VirusTotal
4 / 92 engine detections
रिपोर्ट खोलेंk-h.co.il: LinkedIn की नकल; PhishDestroy ने इसे 2026-10-10 को पकड़ा। जोखिम: गंभीर (81/100)। रजिस्ट्रार: Communigal Communication। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“קינן, חיים, הלל ושות‘ עורכי דין - Keynan, Haim, Hillel & Co.”
The sent-report ledger records the first outgoing report at .
The recorded recipient is yafit@tgk.co.il.
The latest stored availability evidence still shows the domain reachable; 11 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
LinkedIn की नकल: k-h.co.il — अंतिम ज्ञात सक्रिय (HTTP 308). साक्ष्य सारांश: VirusTotal 4/92 (Dr.Web, Fortinet, Gridinsoft, URLQuery); PhishDestroy score…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
4 / 92 engine detections
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें33 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
k-h.co.il presents itself as the website of Keynan, Haim, Hillel & Co., showing the firm's name in both Hebrew and English in its page title. PhishDestroy classifies it as an impersonation phishing page aimed at people who believe they are dealing with this law firm. We first flagged it on 2026-10-11. As of 2026-10-19 the site is still online and its content now redirects visitors elsewhere.
Lookalike law-firm sites trade on the authority of a real legal practice. A victim who trusts the page may be asked to submit identity documents, case details or login credentials, or to pay retainers, court fees or settlement amounts into accounts the operators control. In crypto fraud, fake legal fronts also pose as asset-recovery specialists who promise to retrieve stolen funds for an upfront fee. Victims lose money, sensitive personal data, or both. The active redirect means the domain can quietly send traffic to a different page at any moment.
On 2026-10-16, four of 92 VirusTotal engines flagged the domain: Dr.Web, Fortinet, Gridinsoft and URLQuery. That is a low detection count, so most security tools will not warn a visitor yet. Four unrelated vendors reaching the same verdict still independently supports our classification. The domain also appears in 33 AlienVault OTX threat pulses, which shows other researchers are tracking it. PhishDestroy is currently the only blocklist listing it.
The .co.il domain is registered through Communigal Communication Ltd. It sits behind Cloudflare (AS13335), with an edge address in the US, so the real origin server is hidden. The site uses a free Let's Encrypt certificate, which means the browser padlock only confirms an encrypted connection. It says nothing about who runs the site.
Do not pay any fee, retainer or recovery charge requested through this site. Reach Keynan, Haim, Hillel & Co. only through contact details you find independently, such as a bar association directory. If you sent money, contact your bank or payment provider immediately and report the transfer as fraud. If you uploaded ID documents, watch for identity misuse. If you entered a password, change it everywhere you reused it and turn on two-factor authentication. Defenders should block k-h.co.il and wherever it redirects, and search mail and proxy logs for earlier visits.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1281f-4a5b-71df-94c2-fef9ca8fce41 |
|---|---|
| Final url | https://www.k-h.co.il/ |
| स्थिति | 200 |
| पुनर्निर्देशित | parent-domain |
| Redirects | [
{
"to": "https://k-h.co.il/",
"from": "http://k-h.co.il/",
"status": 307
},
{
"to": "https://www.k-h.co.il/",
"from": "https://k-h.co.il/",
"status": 308
}
] |
| Ip | 188.114.97.3 |
| Contacted domains | [
"region1.google-analytics.com",
"www.googletagmanager.com",
"www.google-analytics.com",
"fonts.gstatic.com",
"fonts.googleapis.com",
"k-h.co.il"
] |
| Contacted IP addresses | [
"216.239.32.36",
"216.239.32.178",
"192.178.183.94",
"142.251.110.97",
"142.251.14.95",
"188.114.97.3"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Linked domains | [
"www.linkedin.com",
"www.fullpower.co.il"
] |
| Document hash | 7c0da8a637f93ea96d32bb530bd31fd8d4b27073bce777efb36d9eb459115646 |
| Script hashes | [
"fc774906082b59dedcfc55b8ef127783b6d056578ff4586a8ebbdb81bbe286f1",
"5083905862c2b7aa8a84c4f2313d359d2288fb25fbe1ff577fa7325eff2ed2d9",
"f40767552e5e94b2d5f9a65d7f640cfa7d225298023dbd682095e040809a3d1a",
"f4f37c5d1fb20aa827424c86c418ec04b4c6c7e9b71966d8252529101648c4bf"
] |
| Globals | [
"ecs_ajax_params",
"dataLayer",
"PojoA11yOptions",
"_createClass",
"_classCallCheck",
"RocketBrowserCompatibilityChecker",
"RocketPreloadLinksConfig",
"elementorFrontendConfig",
"wp",
"ElementorProFrontendConfig",
"lazyLoadOptions",
"canBeLoaded",
"ECS_load_next_page",
"EleCustomSkinChangeUrlPage",
"EleCustomSkinReInitJs",
"ECS_hooks",
"ECS_Columns_Count",
"ECS_add_action",
"ECS_do_action",
"elementorNav",
"navScrolledClass",
"yOffset",
"EleCustomSkinSlider",
"EleCustomSkinSliderArchive",
"ECS_reset_masonry",
"EleCustomSkinMasonry",
"EleCustomSkinMasonryArchive",
"EleCustomSkinItemLink",
"ECScheckInView",
"lazyLoadThumb",
"lazyLoadYoutubeIframe",
"jQuery",
"webpackChunkelementor",
"elementorModules",
"Waypoint",
"Swiper",
"ShareLink",
"DialogsManager",
"elementorFrontend",
"webpackChunkelementor_pro"
] |
| कुकीज़ | [
"lenix_first_visit",
"_ga_S7VZ9RP8KS",
"_ga",
"_gid",
"_gat_UA-222495890-1",
"_ga_YR34SGTZXD"
] |
| Storage keys | [
"elementor"
] |
| Tls | {
"san": [
"*.k-h.co.il",
"k-h.co.il"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "k-h.co.il",
"protocol": "TLS 1.3",
"valid_to": "2026-11-28T08:08:22Z",
"valid_from": "2026-08-30T08:08:23Z"
} |
| डोमेन आयु (दिन) | 2533 |
| Apex age days | 2550 |
| Tls age days | 41 |
| TLS वैधता (दिन) | 89 |
| Requests | 47 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -99,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.1.34"
} |
निरीक्षित: · Retrieved:
| Uuid | 95f2c18d-5595-4770-b698-4152963f21aa |
|---|---|
| Final url | https://www.k-h.co.il/ |
| स्थिति | 200 |
| पुनर्निर्देशित | subdomain |
| History | [
{
"url": "https://k-h.co.il/",
"status": 308
},
{
"url": "https://www.k-h.co.il/",
"status": 200
}
] |
| DOM structure hash | 2d4b33aadd55896748a40b5ac5fc0e919273b1a615031c07cfb3cb7025023e43 |
| Document hash | 163090501d555b3f77316c6493571f82d1b0fe6e3df5ed8b365b1516a15e5539 |
| डोमेन जोखिम | [
"Government/Legal",
"Government & Politics"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "k-h.co.il",
"type": "A",
"value": "104.21.65.85"
},
{
"name": "k-h.co.il",
"type": "A",
"value": "172.67.160.162"
},
{
"name": "k-h.co.il",
"type": "AAAA",
"value": "2606:4700:3036::6815:4155"
},
{
"name": "k-h.co.il",
"type": "AAAA",
"value": "2606:4700:3035::ac43:a0a2"
},
{
"name": "www.k-h.co.il",
"type": "A",
"value": "172.67.160.162"
},
{
"name": "www.k-h.co.il",
"type": "A",
"value": "104.21.65.85"
},
{
"name": "www.k-h.co.il",
"type": "AAAA",
"value": "2606:4700:3036::6815:4155"
},
{
"name": "www.k-h.co.il",
"type": "AAAA",
"value": "2606:4700:3035::ac43:a0a2"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.160.162 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Communigal Communication Ltd",
"nameservers": [
"alaric.ns.cloudflare.com",
"danica.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 3,
"suspicious": 1,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"Dr.Web": "malicious",
"Fortinet": "malware",
"URLQuery": "suspicious",
"Gridinsoft": "malicious"
} |
| Reputation | 0 |
| Categories | {
"Dr.Web": "known infection source",
"BitDefender": "porn",
"alphaMountain.ai": "Government/Legal (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "business and economy"
} |
| Popularity | {
"Alexa": 598325,
"Statvoo": 598325
} |
| पहली बार दिखा | 2023-10-06T08:50:44Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "MX",
"value": "kh-co-il0c.mail.protection.outlook.com",
"priority": 0
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::ac43:a0a2"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::6815:4155"
},
{
"ttl": 21600,
"type": "NS",
"value": "danica.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 include:spf.protection.outlook.com -all"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.65.85"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.160.162"
},
{
"ttl": 21600,
"type": "NS",
"value": "alaric.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "alaric.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "TXT",
"value": "d68164d7010fb692fac3e778608eaaa9c07359a2a6e60e5e"
}
] |
| Dns at | 2026-10-20T02:00:29Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.k-h.co.il",
"k-h.co.il"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5d4352d35ed9223860d0181e7afd41f25c8",
"sha256": "3c38a9eea9ff1837380bbc58f651ad222baa57b893155a3201d1bb868099f582",
"subject": "k-h.co.il",
"valid_to": "2026-11-28T08:08:22Z",
"valid_from": "2026-08-30T08:08:23Z"
} |
| पंजीकरण रिकॉर्ड | {
"dnssec": "unsigned"
} |
नहीं। PhishDestroy k-h.co.il को LinkedIn की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 81/100); इसे पहली बार 2026-10-10 को पकड़ा गया। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। k-h.co.il पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
alaric.ns.cloudflare.comdanica.ns.cloudflare.comkh-co-il0c.mail.protection.outlook.compriority 0स्थान IP नेटवर्क को दर्शाता है।
3c38a9eea9ff1837380bbc58f651ad222baa57b893155a3201d1bb868099f582*.k-h.co.ilk-h.co.ilसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.k-h.co.ilDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: k-h.co.il · checked Oct 12, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
redirect: raw=redirect_308; http=308; via=https_proxy; location=https://www.k-h.co.il/; server=cloudflare
k-h.co.il
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें4/92 engine detections
स्रोत देखें33 community references
स्रोत देखेंPD-20261011-4108C1
k-h.co.il
स्रोत देखेंPage captured
स्रोत देखेंPD-20261011-4108C1 Recipient: yafit@tgk.co.il यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
k-h.co.il)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।