⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-02-14 04:55:45 UTC. The recorded recipient is abuse@nicenic.net. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

6 months

Reports sent

Latest case ID

PD-20260214-234A1A

Current status

HTTP 302 at latest stored check

डोमेन सुरक्षा और ख़तरे की आसूचना

ingdirect-webincidencias[.]com

“Cooperativa Ahorro y Crédito de Barranquitas - ¡Nuestro centro eres Tú!”

धमकी भरा फैसला गंभीर 71/100 साक्ष्य स्कोर

उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन

जोखिम संकेत

वायरस का कुल पता लगाना: 1/91 URLQuery threat systems: 6 alerts घोटाले का प्रकार: Impersonation अंतिम ज्ञात सक्रिय

13/02/2026 1 Report Sent CDN

रिपोर्ट सारांश

ingdirect-webincidencias.com — अंतिम ज्ञात सक्रिय (HTTP 302). घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 1/91 (alphaMountain.ai); URLQuery 6 alerts; PhishDestroy score 71/100. रजिस्ट्रार: NiceNIC.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

Analysis indicates that the domain ingdirect-webincidencias.com is an active phishing site targeting users of Cooperativa Ahorro y Crédito de Barranquitas, as evidenced by the page title 'Cooperativa Ahorro y Crédito de Barranquitas - ¡Nuestro centro eres Tú!' retrieved on July 23, 2026. The domain was registered on February 21, 2026, through NiceNIC International Group Co., Limited, and currently resolves to the IP address 188.114.97.3, which is hosted on Cloudflare's network (AS13335, United States). Infrastructure analysis reveals the use of Cloudflare nameservers (bonnie.ns.cloudflare.com and seamus.ns.cloudflare.com), along with an SSL certificate issued by Google Trust Services (WE1), suggesting an attempt to appear legitimate through encrypted connections. The site returns an HTTP 302 redirect status, which is commonly employed in phishing campaigns to obscure the final destination or to dynamically serve malicious content.

Detection data shows that the domain is flagged by one security blocklist, and four out of 93 security vendors on VirusTotal have classified it as malicious. Gridinsoft assigns a trust score of 0/100, further supporting the assessment of high risk. Technologies detected on the domain include WordPress, MySQL, PHP, and Nginx, which are frequently used in both legitimate and malicious websites, though their presence here does not confirm the specific phishing kit in use.

Defenders should note that the domain remains active as of the report date, and its infrastructure leverages Cloudflare's services, which may complicate takedown efforts. Organizations are advised to block the domain and associated IP address at the network level and monitor for related indicators of compromise. The exact content and functionality of the phishing page have not been fully analyzed, but the combination of the page title, detection counts, and infrastructure characteristics align with known phishing tactics targeting financial institutions.

VirusTotal

1 det.

यूआरएलक्वेरी

6 threat alerts

यूआरएलस्कैन

रिपोर्ट ↗

TLS प्रमाणपत्र

WE1

देखी गई स्थिति

अंतिम ज्ञात सक्रिय 302

विनाश सूची

सूचीबद्ध

Reports Sent

डेटा कवरेज VirusTotal 1 / 91 यूआरएलक्वेरी 6 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 14 जाँच पूरी — कोई ब्लॉक नहीं TLS valid certificate, 45d कौन है not parsed स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई

नेटवर्क सुरक्षा इंटेलिजेंस Registrar context

Threat Detection Systems 6 alerts

Detection System	Indicator	Verdict	Alert
Private YARA rules	`maps.googleapis.com/maps-api-v3/api/js/63/14d/common.js`	audit	Hunting_JS_WebAssembly
CIRA Canadian Shield DNS	`credicentrocoop.10web.cloud`	malicious	Sinkholed
Cloudflare DNS	`credicentrocoop.10web.cloud`	malicious	Sinkholed
OpenDNS	`credicentrocoop.10web.cloud`	phishing	Phishing Block
Hagezi Threat Feed	`ingdirect-webincidencias.com`	malicious	Sinkholed
DNS4EU	`ingdirect-webincidencias.com`	malicious	Sinkholed

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

14/15

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

यूआरएलस्कैन विश्लेषण पूरा हुआ; यह वेब-कैप्चर परिणाम पृष्ठ खतरे के फैसले को नहीं बदलता है · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in वेबैक मशीन — historical evidence archived

14/03/2026

VirusTotal

1/91 recorded on VirusTotal

26/07/2026

गूगल सुरक्षित ब्राउज़िंग

Checked via गूगल पारदर्शिता रिपोर्ट

02/03/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

robots.txt Found

A valid robots.txt was observed; no disallowed/allowed paths were extracted

13/08/2026

Sitemap: 10 pages

Site publishes a sitemap with 10 listed pages

13/08/2026

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।

17/08/2026

Sent Report Recorded

Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 2 abuse contacts

abuse@nicenic.nethttp://whois.nicenic.com/?page=whoisform

14/02/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Screenshot of ingdirect-webincidencias.com — **URLScan capture**Capture time unavailable 2 / 3

पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

पेज शीर्षक

Cooperativa Ahorro y Crédito de Barranquitas - ¡Nuestro centro eres Tú!

TLS प्रमाणपत्र

Valid transport encryption · जारीकर्ता WE1 · valid for 45 days

डोमेन इंटेलिजेंस

डोमेन

URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗

सर्वर / ASN nginx · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

रजिस्ट्रार NiceNIC

(RU) PhishDestroy Investigation

दुरुपयोग संपर्कabuse@nicenic.net, http://whois.nicenic.com/?page=whoisform

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपingdirect-webincidencias.com → के लिए ICANN RDAP

IP पता 188.114.97.3 CDN

भौगोलिक स्थान

San Francisco, US

नेटवर्कAS13335 · Cloudflare, Inc.

रिवर्स IPviewdns.info → rapiddns.io →

मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।

पंजीकरणExpires 14/01/2027

HTTP स्थिति302 Found (Temporary)

Elapsed Since First Report 31 days

हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: अंतिम ज्ञात सक्रिय.

प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला13/02/2026

DOM Analysisanalyzed 10/07/2026score 71/100

IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs

Submitted URLhttps://ingdirect-webincidencias.com/

नेमसर्वरseamus.ns.cloudflare.com

TLS Observationvalid from 14/03/2026scanned 15/03/2026

Case ID

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

Latest Classified Outcome 2026-08-16 02:42:33 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Active

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-08-16 02:42:33 UTC

RDAP registration सक्रिय NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-01-14 11:48:28 UTC checked 2026-08-05 18:44:17 UTC

Observed timeline last reachable: 2026-08-16 02:42:33 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

तकनीकें · 5 identified

WordPress

CMS

Open-source CMS powering over 40% of websites worldwide.

MySQL

Databases

Open-source relational database management system.

PHP

Programming languages

Server-side scripting language designed for web development.

Nginx

Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HSTS

सुरक्षा

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

1 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-07-26 05:43:17 UTC Previous stored snapshot: 4 detections

alphaMountain.ai

संग्रहीत साक्ष्य

Wayback Machine Snapshot

साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है

View Archive

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of ingdirect-webincidencias.com · checked Mar 2, 2026

Needs Work

Performance

FCP

3.81s

First Contentful Paint

LCP

3.96s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.81s

Speed Index

साइट कॉन्फ़िगरेशन विश्लेषण

Stored observations are retained with their original collection time.

robots.txt Present · HTTP 200

Valid robots.txt; no Disallow/Allow paths were extracted.

Sitemap 10 pages · HTTP 200

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed VirusTotal 1 det. चेनपैट्रोल यूआरएलक्वेरी 6 threat alerts Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

Submitted Evidence Snapshot

Sent: 2026-02-14 04:55:45 UTC Ledger records: 1 Case ID: PD-20260214-234A1A Recipient: abuse@nicenic.net

Page title stored with report: Cooperativa Ahorro y Crédito de Barranquitas - ¡Nuestro centro eres Tú!

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 44.6 KB

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/ingdirect-webincidencias.com"
  title="PhishDestroy threat report for ingdirect-webincidencias.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

ingdirect-webincidencias[.]com

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर