सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 20। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@ionos.com. The latest stored availability evidence still shows the domain reachable; 13 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
13 days
Reports sent
1
Latest case ID
PD-20260801-64FCD9
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

ir[.]wymegp[.]com

“Index of /”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 20/91 URLQuery threat systems: 3 alerts ब्रांड प्रतिरूपण: Bancodevenezuela
01/08/2026 Bancodevenezuela 1 Report Sent
रिपोर्ट सारांश

ir.wymegp.com — असत्यापित. ब्रांड प्रतिरूपण: Bancodevenezuela; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 20/91 (BitDefender, Cluster25, CRDF, CyRadar, ESET); URLQuery 3 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: IONOS SE.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
6B91D228
स्कोर
100/100

The domain ir.wymegp.com was registered on 13 June 2026 through IONOS SE and is currently resolved to the IPv4 address 212.227.168.154. The authoritative name servers for the zone are ns1.marsion.online and ns2.marsion.online, both of which are hosted on the same provider and do not appear to be associated with a reputable hosting service. Within days of its creation the domain was added to the PhishDestroy and OpenPhish blocklists, and it now appears on two additional security blocklists.

VirusTotal has recorded 18 of 91 scanning engines flagging the domain as malicious, reinforcing the classification as a phishing resource. The site is still active as of the report date, 1 August 2026, and no public evidence of a valid SSL certificate, HTTP response code, or page title has been published, leaving those aspects unverified. The combination of a freshly‑registered domain, use of generic name‑server infrastructure, rapid inclusion on multiple phishing blocklists, and a multi‑vendor detection consensus provides strong technical indication of a high‑risk phishing operation.

Defenders should block the domain at network perimeter, update DNS filtering policies, and ensure that endpoint protection solutions incorporate the observed detection signatures. Continuous monitoring of the IP address 212.227.168.154 and the associated name servers is advised, as the infrastructure may be reused for further malicious campaigns. Because the content of the landing page has not been publicly disclosed, analysts should treat any unexpected login or credential‑collection attempts from this host as malicious until proven otherwise.

VirusTotal
VirusTotal
20 det.
URLQuery
यूआरएलक्वेरी
3 threat alerts
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
Gridinsoft
1/100
ScamAdviser
Scamadviser
80/100
TLS प्रमाणपत्र
Let's Encrypt
आयु
2 mo New
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 20 / 91 यूआरएलक्वेरी 3 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 73d कौन है 2 mo old स्क्रीनशॉट 4 captures · 4 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Gridinsoft 1/100 Scamadviser 80/100
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
OpenDNS ir.wymegp.com phishing Phishing Block
Cloudflare DNS ir.wymegp.com malicious Sinkholed
DNS4EU ir.wymegp.com malicious Sinkholed
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
15/16
Sent Report Recorded
Stored sent-report record for registrar IONOS SE, hosting provider, 3 abuse contacts
dataprivacyprotected@ionos.deabuse@ionos.comabuse@arsys.es
01/08/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
Index of /
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 73 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Bancodevenezuela report ↗
सर्वर / ASN Apache · AS8560 IONOS SE
IP प्रतिष्ठा abuse score 0/100 0 reports checked 01/08/2026
Registrar (base domain) IONOS SE DE(DE)
दुरुपयोग संपर्कdataprivacyprotected@ionos.de, abuse@ionos.com, abuse@arsys.es
IP पता 212.227.168.154 ES
भौगोलिक स्थानES Madrid, ES
नेटवर्कAS8560 · IONOS
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)wymegp.com · निर्मित 13/06/2026 (62d · New) Expires 13/06/2027
Elapsed Since First Report 4h
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला01/08/2026
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ir.wymegp.com/
नेमसर्वरns1.marsion.onlinens2.marsion.online
MX Records0 ir.wymegp.com
TLS Fingerprint
TLS Observationvalid from 16/07/2026scanned 01/08/2026
Case ID
ICANN OVERSIGHT Registration: wymegp.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain wymegp.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
स्कैमएडवाइज़र Public lookup
A public स्कैमएडवाइज़र lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
तकनीकें · 1 identified
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

20 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection Previous stored snapshot: 18 detections
BitDefender
Cluster25
CRDF
साइरेडार
ईएसईटी
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
LevelBlue
Lionic
MalwareURL
नेटक्राफ्ट
SafeToOpen
Seclookup
SOCRadar
सोफोस
VIPRE

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of ir.wymegp.com · checked Aug 1, 2026

100
Good
Performance
FCP
0.9s
First Contentful Paint
LCP
1.5s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.72s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260801-64FCD9 Recipient: abuse@ionos.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 418.7 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/ir.wymegp.com"
  title="PhishDestroy threat report for ir.wymegp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।