सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 20। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@horizoniq.com. The latest stored availability evidence still shows the domain reachable; 22 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
22 days
Reports sent
1
Latest case ID
PD-20260730-280E34
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

item[.]ehay[.]com[.]login[.]secures-wr8wsvzt[.]construccionesjlfabririssas[.]com

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 20/91 URLQuery threat systems: 3 alerts ब्रांड प्रतिरूपण: Apple
30/07/2026 Apple 1 Report Sent
रिपोर्ट सारांश

item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com — असत्यापित. ब्रांड प्रतिरूपण: Apple; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 20/91 (Criminal IP, BitDefender, Chong Lua Dao, Cluster25, CRDF); URLQuery 3 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: PDR.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
1EBCA2F3
स्कोर
95/100

The domain item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com was registered on 22 September 2022 through PublicDomainRegistry.com, operated by PDR Ltd. It resolves to the IPv4 address 107.6.164.22 and is served by the authoritative nameservers ns1.tuhostingwb.com and ns2.tuhostingwb.com. Since its creation the domain has been listed on two public phishing blocklists—PhishDestroy and OpenPhish—and remains active. VirusTotal reports 20 positive detections out of 91 scanned scanners, indicating that multiple security vendors have flagged the domain as malicious.

The infrastructure appears to be a low‑cost hosting setup commonly used for credential‑stealing operations. No public SSL certificate details, HTTP response codes, or page title have been disclosed, so the exact content of the landing page is not yet verified. The absence of a disclosed target brand or phishing kit leads to a generic credential phishing classification.

Defenders should block the full domain and its parent zone in URL filtering and DNS denylists, enforce outbound traffic controls to the hosting IP, and monitor authentication attempts that could be redirected through this host. Continuous monitoring of the IP reputation, periodic rescans on VirusTotal, and ingestion of the PhishDestroy and OpenPhish identifiers into threat‑intel feeds are recommended to mitigate potential abuse.

VirusTotal
VirusTotal
20 det.
URLQuery
यूआरएलक्वेरी
3 threat alerts
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
ScamAdviser
Scamadviser
80/100
TLS प्रमाणपत्र
Let's Encrypt
आयु
3.9 yr
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 20 / 91 यूआरएलक्वेरी 3 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 68d कौन है 48 mo old स्क्रीनशॉट 4 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 80/100
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
OpenDNS item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com phishing Phishing Block
DNS4EU item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com malicious Sinkholed
Cloudflare DNS item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com malicious Sinkholed
Stored URLQuery scan evidence · Jul 30, 2026 11:59 UTC Open source report
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing Security threats Phishing
View full Cloudflare Radar report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/14
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 2 abuse contacts
c.camilogrisales@gmail.comabuse-contact@publicdomainregistry.com
30/07/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 1 2 / 4
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें
Impersonates
Apple Ebay Facebook Google
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 68 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Ebay report ↗
सर्वर / ASN LiteSpeed · AS32475 Internap Holding LLC
IP प्रतिष्ठा abuse score 0/100 0 reports checked 30/07/2026
Registrar (base domain) PDR CO(CO)
दुरुपयोग संपर्कc.camilogrisales@gmail.com, abuse-contact@publicdomainregistry.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपconstruccionesjlfabririssas.com → के लिए ICANN RDAP
IP पता 107.6.164.22 NL
भौगोलिक स्थानNL Amsterdam, NL
नेटवर्कAS32475 · SingleHop BV
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)construccionesjlfabririssas.com · निर्मित 22/09/2022 — Expires 22/09/2026
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला30/07/2026
DOM Analysisanalyzed 30/07/2026score 88/1004 brand signals
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com/
नेमसर्वरns1.tuhostingwb.comns2.tuhostingwb.com
TLS Fingerprint
TLS Observationvalid from 08/07/2026scanned 30/07/2026
TLS SAN Domainswww.item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Case ID
ICANN OVERSIGHT Registration: construccionesjlfabririssas.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain construccionesjlfabririssas.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
स्कैमएडवाइज़र Public lookup
A public स्कैमएडवाइज़र lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
तकनीकें · 6 identified
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% विश्वास
Tealium
Tag managers Customer data platform

Tealium provides a sales enterprise tag management system and marketing software.

tealium.com 100% विश्वास
Reddit Ads
Advertising

Reddit Ads is an online advertising offering from Reddit.

advertising.reddithelp.com 100% विश्वास
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% विश्वास
Facebook Pixel
Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com 100% विश्वास
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

20 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 20 detections
Criminal IP
BitDefender
Chong Lua Dao
Cluster25
CRDF
साइरेडार
ईएसईटी
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
MalwareURL
नेटक्राफ्ट
SOCRadar
सोफोस
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com · checked Jul 30, 2026

52
Needs Work
Performance
FCP
4.56s
First Contentful Paint
LCP
15.37s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
364ms
Total Blocking Time
SI
6.39s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com/
Loading ....
प्रतिक्रिया
HTTP 200
HTML body
33.4 KB
Compressed
10.4 KB
Links
24 internal · 0 external
Selected response headers
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
Server: LiteSpeed
HSTS: not observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
All stored response-header names (8)
ConnectionKeep-AliveContent-TypeContent-LengthContent-EncodingVaryDateServer
Archived

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 20 det. चेनपैट्रोल यूआरएलक्वेरी 3 threat alerts Gridinsoft Scamadviser 80 trust एसएसएल लैब्स Stored TLS valid सीएफ रडार दुर्भावनापूर्ण क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260730-280E34 Recipient: abuse@horizoniq.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 40.3 KB
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com"
  title="PhishDestroy threat report for item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।