VirusTotal
7 / 91 engine detections
रिपोर्ट खोलेंinventory.easdc.com: फ़िशिंग; PhishDestroy ने इसे 2026-09-21 को पकड़ा। जोखिम: गंभीर (90/100)। रजिस्ट्रार: Onlinenic। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: HETZNER-AS Hetzner Online GmbH, DE। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 7/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। PhishDestroy ने इसे Google Safe Browsing से 7 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“inventory.easdc.com”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@onlinenic.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
फ़िशिंग: inventory.easdc.com — अंतिम ज्ञात सक्रिय (HTTP 303). साक्ष्य सारांश: VirusTotal 7/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 91 engine detections
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
inventory.easdc.com is an impersonation phishing page. It poses as a trusted service so visitors will hand over sensitive information. PhishDestroy first flagged it on 2026-09-21. As of 2026-10-19 the site was still online and redirecting visitors elsewhere, so the threat is active.
Impersonation pages copy the look and wording of a legitimate login, account or wallet portal. They then collect whatever the visitor types in, such as usernames, passwords, one-time codes, card details or wallet recovery phrases. The page title here shows only the hostname and names no brand. The redirect sends visitors on to another destination, which lets the operator change where people land without changing the entry point. Anything a victim submits goes straight to the attacker, who can take over accounts or empty funds.
Google Safe Browsing labels the site as social engineering, the category it uses for deceptive phishing pages. Browsers that rely on that service will show a warning before loading it. On VirusTotal, 7 of 91 engines flagged it as of 2026-10-03: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, SOCRadar, URLQuery and desenmascara.me. That count is modest, so many security tools may still let the site through. The Google verdict and the spread of independent vendors still point the same way. PhishDestroy lists it on its own blocklist.
The parent domain easdc.com was registered on 2009-10-13 through Onlinenic Inc. That is many years before this subdomain was seen serving phishing, so a phishing page can sit on a domain with a long history. The server is in Finland on Hetzner Online GmbH's network. It uses a free, automatically issued Let's Encrypt certificate. The padlock in the address bar therefore only means the connection is encrypted, not that the site is legitimate.
If you entered a password on this site, change it right away on the real service and on any other account that uses the same password. Then turn on app-based two-factor authentication and sign out of all other active sessions. If you typed a one-time code or card details, contact your bank or the service's support team and watch for unfamiliar logins or charges. If you entered a wallet recovery phrase, treat that wallet as compromised and move your assets to a new wallet with a freshly generated phrase. Defenders should block the hostname and its IP at the proxy and DNS layers and search mail and web logs for any users who clicked through. Report the page to the hosting provider's abuse team so the redirect can be taken down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0c437-ec47-702b-b767-2f4495ba8bdb |
|---|---|
| Final url | https://inventory.easdc.com/count/index.php |
| स्थिति | 200 |
| Ip | 135.181.234.15 |
| Ptr | static.15.234.181.135.clients.your-server.de |
| Contacted IP addresses | [
"135.181.234.15"
] |
| Asns | [
"24940"
] |
| Countries | [
"FI"
] |
| Document hash | a65ae7ae32f140a887ce6c5321fa663e2e6fa3ec91baae5616031a06ff56443f |
| Globals | [
"i4",
"i8",
"rec",
"_f_c",
"hd",
"hw",
"i6",
"he",
"hh",
"hwa",
"atou",
"utoa",
"rea",
"reb",
"__",
"c2",
"c1",
"message",
"clickIE",
"clickNS",
"disableCtrlKeyCombination"
] |
| Tls | {
"san": [
"inventory.easdc.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "inventory.easdc.com",
"protocol": "TLS 1.3",
"valid_to": "2026-11-06T08:46:37Z",
"valid_from": "2026-08-08T08:46:38Z"
} |
| डोमेन आयु (दिन) | 378 |
| Apex age days | 1314 |
| Tls age days | 44 |
| TLS वैधता (दिन) | 89 |
| Requests | 3 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 37,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.3.33\nPleskLin"
} |
निरीक्षित: · Retrieved:
| Uuid | 651f83c1-914b-4c95-a092-705dbd48ce81 |
|---|---|
| Final url | https://inventory.easdc.com/ |
| स्थिति | 500 |
| History | [
{
"url": "https://inventory.easdc.com/",
"status": 500
}
] |
| DOM structure hash | 4cb2d0d4b5c2a72f9fb10107bd6a4a3dfad62f889f9647db9e1f0c4ae5f8cc2a |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "inventory.easdc.com",
"type": "A",
"value": "135.181.234.15"
}
] |
| DNSSEC मान्य | false |
| Ip | 135.181.234.15 |
| पंजीकरण रिकॉर्ड | {
"registrar": "OnlineNIC, Inc.",
"created": "2009-10-13T09:36:55Z",
"updated": "2026-09-20T07:29:30Z",
"expires": "2030-10-13T09:36:55Z",
"nameservers": [
"elliot.ns.cloudflare.com",
"elsa.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 5,
"suspicious": 2,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"URLQuery": "suspicious",
"desenmascara.me": "malicious",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Health (alphaMountain.ai)"
} |
| रजिस्ट्रार | OnlineNIC, Inc. |
| निर्मित | 2009-10-13T09:36:55Z |
| Expires | 2030-10-13T09:36:55Z |
| Updated | 2026-09-27T07:40:43Z |
| पहली बार दिखा | 2025-09-08T14:52:55Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "135.181.234.15"
}
] |
| Dns at | 2026-10-05T13:12:20Z |
| Jarm | 29d3fd00029d29d00042d43d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"cp.healthcityprojects.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5cbc46eb5e691d0d69c6087e9a983e9e04c",
"sha256": "f5648438eb680db6b8866e3492a06750330ac9ff8023cfd3d91ddf251e1a622d",
"subject": "cp.healthcityprojects.com",
"valid_to": "2026-11-11T09:46:37Z",
"valid_from": "2026-08-13T09:46:38Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "OnlineNIC, Inc.",
"registrar_iana_id": "82",
"registrar_url": "http://www.onlinenic.com",
"created": "2009-10-13T04:00:00Z",
"updated": "2024-06-11T18:46:59Z",
"expires": "2030-10-13T04:00:00Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"elliot.ns.cloudflare.com",
"elsa.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy inventory.easdc.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 90/100); इसे पहली बार 2026-09-21 को पकड़ा गया। VirusTotal: 7/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। PhishDestroy ने इसे Google Safe Browsing से 7 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। इस साइट को असुरक्षित मानें।
नहीं। inventory.easdc.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
elliot.ns.cloudflare.comelsa.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
f5648438eb680db6b8866e3492a06750330ac9ff8023cfd3d91ddf251e1a622dcp.healthcityprojects.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
inventory.easdc.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
No flag recorded→Flag recorded
3→4
4→3
3→4
पहुँच योग्य
Threat flag recorded
स्रोत देखें7/91 engine detections
स्रोत देखेंPD-20260921-CA6C5D
Page captured
स्रोत देखेंinventory.easdc.com
स्रोत देखेंPD-20260921-CA6C5D Recipient: abuse@onlinenic.com Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (GB): Computer Misuse Act 1990 Fraud Act 2006 Communications Act 2003 - Section 127 UK law criminalizes unauthorized computer access, fraud, and malicious communications. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
inventory.easdc.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।