VirusTotal
20 / 92 engine detections
रिपोर्ट खोलेंkanzlei-theisen.de: फ़िशिंग; PhishDestroy ने इसे 2026-10-19 को पकड़ा। जोखिम: गंभीर (100/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 20/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Kleinanzeigen - Anmelden”
फ़िशिंग: kanzlei-theisen.de — अंतिम ज्ञात सक्रिय (HTTP 307). साक्ष्य सारांश: VirusTotal 20/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); CF Radar…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
20 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें5 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy first observed kanzlei-theisen.de on 2026-10-19. The domain presents a page titled “Kleinanzeigen - Anmelden”, which imitates a German classifieds login portal. It appears to target users looking for local buy‑sell listings and attempts to collect their login credentials. The site is still alive but its content was unreachable when last checked on 2026-10-19.
The page title suggests a fake login form for a classifieds service. Victims who enter their email address and password are likely handing those credentials to the attackers, who can then reuse them on the real platform or sell them. No additional malicious payloads were observed, but credential harvesting alone can lead to account takeover and fraud. The site does not display any overt wallet‑draining or payment requests.
VirusTotal scanned the domain and returned 20 detections out of 92 engines, with flagging vendors including AlphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8, ESET, Emsisoft and Forcepoint ThreatSeeker. PhishDestroy has added the domain to its blocklist, and the Open Threat Exchange reports five related pulses. These independent signals collectively confirm the site’s malicious nature. No Google Safe Browsing, urlscan.io or Spamhaus entries were listed in the available data.
The registrar information could not be retrieved, indicating possible use of privacy protection. Hosting is provided through Cloudflare, Inc. (AS13335) from a US‑based IP address 188.114.96.3, a common choice for threat actors seeking anonymity and DDoS mitigation. The TLS certificate is issued by Let’s Encrypt / YE1, which is a legitimate free certificate authority and does not imply abuse on its own.
Anyone who entered credentials on kanzlei-theisen.de should immediately change passwords on the legitimate classifieds service and enable two‑factor authentication. Monitor the associated email account for suspicious activity and report any unauthorized logins to the service provider. Security teams should block the domain at DNS and firewall layers, add it to internal phishing blocklists, and share the indicators with upstream providers. Continuous monitoring for related domains and IPs is advised.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a151c1-f6d5-74af-be0e-748c8d4b2e58 |
|---|---|
| Final url | https://kanzlei-theisen.de/u/login/identifier |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://kanzlei-theisen.de/",
"from": "http://kanzlei-theisen.de/",
"status": 307
},
{
"to": "https://kanzlei-theisen.de/u/login/identifier",
"from": "https://kanzlei-theisen.de/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"hilfe.kleinanzeigen.de"
] |
| Document hash | 221f5fedcc1a01c18851a1e13b7f88ad131c6c6d9da355997b6b49d3d7b6cd7c |
| Script hashes | [
"6125134c6e00a21c106bf3b55e19ebec1ede90a1a5653ab33b649834b9e76fc5",
"2c752a401191671d5bbbe7514f5828bbb0a7cc50bfbe77ddaf1b1ccba4412ed2",
"9b60b4b7e2ae237b93f20c6a520ba5cfa701b457f3418a8d5acf5797960571ce",
"4504fb582d925ee424121644f0dc6172463ab556ff421121b49eaa40f67f92ec",
"5ca3f2b0817343d54a033fde5d7182359bd56412c77d5efc6df18887abe7c124",
"f9cbf30e1f5fc1608a0e8db906af6cc11b17a8a689d56f7b1346d34927b75beb",
"6b37803a05659160799c2da8e3db65a2eb6a9de46e5d223ca34ae5c051558830"
] |
| Globals | [
"webpackChunk_N_E",
"__next_f",
"next",
"_N_E_STYLE_LOAD"
] |
| कुकीज़ | [
"ig_cid"
] |
| Tls | {
"san": [
"*.kanzlei-theisen.de",
"kanzlei-theisen.de"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "kanzlei-theisen.de",
"protocol": "QUIC",
"valid_to": "2026-12-30T11:58:46Z",
"valid_from": "2026-10-01T11:58:47Z"
} |
| डोमेन आयु (दिन) | 2689 |
| Apex age days | 2689 |
| Tls age days | 17 |
| TLS वैधता (दिन) | 89 |
| Requests | 15 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -16,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js"
} |
निरीक्षित: · Retrieved:
| Uuid | fdf50e12-7ce8-4b96-9587-43876f894570 |
|---|---|
| Final url | https://kanzlei-theisen.de/u/login/identifier |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| History | [
{
"url": "https://kanzlei-theisen.de/",
"status": 307
},
{
"url": "https://kanzlei-theisen.de/u/login/identifier",
"status": 200
}
] |
| DOM structure hash | 99b1eb16a672712239bda520dab4da476c065227684ef04f7cac09586e56b9d8 |
| Document hash | 7780b08ed53c10dcfb02beefd7e744d5dbd24430b3c779fab55d7dc35c80e497 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "kanzlei-theisen.de",
"type": "A",
"value": "172.67.141.195"
},
{
"name": "kanzlei-theisen.de",
"type": "A",
"value": "104.21.27.63"
},
{
"name": "kanzlei-theisen.de",
"type": "AAAA",
"value": "2606:4700:3033::ac43:8dc3"
},
{
"name": "kanzlei-theisen.de",
"type": "AAAA",
"value": "2606:4700:3037::6815:1b3f"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.141.195 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"updated": "2026-10-01T12:54:51Z",
"nameservers": [
"burt.ns.cloudflare.com",
"jen.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 41,
"malicious": 20,
"suspicious": 0,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "phishing",
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "malicious",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| पहली बार दिखा | 2026-05-26T14:21:35Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "burt.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.141.195"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:1b3f"
},
{
"ttl": 300,
"type": "MX",
"value": "_dc-mx.7dba5baa0c19.kanzlei-theisen.de",
"priority": 10
},
{
"ttl": 21600,
"type": "NS",
"value": "jen.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 a mx ip4:144.172.110.119 ~all"
},
{
"ttl": 21600,
"type": "NS",
"value": "burt.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:8dc3"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.27.63"
}
] |
| Dns at | 2026-10-19T16:29:36Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.kanzlei-theisen.de",
"kanzlei-theisen.de"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6f04fe1feb388c1c21cbc7484970e53b942",
"sha256": "470a9aacc3623e63e05c396c4f694af48bf5b600da30edb0456e3b9ae4cb218e",
"subject": "kanzlei-theisen.de",
"valid_to": "2026-12-30T11:58:46Z",
"valid_from": "2026-10-01T11:58:47Z"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"last changed": "2026-10-01T12:54:51Z"
}
} |
| Mail configuration | {
"mx": [
"_dc-mx.7dba5baa0c19.kanzlei-theisen.de"
],
"spf": "v=spf1 a mx ip4:144.172.110.119 ~all",
"dkim": [
"mail"
],
"dmarc": true,
"dkim_bits": 2048,
"spf_lookups": 2
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "kanzlei-theisen.de"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2021-12-10T13:46:22Z",
"first": "2014-12-19T09:14:53Z",
"changes": 16,
"days_archived": 19,
"scans_per_day": 0.01,
"avg_page_bytes": 1819
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Kleinanzeigen - Anmelden",
"robots": "noindex, nofollow",
"description": "Kleinanzeigen Login"
} |
| Trackers | {
"requests": 15
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 307,
"timings": {
"dns": 9,
"tls": 21,
"wait": 318,
"connect": 34,
"download": 0
},
"response_ms": 382
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 9343,
"co2_grams": 0.0003,
"cleaner_than": 73
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.185",
"host": "jen.ns.cloudflare.com"
},
{
"ip": "172.64.33.79",
"host": "burt.ns.cloudflare.com"
}
],
"zone": "kanzlei-theisen.de"
} |
| कुकीज़ | {
"cookies": [
{
"name": "ig_cid",
"secure": true,
"http_only": true,
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "2a06:98c1:3120::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "kanzlei-theisen.de"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.97.9",
"188.114.96.9"
],
"MX": [
"{\"exchange\": \"_dc-mx.7dba5baa0c19.kanzlei-theisen.de\", \"priority\": 10}"
],
"NS": [
"jen.ns.cloudflare.com",
"burt.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"burt.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416376914, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"TXT": [
"v=spf1 a mx ip4:144.172.110.119 ~all"
],
"AAAA": [
"2a06:98c1:3120::9",
"2a06:98c1:3121::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3120::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://kanzlei-theisen.de",
"/u/login/identifier"
],
"count": 1
} |
| Tech stack | {
"technologies": [
"Node.js",
"React",
"Next.js",
"Priority Hints",
"Cloudflare",
"Webpack",
"Module Federation",
"HTTP/3"
]
} |
| Page links | {
"external": [
"https://hilfe.kleinanzeigen.de/hc/de"
],
"external_count": 1,
"internal_count": 2
} |
| पंजीकरण रिकॉर्ड | {
"updated": "2026-10-01T12:54:51Z",
"status": [
"connect"
],
"nameservers": [
"burt.ns.cloudflare.com",
"jen.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js"
}
} |
नहीं। PhishDestroy kanzlei-theisen.de को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-19 को पकड़ा गया। VirusTotal: 20/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। kanzlei-theisen.de पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
burt.ns.cloudflare.comjen.ns.cloudflare.com_dc-mx.7dba5baa0c19.kanzlei-theisen.depriority 10स्थान IP नेटवर्क को दर्शाता है।
470a9aacc3623e63e05c396c4f694af48bf5b600da30edb0456e3b9ae4cb218eसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: kanzlei-theisen.de · checked Oct 19, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://kanzlei-theisen.de/https://kanzlei-theisen.de/u/login/identifierContent-Type: text/html; charset=utf-8Server: cloudflareX-Powered-By: Next.jsCache-Control: s-maxage=31536000CF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400s-maxage=31536000DYNAMICa4cbfdb44cfadbad-FRAkeep-alivegziptext/html; charset=utf-8Mon, 19 Oct 2026 01:25:49 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=PUQPR%2BFEk4duVmsuglzgss6IfAAcosbGuyF6GCbi665AdvvaPNxCZT%2F%2F4ZYuZRjjfxm9TY26dtrG0iOcgWUilYCdedfmRXqGAuwTf21clCtvRuuJFdJDQ9v%2B492jKfwUk0%2FmRcloudflarechunkedrsc, next-router-state-tree, next-router-prefetch, next-router-segment-prefetch, Accept-EncodingHIT1300Next.jsकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
22→20
कोई खतरा फ़्लैग नहीं
स्रोत देखें5 community references
स्रोत देखें20/92 engine detections
स्रोत देखेंPage captured
स्रोत देखेंkanzlei-theisen.de
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
kanzlei-theisen.de
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
kanzlei-theisen.de)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।