johnboik[.]com
johnboik.com की फ़िशिंग और सुरक्षा जाँच
“РабоÑа ÑайÑа пÑиоÑÑановлена”
johnboik.com — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). साक्ष्य सारांश: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 76/100. रजिस्ट्रार: Fewmoretaps OU d/b/a T….
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of johnboik.com shows a newly registered domain (created 28 April 2026) that is actively serving malicious content flagged by PhishDestroy. The site presents a page title encoded as "РабоÑа ÑайÑа пÑиоÑÑановлена", indicating a non‑English payload typical of phishing campaigns targeting Cyrillic‑speaking users. Infrastructure details reveal the domain is hosted on a Russian registrar (hosting.reg.ru) with nameservers ns1.hosting.reg.ru and ns2.hosting.reg.ru, resolving to IP 194.58.106.168 located in Russia. The SSL certificate is issued by Let’s Encrypt (R10), providing HTTPS encryption but offering no legitimacy. Reputation metrics are poor: Gridinsoft assigns a trust score of 0 / 100, and the domain appears on one security blocklist. It has been referenced in a single AlienVault OTX pulse, confirming at least one external intelligence source has identified it as malicious. HTTP response code 403 suggests the site may be restricting access to certain requests, a common tactic to evade casual browsing while still serving targeted phishing pages to specific user agents. MX records point to mx1.hosting.reg.ru and mx2.hosting.reg.ru, indicating standard email handling but no evidence of abuse. VirusTotal reports that 91 scanning engines have examined the domain with no detections, a result that should not be interpreted as safety given the other corroborating indicators. Defenders should block johnboik.com at DNS, proxy, and firewall layers, monitor outbound traffic for connections to its IP, and update email security gateways to reject messages originating from its MX hosts. Continuous monitoring of the IP address and associated registrar activity is advised, as the infrastructure could be leveraged for additional phishing or credential‑harvesting campaigns.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।