invreceiptslinkedin.com: LinkedIn की नकल; PhishDestroy ने इसे 2026-09-05 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NameSilo। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 16/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 16। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
रिपोर्ट सारांश
LinkedIn की नकल: invreceiptslinkedin.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 16/89 (Criminal IP, alphaMountain.ai, BitDefender, CRDF…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis
Domain summary
invreceiptslinkedin.com: LinkedIn की नकल; PhishDestroy ने इसे 2026-09-05 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NameSilo। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 16/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
invreceiptslinkedin.com is a phishing site impersonating LinkedIn. Its name blends "inv" and "receipts" with the LinkedIn brand, a combination built to look like a billing or invoice notice from the platform. It targets LinkedIn members, especially professionals who handle invoices or premium subscriptions. PhishDestroy first flagged it on 2026-09-05, and it was still online with live content on 2026-10-19.
How the scam works
Billing-themed LinkedIn phishing usually starts with an email or message claiming a receipt, invoice or payment problem. The link leads to a page that bounces the visitor onward and then presents a LinkedIn-style sign-in or payment prompt. Anything typed there goes to the operators, including account credentials and sometimes card details. A hijacked LinkedIn account can then be used to message the victim's contacts and spread the same lure. The page title shows only "Redirecting..." rather than LinkedIn branding, while scanners still identified LinkedIn as the brand being imitated.
Evidence
On 2026-09-18, 16 of 89 VirusTotal engines flagged the domain. They included BitDefender, ESET, Emsisoft, Forcepoint ThreatSeeker, Criminal IP, alphaMountain.ai, CRDF and CyRadar. A mix of established antivirus vendors and threat-intelligence feeds agreeing points to a real phishing site rather than a single misfire. urlscan.io rated the page malicious and independently matched it to LinkedIn. The domain is listed by Phishunt as well as PhishDestroy, and it appears in five AlienVault OTX threat pulses.
Infrastructure
The domain was registered through NameSilo, LLC on 2026-07-16, about seven weeks before PhishDestroy detected it. That gap fits a domain that was set up in advance and then put into use for a campaign. The site resolves to Cloudflare, Inc. address space geolocated to Canada. Because Cloudflare acts as a reverse proxy, the true origin server is hidden behind it.
What to do
If you opened this site from a receipt or invoice message, do not enter anything and close the page. If you already signed in, change your LinkedIn password right away and reuse no part of it elsewhere. Then turn on two-step verification and sign out all other sessions from LinkedIn's security settings. If you entered card details, contact your bank to block the card and dispute any charges. Defenders should block the domain at mail and web gateways, search inboxes for invoice-themed messages pointing to it, and report it to LinkedIn and Cloudflare's abuse channels.
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
एकत्रित स्रोत विवरण
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
Every stored field, with its source and date
नेटवर्क सुरक्षा इंटेलिजेंस रजिस्ट्रार संदर्भ
रजिस्ट्रार संदर्भNameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
नहीं। PhishDestroy invreceiptslinkedin.com को LinkedIn की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-05 को पकड़ा गया। VirusTotal: 16/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या invreceiptslinkedin.com से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। invreceiptslinkedin.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने invreceiptslinkedin.com इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
प्रमाणपत्र फ़िंगरप्रिंट31dfe911ee90a8e3507d4807a11a054b709590e85aa66a7b12387d66c20b617eप्रमाणपत्र के नाम · 2 SAN
invreceiptslinkedin.com
*.invreceiptslinkedin.com
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Evidence layersAvailability: Content servingContent: Content served at rootDNS: StaleRegistration: Unknown
Latest HTTP observationसक्रिय सामग्रीOrdinary HTTP content served90%2026-10-25 03:29:20 UTC
RDAP registrationअज्ञात
Observed timelinelast reachable: 2026-10-25 03:29:20 UTClast content: 2026-10-25 03:29:20 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 3 identified
Cloudflare Browser Insights
AnalyticsRUM
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Registration & observation details3
Availability observations
अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
क्लोकिंग की जाँच
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
invreceiptslinkedin.com
सहेजा गया परिणाम
Cloaked / Filtered
संग्रहीत अवलोकन इतिहास20
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
Earlier observations 15
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
live_content
content_served
VirusTotal · Detection count
2→15
उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड
पहुँच योग्य
All retained availability observations70
Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.
सीधा लिंक — वही पंजीकरण योग्य डोमेन, फ़ैविकॉन फ़ाइल या फ़िशिंग किट।
सहायक संकेत — इन्फ्रास्ट्रक्चर साझा करता है या एक लक्षित ब्रांड; एक ऑपरेटर का प्रमाण नहीं।
केवल खोज — वही रजिस्ट्रार या CDN एज: नेविगेशन के लिए दिखाया गया है, यह संबंध का सबूत नहीं है।
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
सामग्री मेल खाती है8
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।