juplt-trade[.]sh
“404 Error”
juplt-trade.sh — असत्यापित. साक्ष्य सारांश: VirusTotal 15/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); PhishDestroy score 95/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On July 23, 2026, the domain juplt-trade.sh was identified as a malicious phishing infrastructure. The domain was first registered on August 08, 2025 through NiceNIC International Group Co., Limited. DNS resolution points to the IPv4 address 95.129.234.38, which is announced by AS57724 (DDOS-GUARD LTD) and geolocated to Russia. The host returns a HTTP 404 page title, indicating that the site currently serves a generic error response. No TLS certificate is presented, so all traffic would be unencrypted if the site were active. The authoritative nameservers are coraline.ns.cloudflare.com and seth.ns.cloudflare.com, both belonging to Cloudflare's DNS service.
Gridinsoft assigns a trust score of 0 out of 100, reflecting extreme suspicion. The domain appears on a single public blocklist, specifically PhishDestroy, which has already taken the site offline. VirusTotal analysis shows that 15 of 95 scanning engines flagged the domain as malicious, confirming the consensus that it is being used for phishing. The limited visibility on blocklists and the absence of SSL suggest a short-lived or opportunistic campaign. Uncertainty remains regarding the exact phishing payload, targeted brand, or credential-harvesting page because the site currently returns only a 404 error and no further content has been harvested. No additional intelligence such as Safe Browsing or OTX identifiers is available at this time.
Defenders should continue to block the domain and its resolving IP address at perimeter and endpoint filters. Organizations using threat intelligence feeds should ingest the PhishDestroy indicator and consider adding the IP 95.129.234.38 to reputation lists. Ongoing monitoring of Cloudflare nameservers for new A records associated with this domain is recommended, as malicious actors may repoint the domain to a different host after takedown.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
Latest Classified Outcome 2026-08-14 12:53:33 UTC
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।