सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 6। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

info[.]remote-otp[.]com

“Sign in to your Microsoft Account”

धमकी भरा फैसला गंभीर 88/100 साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन
जोखिम संकेत
वायरस का कुल पता लगाना: 6/91 Spamhaus DBL: DBL_PHISH ब्रांड प्रतिरूपण: Microsoft अंतिम ज्ञात सक्रिय
14/03/2026 Microsoft
साक्ष्य सारांश
आलोचनात्मक
स्कोर
88/100

The domain info.remote-otp.com was registered on March 14, 2026 through Tucows Domains Inc. and resolves to the Amazon AWS IP address 52.19.203.170, which is allocated to an Irish ASN (AS16509). The DNS infrastructure is provided by Technorail and Aruba DNS services, as indicated by the four nameservers dns.technorail.com, dns2.technorail.com, dns3.arubadns.net, and dns4.arubadn. The site presents a login page titled "Sign in to your Microsoft Account," directly impersonating Microsoft’s authentication portal. HSTS is enforced, and the TLS certificate is issued by Sectigo Limited under the Sectivo Public Server Authentication CA DV R36 chain, confirming a valid HTTPS connection despite the malicious content.

Technical analysis shows the site is classified as a tech‑support scam, employing brand impersonation to lure victims into providing credentials. VirusTotal scans have flagged the domain in 14 of 95 vendor detections, and the domain appears on a single security blocklist, currently blocked by PhishDestroy. The Gridinsoft trust score of 0/100 further indicates a high likelihood of malicious activity. While the page returns HTTP 200, no additional malicious payloads have been observed beyond the credential‑harvesting form, leaving the full scope of the campaign uncertain.

Defenders should block the domain at perimeter firewalls and DNS resolvers, monitor for outbound connections to the associated AWS IP, and enforce strict MFA and conditional access policies for Microsoft accounts. Incident response teams should also advise users to verify URLs before entering credentials and to report any unexpected login prompts that reference Microsoft services. Continuous monitoring of the associated IP range and related nameservers is recommended to detect any future infrastructure changes that may support expanded phishing operations.

VirusTotal
VirusTotal
6 det.
DNS Security
5/14
TLS प्रमाणपत्र
Sectigo Limited
आयु
5 mo
देखी गई स्थिति
अंतिम ज्ञात सक्रिय 200
PhishDestroy
विनाश सूची
सूचीबद्ध
डेटा कवरेज VirusTotal 6 / 91 यूआरएलक्वेरी जाँच नहीं की गई फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक 5/14 TLS valid certificate, 270d कौन है 5 mo old स्क्रीनशॉट बाहरी कैप्चर चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks 5 / 14
Adguard Default Adguard Family Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/13

ब्लॉकलिस्ट कवरेज

10 स्रोत · 10/08/2026 को सिंक किया गया

MetaMask कोई मिलान नहीं धोखाधड़ी-खोजी कोई मिलान नहीं पॉल्काडॉट कोई मिलान नहीं क्रिप्टोफ़ायरवॉल कोई मिलान नहीं ओपनफ़िश कोई मिलान नहीं PhishDestroy स्रोत डेटासेट सील कोई मिलान नहीं एनक्रिप्ट कोई मिलान नहीं फिशंट कोई मिलान नहीं कोडीसुर कोई मिलान नहीं डिस्कॉर्डफ़िशिंग कोई मिलान नहीं

पहचान समयरेखा

संग्रहीत अवलोकन कालानुक्रमिक क्रम में।

  1. VirusTotal

    VirusTotal: 0 → 12

सहेजा गया कैप्चर

पेज शीर्षक
Sign in to your Microsoft Account
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Sectigo Limited · valid for 270 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Phishingtest report ↗
सर्वर / ASN AS16509 Amazon.com, Inc.
IP प्रतिष्ठा abuse score 0/100 0 reports checked 14/07/2026
Registrar (base domain) Tucows CA(CA)
दुरुपयोग संपर्कdomainabuse@tucows.com, assistenza@staff.aruba.it
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपremote-otp.com → के लिए ICANN RDAP
IP पता 52.19.203.170 IE
भौगोलिक स्थानIE Dublin, IE
नेटवर्कAS16509 · Amazon.com, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)remote-otp.com · निर्मित 14/03/2026 (148d)
Elapsed Since First Report 26h
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: अंतिम ज्ञात सक्रिय.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
HTTP स्थिति200
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला14/03/2026
DOM Analysisanalyzed 09/07/2026score 88/100
Submitted URLhttp://info.remote-otp.com/
नेमसर्वरdns4.arubadns.cz
TLS फिंगरप्रिंट
TLS अवलोकन09/12/2025 से मान्य15/03/2026 को स्कैन किया गया
TLS सब्जेक्ट वैकल्पिक नामremote-otp.com
Favicon Hash
ICANN OVERSIGHT Registration: remote-otp.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain remote-otp.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

6 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 14 detections
alphaMountain.ai
Certego
Chong Lua Dao
Gridinsoft
यूआरएलक्वेरी
वेबरूट

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

चेनपैट्रोल यूआरएलक्वेरी गूगल सुरक्षित ब्राउज़िंग एसएसएल लैब्स ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/info.remote-otp.com"
  title="PhishDestroy threat report for info.remote-otp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।