io-en-us[.]group
“China-US Trade Relations 2026 | Global Commerce Insights”
io-en-us.group — असत्यापित. साक्ष्य सारांश: VirusTotal 4/93 (alphaMountain.ai, Gridinsoft, Seclookup, SOCRadar); URLQuery 1 alert; PhishDestroy score 71/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain io-en-us.group was created on 21 February 2026 through Dynadot LLC and immediately pointed to the Cloudflare network (ASN 13335). DNS resolution returns the address 104.21.5.189, hosted in the United States under Cloudflare, Inc. The site served an HTTP 200 response and advertised the page title “China‑US Trade Relations 2026 | Global Commerce Insights”. Technical fingerprints show the use of Cloudflare Browser Insights, the standard Cloudflare reverse‑proxy, and HTTP/3 transport. The TLS certificate is issued by Google Trust Services under the “WE1” identifier, indicating a valid public‑trusted chain.
Nameserver delegation is split between kobe.ns.cloudflare.com and malavika.ns.cloudflare.com. Reputation scans reveal that the domain appears on a single security blocklist and has been flagged by four of ninety‑three VirusTotal scanners, suggesting that at least a minority of AV engines consider the site malicious. The Gridinsoft trust score is 0 / 100, the lowest possible rating, reinforcing the suspicion of abuse. PhishDestroy has already taken the site offline, and current monitoring confirms the host is no longer serving content.
While the page title references legitimate‑sounding trade topics, no additional content analysis has been published, so the exact phishing vector (credential harvest, malicious download, etc.) remains unknown. The infrastructure choices—Cloudflare front‑end, reputable Google‑signed TLS, and a widely used registrar—are typical for fast‑deployment phishing operations aiming to evade simple block‑list detection. Defenders should add 104.21.5.189 and the domain io‑en‑us.group to network‑level deny lists, enforce DNS sink‑holing for the associated nameservers, and continue to monitor VirusTotal and other reputation feeds for any resurgence.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | io-en-us.group |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of io-en-us.group · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।