सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 3। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना
joq65d.ph23-ph.net का फ़ेविकॉन

joq65d.ph23-ph.net

संक्षेप में

joq65d.ph23-ph.net: Facebook की नकल; PhishDestroy ने इसे 2026-10-25 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Gname। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Turing Group Limited। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 3/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Facebook”

साक्ष्य देखें
रजिस्ट्रार
Gname
Resolved IP
204.194.48.178
पंजीकृत
11/08/2026
PhishDestroy मूल्यांकन गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया HTTP जांच
जोखिम संकेत
वायरस का कुल पता लगाना: 3/92 संग्रहीत ब्लॉकलिस्ट मिलान: 1 स्वचालित ब्रांड लेबल: Facebook घोटाले का प्रकार: प्रतिरूपण Google Safe Browsing: खतरे का ध्वज दर्ज किया गया
VirusTotal
3 / 92
इंजन का पता लगाना ·
ओटीएक्स
0
सामुदायिक संदर्भ
Cloudflare Radar
फ़िशिंग
पेज कैप्चर
10
गैलरी खोलें
डोमेन आयु
75 days
भेजी गई रिपोर्टें
1
टाइमलाइन देखें
25/10/2026 1 Report Sent
X Telegram एपीआई
रिपोर्ट सारांश

Facebook की नकल: joq65d.ph23-ph.net — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 3/92 (CRDF, Ermes, Gridinsoft); URLScan capture; Google Safe…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

joq65d.ph23-ph.net: Facebook की नकल; PhishDestroy ने इसे 2026-10-25 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Gname। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Turing Group Limited। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 3/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
VirusTotal
3 / 92
पेज कैप्चर
10
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy listed joq65d.ph23-ph.net as a suspicious domain based on a Google Safe Browsing social‑engineering flag. The page title was not available at the time of analysis. The domain was first seen by PhishDestroy on 2026-10-25 and returned an HTTP 200 response on that date.

How the scam works

The detections suggest the site may be used for phishing or other social‑engineering attacks that attempt to trick visitors into revealing credentials or clicking malicious links. No specific malicious payload or credential‑harvesting form was observed on the captured page.

साक्ष्य

Google Safe Browsing flagged the domain for social engineering on 2026-10-25. VirusTotal recorded three malicious detections out of 92 engines on the same day, with CRDF labeling it malicious and Ermes and Gridinsoft labeling it phishing. urlscan.io’s engine score was 76 with a malicious tag, though its overall verdict was clean, and Cloudflare Radar marked the site as phishing and malicious on 2026-10-25. OpenPhish listed the domain, and PhishDestroy’s internal blocklist also contains it; OTX reported zero pulses.

अवसंरचना

The recorded IP address was 204.194.48.178 and the associated network was identified as Turing Group Limited in the United States. It is served through Cloudflare with nameservers casey.ns.cloudflare.com and desiree.ns.cloudflare.com, and the TLS certificate is issued by Let’s Encrypt for *.ph23-ph.net, valid from 2026-10-21 to 2027-01-19. The apex domain is 74 days old and DNSSEC is not enabled.

What to do

Visitors should avoid interacting with the site and change any passwords if credentials were entered. Organizations should block the exact domain and monitor logs for requests to 204.194.48.178. Adding the domain to web‑filter and DNS blocklists will help prevent accidental access.

उपयोगी लिंक

urlscan.io scan and screenshotCloudflare Radar रिपोर्टStored capture screenshotCloudflare Radar screenshot (2026-10-25T16:27:10Z)URLScan screenshot (2026-10-24T15:47:43Z)URLScan capture reportURLScan screenshot (2026-10-25T13:04:48Z)URLScan capture reportVirusTotal रिपोर्टGoogle Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review
स्रोत साक्ष्यVirusTotal 3 / 92 · Google Safe Browsing: flagged 9 sources

VirusTotal

3 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 14 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
0
दुर्भावनापूर्ण
3
संदिग्ध
0
पता नहीं चला
89

विक्रेता लेबल

CRDF
malicious
Ermes
phishing
Gridinsoft
phishing

प्रतिष्ठा स्कोर

0

टैग

  • dga

रजिस्ट्रार

Gname.com Pte. Ltd.

निर्मित

समाप्त होता है

अद्यतन

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    300
    प्रकार
    A
    मान
    204.194.48.178

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • *.6686-vn.net
  • *.dt68-vn.net
  • *.ph-tg77.net
  • *.ph23-ph.net
  • *.sunny68.net
जारीकर्ता
Let's Encrypt / YR1
सीरियल नंबर
5a3f4a4d4d0b70adf7e0b826d5e709713ed
SHA-256
fc826221b3ddc27e2fe90de97673bedca2fc1d25af815d234ba1c3412c8fe20f
विषय (Subject)
*.ph23-ph.net
मान्यता समाप्ति
मान्यता आरंभ

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Gname.com Pte. Ltd.
रजिस्ट्रार IANA ID
1923
रजिस्ट्रार URL
http://www.gname.com
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited
नेमसर्वर
  • bailey.ns.cloudflare.com
  • duke.ns.cloudflare.com
DNSSEC
unsigned
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 0,
    "malicious": 3,
    "suspicious": 0,
    "undetected": 89
}
विक्रेता लेबल
{
    "CRDF": "malicious",
    "Ermes": "phishing",
    "Gridinsoft": "phishing"
}
प्रतिष्ठा
0
टैग
[
    "dga"
]
रजिस्ट्रार
Gname.com Pte. Ltd.
निर्मित
2026-08-11T10:34:16Z
समाप्त होता है
2027-08-11T10:34:16Z
अद्यतन
2026-10-06T13:07:29Z
पहली बार दिखा
2026-10-24T16:11:02Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "A",
        "value": "204.194.48.178"
    }
]
Dns at
2026-10-25T15:05:55Z
Jarm
3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b
प्रमाणपत्र
{
    "san": [
        "*.6686-vn.net",
        "*.dt68-vn.net",
        "*.ph-tg77.net",
        "*.ph23-ph.net",
        "*.sunny68.net"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "5a3f4a4d4d0b70adf7e0b826d5e709713ed",
    "sha256": "fc826221b3ddc27e2fe90de97673bedca2fc1d25af815d234ba1c3412c8fe20f",
    "subject": "*.ph23-ph.net",
    "valid_to": "2027-01-19T11:48:30Z",
    "valid_from": "2026-10-21T11:48:31Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Gname.com Pte. Ltd.",
    "registrar_iana_id": "1923",
    "registrar_url": "http://www.gname.com",
    "created": "2026-08-11T10:34:16Z",
    "updated": "2026-08-11T13:07:24Z",
    "expires": "2027-08-11T10:34:16Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "bailey.ns.cloudflare.com",
        "duke.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
स्रोत रिकॉर्ड अलग करें · 3 malicious + 0 suspicious / 92 · 2026-10-25 15:00:40 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-25T15:00:40Z
fetched_at
2026-10-25T16:26:21Z
stats
{"timeout":0,"harmless":0,"malicious":3,"suspicious":0,"undetected":89}

Cloudflare Radar

फ़िशिंग

रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 14 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

4ece5382-610a-4cb2-80a4-bc0a4605d5f4

अंतिम यूआरएल

https://joq65d.ph23-ph.net/

HTTP प्रतिक्रिया

200

नेविगेशन इतिहास

  • URL
    https://joq65d.ph23-ph.net/
    स्थिति
    200

DOM संरचना हैश

d9e235d4c1af023844ec172e5864ae9bcc1d3f7070c63fbbcc3e503091524938

दस्तावेज़ हैश

9b1ba1735e5de267ab84ec7a4d6ecdec53f0c70479047850cd9d773353481891

फ़िशिंग क्लासिफ़ायर का परिणाम

  • phishing

डोमेन जोखिम श्रेणियाँ

  • फ़िशिंग
  • Security threats
  • CIPA Filter
  • CIPA

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    joq65d.ph23-ph.net
    प्रकार
    A
    मान
    204.194.48.178

DNSSEC मान्य

नहीं

IP पता

204.194.48.178

निर्णय

टैग
  • phishing
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • phishing

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Gname.com Pte. Ltd.
पंजीकृत
अद्यतन
समाप्त होता है
नेमसर्वर
  • casey.ns.cloudflare.com
  • desiree.ns.cloudflare.com
स्रोत के मूल फ़ील्ड · JSON
Uuid
4ece5382-610a-4cb2-80a4-bc0a4605d5f4
Final url
https://joq65d.ph23-ph.net/
स्थिति
200
इतिहास
[
    {
        "url": "https://joq65d.ph23-ph.net/",
        "status": 200
    }
]
DOM संरचना हैश
d9e235d4c1af023844ec172e5864ae9bcc1d3f7070c63fbbcc3e503091524938
दस्तावेज़ हैश
9b1ba1735e5de267ab84ec7a4d6ecdec53f0c70479047850cd9d773353481891
Phishing v2
[
    "phishing"
]
डोमेन जोखिम
[
    "Phishing",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "joq65d.ph23-ph.net",
        "type": "A",
        "value": "204.194.48.178"
    }
]
DNSSEC मान्य
false
Ip
204.194.48.178
निर्णय
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Gname.com Pte. Ltd.",
    "created": "2026-08-11T10:34:16Z",
    "updated": "2026-10-21T12:17:25Z",
    "expires": "2027-08-11T10:34:16Z",
    "nameservers": [
        "casey.ns.cloudflare.com",
        "desiree.ns.cloudflare.com"
    ]
}

यूआरएलस्कैन

दुर्भावनापूर्ण

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 22 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a173eb-455b-756f-9801-dca4bd21d9ef

अंतिम यूआरएल

https://joq65d.ph23-ph.net/wap/

HTTP प्रतिक्रिया

200

रीडायरेक्ट का प्रकार

same-domain

पुनर्निर्देशित करता है

  • कहाँ तक
    https://joq65d.ph23-ph.net/
    कहाँ से
    http://joq65d.ph23-ph.net/
    स्थिति
    307
  • कहाँ तक
    https://joq65d.ph23-ph.net/wap
    कहाँ से
    https://joq65d.ph23-ph.net/
  • कहाँ तक
    https://joq65d.ph23-ph.net/wap/
    कहाँ से
    https://joq65d.ph23-ph.net/wap
    स्थिति
    301

IP पता

204.194.48.178

संपर्क किए गए डोमेन

  • imgtest1.s3.amazonaws.com
  • acebookonlineshop.cc
  • mall-test.s3.amazonaws.com

संपर्क किए गए आईपी पते

  • 52.216.53.202
  • 52.217.85.144
  • 204.194.48.178

ऑटोनॉमस सिस्टम (ASN)

  • 16509
  • 140869

सर्वर के देश

  • US

दस्तावेज़ हैश

9b1ba1735e5de267ab84ec7a4d6ecdec53f0c70479047850cd9d773353481891

स्क्रिप्ट हैश

  • 325f7fff2d0d20187886b062946dfc96d9d2eb9cd001d7598006e5f77cd76b5e
  • ad7fc79d5c54f415b396e56221b129831286ed77f35b1248ad9d89610bd985d7
  • ad4a2085c8e9977d18ddbe347dddc35995dbe052bed454d3f8bf5aa78ca54aa4
  • 19995b2d3fccf46eb14f0ccbef3cf636ee91331898449125403dbf8f73883fee
  • b2ccd1794d47f6b666c66ee0b7e271a422b207888950dd6a69d8a6e4fad14c18
  • 8f9c0032a2f08ea138fda52cc7f881de458e85bc873153c7eddbd65b7c8d9c15
  • 2a50555f08b06ea460ea92cc5e1c3cc70f4324a76c815db485bcfb10023844b2
  • 06b5935168242abf428c2c0e1cc7e85496e0e8bcdd75ac822ef38153ffbcf93c
  • 5cdcbd06ab7073df7ac26fffe3b819226f58336902d2f358d999b35bea48a41f
  • 00075c975212dd0947a35f2558734340e018698ec2af6875276c3bab2db1e83f

JavaScript ग्लोबल वेरिएबल

  • myEvent
  • isFlutterInAppWebViewReady
  • webpackChunkshop
  • __getSiteName
  • clearImmediate
  • setImmediate
  • VueStorage

ब्राउज़र स्टोरेज कुंजियाँ

  • @@
  • scroll
  • vuex
  • site_brand
  • maxBuy
  • SessionStorage_key_Router_Extend_History
  • upperLevel
  • lang
  • showLoading
  • maxBuyNum
  • index_banner
  • index_recomendedStoreShopList
  • index_categoryList
  • index_productList
  • index_dailyNewArrivalList

TLS सेशन और प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • *.6686-vn.net
  • *.dt68-vn.net
  • *.ph-tg77.net
  • *.ph23-ph.net
  • *.sunny68.net
सिफ़र सूट
AES_256_GCM
जारीकर्ता
YR1
विषय (Subject)
*.ph23-ph.net
प्रोटोकॉल
TLS 1.3
मान्यता समाप्ति
मान्यता आरंभ

डोमेन की आयु, दिन

1

पंजीकृत डोमेन की आयु, दिन

75

प्रमाणपत्र की आयु, दिन

4

प्रमाणपत्र की वैधता, दिन

89

पेज अनुरोध

268

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
99
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
टैग
  • phishing
स्कोर
100
ब्रांड
  • facebook
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • phishing
URLScan का निर्णय
टैग
  • phishing
स्कोर
100
ब्रांड
  • Facebook
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • phishing

HTTP हेडर

सर्वर
nginx
Content-type
text/html
Strict-transport-security
max-age=31536000
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a173eb-455b-756f-9801-dca4bd21d9ef
Final url
https://joq65d.ph23-ph.net/wap/
स्थिति
200
पुनर्निर्देशित
same-domain
पुनर्निर्देशित करता है
[
    {
        "to": "https://joq65d.ph23-ph.net/",
        "from": "http://joq65d.ph23-ph.net/",
        "status": 307
    },
    {
        "to": "https://joq65d.ph23-ph.net/wap",
        "from": "https://joq65d.ph23-ph.net/"
    },
    {
        "to": "https://joq65d.ph23-ph.net/wap/",
        "from": "https://joq65d.ph23-ph.net/wap",
        "status": 301
    }
]
Ip
204.194.48.178
संपर्क किए गए डोमेन
[
    "imgtest1.s3.amazonaws.com",
    "acebookonlineshop.cc",
    "mall-test.s3.amazonaws.com"
]
संपर्क किए गए आईपी पते
[
    "52.216.53.202",
    "52.217.85.144",
    "204.194.48.178"
]
Asns
[
    "16509",
    "140869"
]
Countries
[
    "US"
]
दस्तावेज़ हैश
9b1ba1735e5de267ab84ec7a4d6ecdec53f0c70479047850cd9d773353481891
स्क्रिप्ट हैश
[
    "325f7fff2d0d20187886b062946dfc96d9d2eb9cd001d7598006e5f77cd76b5e",
    "ad7fc79d5c54f415b396e56221b129831286ed77f35b1248ad9d89610bd985d7",
    "ad4a2085c8e9977d18ddbe347dddc35995dbe052bed454d3f8bf5aa78ca54aa4",
    "19995b2d3fccf46eb14f0ccbef3cf636ee91331898449125403dbf8f73883fee",
    "b2ccd1794d47f6b666c66ee0b7e271a422b207888950dd6a69d8a6e4fad14c18",
    "8f9c0032a2f08ea138fda52cc7f881de458e85bc873153c7eddbd65b7c8d9c15",
    "2a50555f08b06ea460ea92cc5e1c3cc70f4324a76c815db485bcfb10023844b2",
    "06b5935168242abf428c2c0e1cc7e85496e0e8bcdd75ac822ef38153ffbcf93c",
    "5cdcbd06ab7073df7ac26fffe3b819226f58336902d2f358d999b35bea48a41f",
    "00075c975212dd0947a35f2558734340e018698ec2af6875276c3bab2db1e83f"
]
Globals
[
    "myEvent",
    "isFlutterInAppWebViewReady",
    "webpackChunkshop",
    "__getSiteName",
    "clearImmediate",
    "setImmediate",
    "VueStorage"
]
Storage keys
[
    "@@",
    "scroll",
    "vuex",
    "site_brand",
    "maxBuy",
    "SessionStorage_key_Router_Extend_History",
    "upperLevel",
    "lang",
    "showLoading",
    "maxBuyNum",
    "index_banner",
    "index_recomendedStoreShopList",
    "index_categoryList",
    "index_productList",
    "index_dailyNewArrivalList"
]
Tls
{
    "san": [
        "*.6686-vn.net",
        "*.dt68-vn.net",
        "*.ph-tg77.net",
        "*.ph23-ph.net",
        "*.sunny68.net"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR1",
    "subject": "*.ph23-ph.net",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-19T11:48:30Z",
    "valid_from": "2026-10-21T11:48:31Z"
}
डोमेन आयु (दिन)
1
Apex age days
75
Tls age days
4
TLS वैधता (दिन)
89
अनुरोध
268
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "facebook"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Facebook"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP हेडर
{
    "server": "nginx",
    "content-type": "text/html",
    "strict-transport-security": "max-age=31536000"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a17329-cf54-74a1-beb8-57a1bad15dad
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
joq65d.ph23-ph.net — Suspicious Domain
ai_description
PhishDestroy flagged joq65d.ph23-ph.net as suspicious after Google Safe Browsing marked it social‑engineering and VirusTotal logged three malicious detections.
ai_generated_at
2026-10-25T16:31:44Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 21 फ़ील्ड

CAA रिकॉर्ड

डोमेन
joq65d.ph23-ph.net

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
किसने ब्लॉक किया
  • CloudFlare Family
ब्लॉक करने वाले रिज़ॉल्वर
1

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
0
संग्रहित दिन
1
औसत पेज आकार, बाइट
2747

क्रॉलर नियम

यूज़र एजेंट
  • *
मौजूद
हाँ

ट्रैकर्स

अनुरोध
149
पाई गई सेवाएँ
  • नाम
    Amazon Web Services
    कंपनी
    Amazon
    देश
    US
    श्रेणी
    होस्टिंग
    अनुरोध
    31

फ़ॉर्म और मिश्रित सामग्री

थर्ड-पार्टी स्क्रिप्ट
0

HTTP प्रतिक्रिया

पहुँच योग्य
हाँ
HTTP स्थिति
200
अनुरोध का समय, ms
डीएनएस
2
TLS
161
इंतज़ार
171
संयोग
153
डाउनलोड करें
0
प्रतिक्रिया समय, ms
487

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
TLS_AES_256_GCM_SHA384
प्रोटोकॉल
TLSv1.3
समर्थित संस्करण
  • TLSv1.2
  • TLSv1.3
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 80
  • 443

कार्बन अनुमान

बाइट
7297
CO₂, ग्राम
0.0003
अन्य पेजों से स्वच्छ, %
79

DNS सर्वर

नेमसर्वर
  • IP पता
    162.159.44.158
    होस्ट
    casey.ns.cloudflare.com
  • IP पता
    172.64.34.13
    होस्ट
    desiree.ns.cloudflare.com
DNS ज़ोन
ph23-ph.net

स्थान

IP पता
204.194.48.178
ASN
140869
संगठन
Turing Group Limited
शहर
Dallas
देश
US

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YR1
विषय (Subject)
*.ph23-ph.net

DNS रिकॉर्ड

A
  • 204.194.48.178

DNSSEC

DS रिकॉर्ड
नहीं
RRSIG
नहीं
DNSKEY
नहीं

HSTS

हेडर मान
max-age=31536000
अवलोकन
HSTS header does not include all subdomains.

HTTP सुरक्षा नीतियाँ

X-Frame-Options
नहीं
Referrer-Policy
नहीं
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
नहीं
Content-Security-Policy
नहीं
Strict-Transport-Security
max-age=31536000
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

IP लुकअप

IP पता
204.194.48.178
IP संस्करण
4

पुनर्निर्देशित करता है

चेन पुनर्निर्देशित करें
  • https://joq65d.ph23-ph.net

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Gname.com Pte. Ltd.
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited https://icann.org/epp
नेमसर्वर
  • casey.ns.cloudflare.com
  • desiree.ns.cloudflare.com

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
nginx
Content-type
text/html
Strict-transport-security
max-age=31536000
स्रोत के मूल फ़ील्ड · JSON
CAA रिकॉर्ड
{
    "domain": "joq65d.ph23-ph.net"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-25T16:22:35Z",
    "first": "2026-10-25T16:22:35Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 2747
}
क्रॉलर नियम
{
    "agents": [
        "*"
    ],
    "present": true
}
ट्रैकर्स
{
    "requests": 149,
    "trackers": [
        {
            "name": "Amazon Web Services",
            "company": "Amazon",
            "country": "US",
            "category": "Hosting",
            "requests": 31
        }
    ]
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 161,
        "wait": 171,
        "connect": 153,
        "download": 0
    },
    "response_ms": 487
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 7297,
    "co2_grams": 0.0003,
    "cleaner_than": 79
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "162.159.44.158",
            "host": "casey.ns.cloudflare.com"
        },
        {
            "ip": "172.64.34.13",
            "host": "desiree.ns.cloudflare.com"
        }
    ],
    "zone": "ph23-ph.net"
}
स्थान
{
    "ip": "204.194.48.178",
    "asn": "140869",
    "org": "Turing Group Limited",
    "city": "Dallas",
    "country": "US"
}
एसएसएल
{
    "issuer": "Let's Encrypt / YR1",
    "subject": "*.ph23-ph.net"
}
DNS रिकॉर्ड
{
    "A": [
        "204.194.48.178"
    ]
}
डीएनएससेक
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
एचटीएस
{
    "header": "max-age=31536000",
    "message": "HSTS header does not include all subdomains."
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=31536000",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "204.194.48.178",
    "family": 4
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://joq65d.ph23-ph.net"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Gname.com Pte. Ltd.",
    "created": "2026-08-11T10:34:16Z",
    "updated": "2026-10-21T12:17:25Z",
    "expires": "2027-08-11T10:34:16Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "casey.ns.cloudflare.com",
        "desiree.ns.cloudflare.com"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "nginx",
        "content-type": "text/html",
        "strict-transport-security": "max-age=31536000"
    }
}
नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
फ़िशिंग Security threats फ़िशिंग
View full Cloudflare Radar report

joq65d.ph23-ph.net के बारे में सवाल

क्या joq65d.ph23-ph.net भरोसेमंद है?

नहीं। PhishDestroy joq65d.ph23-ph.net को Facebook की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-25 को पकड़ा गया। VirusTotal: 3/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।

क्या joq65d.ph23-ph.net से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। joq65d.ph23-ph.net पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने joq65d.ph23-ph.net इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानOpenPhish · PhishDestroy 2
ओपनफ़िश सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 10 कैप्चर

प्राथमिक कैप्चर 1 / 10
स्रोतप्राथमिक कैप्चर
रिकॉर्ड किया गया
राज्यसंग्रहीत कैप्चर
HTTP स्थितिइस कैप्चर के लिए रिकॉर्ड नहीं किया गया
अंतिम यूआरएलइस कैप्चर के लिए रिकॉर्ड नहीं किया गया
पद1 / 10
कैप्चर खोलें वेबैक डाउनलोड करें
सभी कैप्चर लिंक और हैश (10)

डोमेन विवरण

डोमेन
गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering checked 25/10/2026
IP प्रतिष्ठा दुरुपयोग स्कोर 0/100 0 reports checked 25/10/2026
रजिस्ट्रार (मूल डोमेन) Gname (TW,CN)
दुरुपयोग संपर्कcomplaint@gname.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपph23-ph.net → के लिए ICANN RDAP
पंजीकरण (मूल डोमेन)ph23-ph.net · निर्मित 11/08/2026 (75d · New) — समाप्त होता है 11/08/2027
HTTP स्थिति200
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला25/10/2026
डीओएम विश्लेषणanalyzed 25/10/2026score 81/1002 brand signals
सबमिट किया गया यूआरएलhttp://joq65d.ph23-ph.net/
फ़ैविकॉन हैश
केस आईडी
पृष्ठ शीर्षक देखा गया
Facebook
स्वचालित ब्रांड संदर्भ
Apple Facebook
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR1 · सहेजी गई वैधता 85 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
204.194.48.178
नेटवर्क ASN
AS140869
संगठन
Turing Group Limited
निरीक्षित स्थान
Dallas, US
सर्वर हेडर
nginx

नेमसर्वर 2

  • casey.ns.cloudflare.com
  • desiree.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YR1
मान्यता आरंभ
2026-10-21 11:48:31
मान्यता समाप्ति
2027-01-19 11:48:30
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटfc826221b3ddc27e2fe90de97673bedca2fc1d25af815d234ba1c3412c8fe20f
प्रमाणपत्र के नाम · 5 SAN
  • *.6686-vn.net
  • *.dt68-vn.net
  • *.ph-tg77.net
  • *.ph23-ph.net
  • *.sunny68.net

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 204.194.48.178rapiddns.io
तकनीकें · 4 identified
द्वारा पता लगाया गया Cloudflare Radar · वप्पलाइज़र इंजन
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

3 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण
CRDF
Ermes
Gridinsoft

संग्रहीत साक्ष्य

Wayback Machine झलक
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: joq65d.ph23-ph.net · checked Oct 25, 2026

25
गरीब
प्रदर्शन
FCP
11.54 s
First Contentful Paint
LCP
20.63 s
सबसे बड़ा संतोषजनक पेंट
CLS
0.816
संचयी लेआउट शिफ्ट
TBT
314 ms
कुल अवरोधन समय
SI
11.54 s
गति सूचकांक
डेटा स्रोत: Google PageSpeed Insights · मोबाइल रणनीति · स्कोर: 90-100 अच्छा 50-89 सुधार की आवश्यकता 0-49 खराब
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 200
अनुरोधित यूआरएल: http://joq65d.ph23-ph.net/
अंतिम यूआरएल: https://joq65d.ph23-ph.net/
प्रतिक्रिया
HTTP 200
HTML बॉडी
7.1 KB
संपीडित
1.9 KB
लिंक
0 internal · 0 external
पहचानी गई तकनीकें
nginx
चयनित प्रतिक्रिया शीर्षक
सर्वर: nginx
Content-Type: text/html
Content-Encoding: gzip
सुरक्षा हेडर मौजूद हैं
Strict-Transport-Security
HSTS: observed DNSSEC: नहीं देखा गया WAF / firewall: not observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 11
Alt-Svc
quic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"
संयोग
keep-alive
Content-Encoding
gzip
Content-Type
text/html
दिनांक
Sun, 25 Oct 2026 16:22:30 GMT
Etag
W/"6adca220-1c81"
Last-Modified
Sat, 24 Oct 2026 12:18:40 GMT
सर्वर
nginx
Strict-Transport-Security
max-age=31536000
Transfer-Encoding
chunked
Vary
Accept-Encoding

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

संचित
संग्रहीत अवलोकन इतिहास2

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. Google Safe Browsing · धमकी झंडा

    कोई झंडा दर्ज नहीं हुआ→ध्वज दर्ज

  2. डोमेन मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

सभी प्रतिधारित उपलब्धता अवलोकन3

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    रिकॉर्ड किया गया HTTP स्टेटस
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-25 17:37:55.000000
    प्रमाण SHA-256
    1dda499bfb35cb8264c9b0afdd848e0b5e0917855df69981f6c12493562ac7a5
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 17:37:55
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    कारण
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    unknown
    रिकॉर्ड किया गया HTTP स्टेटस
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-25 17:37:55.000000
    प्रमाण SHA-256
    1dda499bfb35cb8264c9b0afdd848e0b5e0917855df69981f6c12493562ac7a5
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 17:37:55
    Evidence reason
  3. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-25 17:29:19.030122
    प्रमाण SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

दर्ज गतिविधि

7 entries
  1. दुरुपयोग रिपोर्ट भेजी गई

    PD-20261025-4E5688

    complaint@gname.com
  2. यूआरएलस्कैन

    पृष्ठ कैप्चर किया गया

    स्रोत देखें
  3. Cloudflare Radar

    फ़िशिंग

    स्रोत देखें
  4. गूगल सुरक्षित ब्राउज़िंग

    धमकी झंडा दर्ज

    स्रोत देखें
  5. VirusTotal

    3/92 इंजन का पता लगाना

    स्रोत देखें
  6. वेबैक मशीन

    पृष्ठ संग्रहीत

    स्रोत देखें
  7. PhishDestroy में जोड़ा गया

    joq65d.ph23-ph.net

    स्रोत देखें
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalURL analysis CloudflareRadar / abuse reporting YandexSafe Browsing यूआरएलस्कैन डॉट आईओPublic scan ईएसईटीSample / URL submission बिटडेफ़ेंडरURL submission NortonSafe Web Symantecसाइट समीक्षा अवीराURL reporting Avast / AVGURL reporting कास्परस्कीOpenTIP डॉ.वेबOnline scanner नेटक्राफ्टAbuse reporting फ़िशटैंकCommunity reporting APWG eCXPhishing intelligence फ़िशस्टैट्सPublic feed Phish.ReportHosting abuse SpamhausDomain reputation पॉलीस्वार्मMulti-engine analysis CheckPhishURL scan QutteraMalware scan URLqueryBrowser analysis Criminal IPAsset intelligence CRDFThreat Center ScamadviserReputation check MyWOTCommunity reputation

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

joq65d.ph23-ph.net

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन संग्रहीत कैप्चर VirusTotal 3 det. चेनपैट्रोल यूआरएलक्वेरी रिपोर्ट संग्रहीत Google SB ध्वजांकित एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार दुर्भावनापूर्ण क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
भेजे गए प्रमाण का स्नैपशॉट
प्रेषित: लेजर रिकॉर्ड: 1 केस आईडी: PD-20261025-4E5688 प्रापक: complaint@gname.com
पीडीएफ सूचना उत्पन्न हुई Notice text archived (317 chars)
प्रदाता को भेजी गई दुरुपयोग सूचना का पाठ 
Registrar: Gname.com Pte. Ltd. (Singapore)
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
ओएसआईएनटी और खुफिया जानकारी
Web-Check पूर्ण स्कैन SOCRadar डार्क वेब रिपोर्ट LeakIX लीक खोज Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए?

5 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

तत्काल कदम रिपोर्टिंग संपर्क खोजें

आधिकारिक रिपोर्टिंग मार्ग

चेनअब्यूज़
क्रिप्टो वॉलेट, लेन-देन या फ़िशिंग URL की रिपोर्ट करें
सील-आइसैक
Security Alliance crypto threat intelligence
PhishDestroy सूची समीक्षा कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित joq65d.ph23-ph.net)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · वसूली घोटाले

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

सुधार या अपील का अनुरोध करें PhishDestroy कैसे काम करता है
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/joq65d.ph23-ph.net"
  title="PhishDestroy threat report for joq65d.ph23-ph.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>