hub-cysic[.]cfd
“Google”
hub-cysic.cfd — असत्यापित. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 4/95 (alphaMountain.ai, Bfore.Ai PreCrime, Gridinsoft, SOCRadar); PhishDestroy score 65/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of hub-cysic.cfd shows a high‑risk brand‑impersonation infrastructure targeting Google users. The domain was registered on November 5, 2025 through Dynadot LLC and is still active as of the report date, July 22, 2026. DNS resolution points to 172.217.18.4, an IP address owned by AS15169 Google LLC located in the United States, yet the domain is served via Cloudflare nameservers (brenna.ns.cloudflare.com and hassan.ns.cloudflare.com). The site presents a TLS certificate issued by Google Trust Services under the WE1 intermediate, which is unusual given the domain’s external registrar and Cloudflare front‑end.
HTTP responses return a 502 status, indicating a gateway error, and the page title reported by the scanner is simply "Google". Fingerprinting tools identified the use of Bootstrap, jQuery, Cloudflare and HTTP/3, all common in legitimate services but also frequently leveraged by malicious operators to blend in with normal traffic. VirusTotal analysis shows four of ninety‑five security vendors flagging the domain, and it appears on one public blocklist, with PhishDestroy already listing it as blocked.
While the IP belongs to Google, the combination of a third‑party registrar, Cloudflare DNS, a mismatched certificate, and the detection signals collectively suggest a deliberate attempt to masquerade as a Google login or service page. Defenders should immediately add hub‑cysic.cfd to URL filtering and DNS blocklists, monitor outbound connections to the associated IP for anomalous activity, and consider sinkholing the domain at the DNS level. Continuous re‑scanning is advised to capture any changes in the site’s content or hosting configuration, and security teams should alert end users about the potential for credential harvesting linked to this domain.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
SHORTDOT ज़ोन · सार्वजनिक साक्ष्य
.cfd
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 4 identified
Popular CSS framework for responsive, mobile-first web development.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।