सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 17। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is op_ct@cosmotown.com. The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
2 months
Reports sent
1
Latest case ID
PD-20260528-0631DF
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

irsloan[.]info

“Swift Anchor Capital”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 17/91 Spamhaus DBL: DBL_PHISH ब्रांड प्रतिरूपण: IRS
OTX: 4 refs 28/05/2026 IRS 1 Report Sent
रिपोर्ट सारांश

irsloan.info — असत्यापित. ब्रांड प्रतिरूपण: IRS; घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 17/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); URLQuery 1 det.; Spamhaus DBL_PHISH; PhishDestroy score 100/100. रजिस्ट्रार: TuringSign.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
F1FBF5DF
स्कोर
100/100

The domain irsloan.info was registered on May 02, 2026 via TuringSign Inc. d/b/a Cosmotown. It resolves to IP 163.61.188.9, which is assigned to AS153568 NEW DHAKA HARDWARE in the United States. The web server issues an HTTP 302 redirect and serves a page titled "Swift Anchor Capital". Detected front‑end components include particles.js, UIKit, LiteSpeed, jQuery, and the site negotiates HTTP/3. All four authoritative name servers are dns1.lytehosting.com, dns2.lytehosting.com, dns3.lytehosting.com, and dns4.lytehosting.com. The SSL certificate is identified as R13. Threat intelligence classifies the site as a high‑risk generic phishing operation targeting investors. It appears in four AlienVault OTX pulses, is listed on one security blocklist, and has been blocked by PhishDestroy. VirusTotal scans show 17 of 91 security vendors flag the domain, and Gridinsoft assigns a trust score of 1/100. Current status is active. No additional content analysis beyond the page title is available. Defenders should block network traffic to irsloan.info and its resolved IP address, monitor DNS queries for the listed LyteHosting name servers, and add the domain to email and web filtering rules. Ongoing observation is advised to detect any changes in hosting or payload delivery.

VirusTotal
VirusTotal
17 det.
URLQuery
यूआरएलक्वेरी
1 det.
OTX references
URLScan
यूआरएलस्कैन
Gridinsoft
1/100
TLS प्रमाणपत्र
Let's Encrypt
आयु
4 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 17 / 91 यूआरएलक्वेरी 1 det. फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स 4 community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 35d कौन है 4 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Gridinsoft 1/100

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
15/16
Sent Report Recorded
Stored sent-report record for registrar TuringSign Inc. d/b/a Cosmotown, hosting provider, 2 abuse contacts
op_ct@cosmotown.comabuse@whiteprivacy.com
28/05/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
Swift Anchor Capital
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 35 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN LiteSpeed · AS153568 NEWDHAKAHARDWARE-AS-AP NEW DHAKA HARDWARE, BD
IP प्रतिष्ठा abuse score 12/100 28 reports checked 12/08/2026
रजिस्ट्रार TuringSign
दुरुपयोग संपर्कop_ct@cosmotown.com, abuse@whiteprivacy.com
IP पता 163.61.188.9 US
भौगोलिक स्थानUS New York City, US
नेटवर्कAS153568 · NEW DHAKA HARDWARE
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 02/05/2026 (108d) Expires 02/05/2027
Elapsed Since First Report 5h
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला28/05/2026
DOM Analysisanalyzed 09/07/2026score 98/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://irsloan.info/
नेमसर्वरdns1.lytehosting.comdns2.lytehosting.comdns3.lytehosting.comdns4.lytehosting.com
TLS Observationvalid from 02/05/2026
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 5 identified
particles.js
JavaScript graphics

Particles.js is a JavaScript library for creating particles.

github.com 100% विश्वास
UIKit
UI frameworks

UIKit is the framework used for developing iOS applications.

getuikit.com 100% विश्वास
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% विश्वास
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% विश्वास
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 17 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
सोफोस
VIPRE
वेबरूट
desenmascara.me
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of irsloan.info · checked Jun 26, 2026

91
Good
Performance
FCP
2.76s
First Contentful Paint
LCP
2.76s
Largest Contentful Paint
CLS
0.017
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260528-0631DF Recipient: op_ct@cosmotown.com
Page title stored with report: Swift Anchor Capital
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1,004.7 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/irsloan.info"
  title="PhishDestroy threat report for irsloan.info"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।