the browser padlock only means the connection is encrypted. It says nothing about who runs the site.
If you entered credentials here, change your Microsoft account password right away from the official Microsoft site. Then sign out of all sessions and turn on multi-factor authentication or review your existing methods. Check your mailbox for forwarding rules, unfamiliar app consents and recovery details you did not set. Change the password on any other account that shared it. Work and school users should report the incident to IT immediately. Defenders should block the full hostname and the parent domain at mail and web gateways, and search mail logs for links to it. They should also review sign-in logs for accounts that clicked it after 2026-09-11.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a08e8d-6da2-704e-8831-a500865dcccf |
|---|---|
| Final url | https://hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br/",
"from": "http://hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br/",
"status": 307
}
] |
| Ip | 216.126.227.232 |
| Ptr | 232.227.126.216.static.cloudzy.com |
| Contacted domains | [
"img.icons8.com",
"www.vectorlogo.zone"
] |
| Contacted IP addresses | [
"2a02:6ea0:c700::101",
"172.67.176.194",
"216.126.227.232"
] |
| Asns | [
"60068",
"13335",
"14956"
] |
| Countries | [
"DE",
"US"
] |
| Document hash | 6d8a749ab7210d4f2ac157c42dc6439b1d3f0957de83d23dded1096c01a52f0b |
| कुकीज़ | [
"PHPSESSID"
] |
| Tls | {
"san": [
"*.zoecondominios.com.br",
"contentson.help",
"zoecondominios.com.br"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "*.zoecondominios.com.br",
"protocol": "TLS 1.3",
"valid_to": "2026-11-17T13:31:53Z",
"valid_from": "2026-08-19T13:31:54Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 2646 |
| Tls age days | 22 |
| TLS वैधता (दिन) | 89 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"microsoft"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Microsoft"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx/1.30.4",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | ed676707-8cc8-4560-992b-17ecea4ddd69 |
|---|---|
| Final url | https://hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br/ |
| स्थिति | 200 |
| History | [
{
"url": "https://hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br/",
"status": 200
}
] |
| DOM structure hash | da27716600e62f60e64bec0ccc046a7b242f575c09d7ca0dee011e4848b5ccd5 |
| Document hash | 9873a9f71df8021dfdad2224f51ac071a167fc4441a6bac2f48fc29337fc7c5d |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br",
"type": "A",
"value": "216.126.227.232"
}
] |
| DNSSEC मान्य | false |
| Ip | 216.126.227.232 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"created": "2019-05-21T00:00:00Z",
"updated": "2025-05-28T00:00:00Z",
"expires": "2027-05-21T00:00:00Z",
"nameservers": [
"ns1.paulosa.com.br",
"ns2.paulosa.com.br"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 43,
"malicious": 19,
"suspicious": 0,
"undetected": 30
} |
|---|---|
| Vendor labels | {
"Ermes": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "malicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"Gridinsoft": "phishing",
"MalwareURL": "phishing",
"BitDefender": "phishing",
"desenmascara.me": "malicious",
"alphaMountain.ai": "malicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Expires | 2027-05-21T00:00:00Z |
| पहली बार दिखा | 2026-09-10T03:15:19Z |
| DNS रिकॉर्ड | [
{
"ttl": 10159,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:177.53.143.230 ~all"
},
{
"ttl": 14169,
"type": "A",
"value": "87.120.36.175"
}
] |
| Dns at | 2026-10-22T04:19:56Z |
| Jarm | 1dd40d40d00040d00042d43d000000831b6af40378e2dd35eeac4e9311926e |
| Certificate | {
"san": [
"p.ps11-net.de"
],
"issuer": "Let's Encrypt / YE1",
"serial": "679e8df82a176f947c3177275ae2b722e4f",
"sha256": "1b4a4c336d8522e80094d360a817ba5339f8e249952d283fb25374bb84163044",
"subject": "p.ps11-net.de",
"valid_to": "2026-12-19T14:29:13Z",
"valid_from": "2026-09-20T14:29:14Z"
} |
नहीं। PhishDestroy hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br को Office 365 की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-11 को पकड़ा गया। VirusTotal: 19/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns1.paulosa.com.brns2.paulosa.com.brस्थान IP नेटवर्क को दर्शाता है।
965a1e1698823a287bf6d0357e00777c203f15d05da6852e3194cdbe3a59af4acontentson.helpzoecondominios.com.brसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br · checked Sep 11, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें19/89 engine detections
स्रोत देखेंPD-20260911-AAE2AE
hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br
स्रोत देखेंPage captured
स्रोत देखेंPD-20260911-AAE2AE Recipient: abuse-reports@cloudzy.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
hotmail-session-nmjk0bri-ww5ct9w0m-----yo26j491vd.zoecondominios.com.br)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।