jj-guncel-aktif2[.]com
jj-guncel-aktif2.com — असत्यापित. साक्ष्य सारांश: VirusTotal 5/93 (Emsisoft, Fortinet, Netcraft, SOCRadar, Webroot); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 69/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of jj-guncel-aktif2.com shows the domain was registered on 27 February 2026 through NiceNIC International Group Co., Limited and immediately pointed to Cloudflare’s network (AS13335) at 172.67.218.141. The site resolves to a Cloudflare edge node located in the United States and does not present an SSL certificate, indicating that HTTPS was not configured at the time of capture. The HTTP response presented the generic title “Just a moment…”, which offers no insight into the intended victim‑facing content. Reputation services have marked the domain as malicious: five of ninety‑three VirusTotal scanners flagged it, it appears on one external blocklist, and PhishDestroy has listed it as blocked.
Gridinsoft assigned a trust score of zero out of one hundred, reinforcing the low‑reputation assessment. The domain is currently offline, and the hosting provider’s nameservers (elinore.ns.cloudflare.com, jeff.ns.cloudflare.com) remain active. The limited public evidence leaves the exact phishing payload or targeted brand undefined, so defenders cannot attribute a specific luring technique.
Until further telemetry emerges, security teams should continue to deny any traffic to the domain, add the IP address 172.67.218.141 to deny‑list rules where feasible, and monitor for any re‑use of the same registrar or Cloudflare nameservers in future campaigns. Ongoing watch‑lists should include the domain hash and the registration‑date fingerprint to catch possible re‑registration attempts. Given the elevated risk rating, organizations handling credential‑sensitive workflows should treat any email or URL containing this domain as malicious and educate users to avoid clicking such links.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | jj-guncel-aktif2.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-19 03:06:14 UTC
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-029AF9 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।