सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
ispsync.id का फ़ेविकॉन

ispsync.id

संक्षेप में

ispsync.id: Celer की नकल; PhishDestroy ने इसे 2026-10-04 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: PT Cloud Hosting Indon…। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: IDNIC-GOGIGA-AS-ID - PT Gogiga Media Teknologi, ID। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 9/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“ISPSYNC — Enterprise Telecom & ISP Operations Platform”

रजिस्ट्रार
PT Cloud Hosting Indon…
Resolved IP
103.179.65.73
Registered
29/09/2026
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 9/91 Spamhaus DBL: DBL_PHISH संग्रहीत ब्लॉकलिस्ट मिलान: 2 स्वचालित ब्रांड लेबल: Celer युवा डोमेन: 23 दिन पुराना
OTX: 4 refs 04/10/2026 1 Report Sent
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 9। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is care@idcloudhost.co.id. The latest stored availability evidence still shows the domain reachable; 18 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
18 days
भेजी गई रिपोर्टें
1
Latest case ID
PD-20261004-F36017
Current status
HTTP 200 at latest stored check
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
यूआरएलक्वेरी
detections
ओटीएक्स
community references
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
रिपोर्ट सारांश

Celer की नकल: ispsync.id — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/91 (alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 9 / 91 · OTX 4 references 7 sources

Spamhaus DBL

DBL_PHISH

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस
SSL प्रमाणपत्र Invalid
SSL certificate is invalid or expired. Issuer: Let's Encrypt / YE2

Analysis

गंभीर
VirusTotal
9 / 91
ओटीएक्स
4 community refs
पेज कैप्चर
5

PhishDestroy threat report

Overview

ispsync.id presents itself as "ISPSYNC — Enterprise Telecom & ISP Operations Platform," but PhishDestroy classifies it as an impersonation phishing page. The page title describes a telecom management service, while our classification, backed by the MetaMask and SEAL blocklists, puts it in the phishing category. PhishDestroy first flagged the domain on 2026-10-04. As of 2026-10-19 the site was still online and serving live content.

How the scam works

Impersonation pages borrow the look and language of a legitimate-sounding business so that visitors trust the login, sign-up or connect prompts placed in front of them. Here the cover is an enterprise ISP operations dashboard, the kind of portal staff and partners log into without a second thought. Whatever a visitor submits, whether account credentials, contact details or a wallet connection and signature, goes to the operators. Credentials can be reused to break into real accounts. Signed wallet requests can hand over tokens.

Evidence

Nine of 91 VirusTotal engines flagged the domain in a check on 2026-10-06. The flagging vendors include alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and Kaspersky. That is a modest count, but it comes from several unrelated vendors within days of the domain going live. Spamhaus lists it in its DBL with a phishing tag. Wallet-focused blocklists from MetaMask and SEAL also carry it, and four AlienVault OTX pulses reference it.

Infrastructure

The domain was registered on 2026-09-29 through PT Cloud Hosting Indonesia, just five days before PhishDestroy detected it. That short gap is typical of pages built to be used quickly. It is hosted in Indonesia on the PT Gogiga Media Teknologi network, matching the local .id country domain and a domestic registrar. The free Let's Encrypt certificate means the padlock in the browser proves only an encrypted connection, not a legitimate operator.

What to do

If you entered a password on ispsync.id, change it right away wherever you used it, and turn on app-based two-factor authentication. Then review recent sign-ins for activity you don't recognize. If you connected a crypto wallet or signed anything, use a token approval checker to revoke permissions granted during that session, and move remaining funds to a fresh wallet if you approved unfamiliar requests. Report the incident to your IT or security team if work credentials were involved. Defenders should block the domain at DNS and proxy level, search mail and web logs for visits since 2026-09-29, and reset credentials for any user who reached the page.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-04T05:38:36Z

निरीक्षित: · Retrieved:

Uuid
01a1056b-a126-7287-89ac-197b62b901df
Final url
https://ispsync.id/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://ispsync.id/",
        "from": "http://ispsync.id/",
        "status": 307
    }
]
Ip
103.179.65.73
Contacted IP addresses
[
    "103.179.65.73"
]
Asns
[
    "149335"
]
Countries
[
    "ID"
]
Linked domains
[
    "wa.me"
]
Social
[
    "https://wa.me/6281100000000"
]
Document hash
9eee2250d4244cfbb5fa5c7dfd1c42efa11428000fa6f088d5a31679bc3d59fe
Script hashes
[
    "d9840d6de414f19d28fbe08cc2ddd0aeb95cf379864950a506592a54f4996f31",
    "a4590375a64190f57d18b357bf576bf111bd5f02f3c93cad0f65fdf176689f46",
    "f71552684e86daa3e94faad9002fb69d4e8d308a997ca88fdde74e54b5191870",
    "1331a3ca0ed7616592f7a027fd92ee712dca2872aaea63d596d1faf7edc940bb",
    "dcf86145eddaab6e8942e186feccee2341a2278b36035f8f844f3b5c9db2190b",
    "70ab9f3a9680f69d2a2620a375d45db7480fef67c9d1559ab630809dcd8d5ca3",
    "589887d2f854a5d9e515aa34353677620eecd63938a7ee8debfa055089d4f90c"
]
Globals
[
    "TURBOPACK",
    "__next_f",
    "next",
    "__webpack_hash__"
]
Tls
{
    "san": [
        "ispsync.id"
    ],
    "cipher": "CHACHA20_POLY1305",
    "issuer": "YE2",
    "subject": "ispsync.id",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-28T15:49:57Z",
    "valid_from": "2026-09-29T15:49:58Z"
}
डोमेन आयु (दिन)
4
Apex age days
4
Tls age days
4
TLS वैधता (दिन)
89
Requests
15
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 75,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=63072000; includeSubDomains; preload",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin",
    "permissions-policy": "camera=(), microphone=(), geolocation=()"
}
VirusTotal · 2026-10-09T06:40:04Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 46,
    "malicious": 10,
    "suspicious": 2,
    "undetected": 34
}
Vendor labels
{
    "CRDF": "malicious",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Fortinet": "spam",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
पहली बार दिखा
2026-09-29T18:14:46Z
DNS रिकॉर्ड
[
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns2.ispsync.id"
    },
    {
        "ttl": 3600,
        "type": "SOA",
        "rname": "hostmaster.ispsync.id",
        "value": "ns1.ispsync.id"
    },
    {
        "ttl": 60,
        "type": "AAAA",
        "value": "2001:df1:1cc0:65::73"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "103.179.65.73"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns1.ispsync.id"
    }
]
Dns at
2026-10-09T06:41:02Z
Jarm
40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate
{
    "san": [
        "ispsync.id"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "6347a160f53274356db67df26d68f493868",
    "sha256": "cb3ec1aec9a8a23007dca308f1e982276b7cabac72f908b57a831e3a92e9fbfb",
    "subject": "ispsync.id",
    "valid_to": "2026-12-28T15:49:57Z",
    "valid_from": "2026-09-29T15:49:58Z"
}

ispsync.id के बारे में सवाल

क्या ispsync.id भरोसेमंद है?

नहीं। PhishDestroy ispsync.id को Celer की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-04 को पकड़ा गया। VirusTotal: 9/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या ispsync.id से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। ispsync.id पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने ispsync.id इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें
सील सूचीबद्ध स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 5 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 05/10/2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार PT Cloud Hosting Indon… (Unknown)
दुरुपयोग संपर्कabuse@gogiga.id, care@idcloudhost.co.id
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 29/09/2026 (23d · Very New!) — Expires 29/09/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला04/10/2026
DOM Analysisanalyzed 09/10/2026score 100/1007 brand signals
Submitted URLhttp://ispsync.id/
Favicon Hash
केस आईडी
Observed page title
ISPSYNC — Enterprise Telecom & ISP Operations Platform
Automated brand references
Celer Ledger Mastercard PayPal Stripe Visa WhatsApp
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YE2

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
103.179.65.73
नेटवर्क ASN
AS149335
Organization
PT Gogiga Media Teknologi
Observed location
Payakumbuh, ID

नेमसर्वर 2

  • ns1.ispsync.id
  • ns2.ispsync.id

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YE2
मान्यता आरंभ
2026-09-29 15:49:58
मान्यता समाप्ति
2026-12-28 15:49:57
Hostname coverage
Stored certificate expired or unverified
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-11 07:02:46 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटcb3ec1aec9a8a23007dca308f1e982276b7cabac72f908b57a831e3a92e9fbfb
प्रमाणपत्र के नाम · 1 SAN
  • ispsync.id

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-22 10:37:26 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:37:26 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:37:26 UTC last content: 2026-10-22 10:37:26 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains19

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • api.ispsync.idDomain record
  • billing.ispku.ispsync.idDomain record
  • billing.ispsync.idDomain record
  • cms.dev.ispsync.idDomain record
  • cms.ispsync.idDomain record
  • cmsispmu.ispsync.idDomain record
  • dev.ispsync.idDomain record
  • dr-f614c49a6746396c0b269a16f8e3f8f7.ispsync.idDomain record
  • fibergrid.ispsync.idDomain record
  • fttx.dev.ispsync.idDomain record
  • hotspot.ispsync.idDomain record
  • ispku.ispsync.idDomain record
  • ledger.dev.ispsync.idDomain record
  • nexus.dev.ispsync.idDomain record
  • passpoint.dev.ispsync.idDomain record
  • portal.dev.ispsync.idDomain record
  • www.cmsispmu.ispsync.idDomain record
  • www.portal.dev.ispsync.idDomain record
  • www.www.cms.dev.ispsync.idDomain record

The original observation time is not recorded for these hostnames.

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

9 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 9 detections
alphaMountain.ai
BitDefender
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
SOCRadar
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: ispsync.id · checked Oct 5, 2026

80
Needs Work
Performance
FCP
1.21s
First Contentful Paint
LCP
2.73s
Largest Contentful Paint
CLS
0.238
Cumulative Layout Shift
TBT
18ms
Total Blocking Time
SI
5.4s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास16

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 11
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  11. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

6 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    9/91 engine detections

    स्रोत देखें
  3. एलियनवॉल्ट ओटीएक्स

    4 community references

    स्रोत देखें
  4. दुरुपयोग रिपोर्ट भेजी गई

    PD-20261004-F36017

    care@idcloudhost.co.id
  5. PhishDestroy में जोड़ा गया

    ispsync.id

    स्रोत देखें
  6. यूआरएलस्कैन

    Page captured

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

ispsync.id

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20261004-F36017 Recipient: care@idcloudhost.co.id
रिपोर्ट के साथ संग्रहीत पेज शीर्षक: ISPSYNC — Enterprise Telecom & ISP Operations Platform
Blocklist hits included with submission: MetaMask, SEAL
PDF notice generated
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित ispsync.id)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/ispsync.id"
  title="PhishDestroy threat report for ispsync.id"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>