डोमेन सुरक्षा और ख़तरे की आसूचना

kathmanduhealing.org

Name: kathmanduhealing.org — PhishDestroy evidence record
Published: 2026-09-23
License: https://creativecommons.org/licenses/by/4.0/

संक्षेप में

kathmanduhealing.org: Gmail की नकल; PhishDestroy ने इसे 2026-09-23 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: eNom। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Webhosting Holdings LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Home - KathmanduHealing”

रजिस्ट्रार: eNom
Resolved IP: 193.108.130.22
Registered: 12/09/2007

PhishDestroy assessment गंभीर

100/100

साक्ष्य स्कोर

उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित Oct 22, 10:29 UTC· HTTP probe

जोखिम संकेत

वायरस का कुल पता लगाना: 15/91 स्वचालित ब्रांड लेबल: Gmail

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 15। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-09-23 09:15:29 UTC. The recorded recipient is abuse@enom.com. The latest stored availability evidence still shows the domain reachable; 29 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

29 days

भेजी गई रिपोर्टें

Latest case ID

PD-20260923-0205AA

Current status

HTTP 200 at latest stored check

VirusTotal

15 / 91

engine detections

गूगल सुरक्षित ब्राउज़िंग

कोई खतरा फ़्लैग नहीं

यूआरएलक्वेरी

detections

ओटीएक्स

community references

पेज कैप्चर

गैलरी खोलें

डोमेन आयु

6980 days

भेजी गई रिपोर्टें

टाइमलाइन देखें

रिपोर्ट सारांश

Gmail की नकल: kathmanduhealing.org — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CyRadar…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 15 / 91 · OTX 32 references 6 sources

VirusTotal

15 / 91 engine detections

2026-10-02 02:10 UTC

रिपोर्ट खोलें

यूआरएलक्वेरी

2 det.

रिपोर्ट खोलें

ओटीएक्स

32 community references

2026-09-25 00:02 UTC

रिपोर्ट खोलें

Cloudflare Radar

provider verdict: clean

रिपोर्ट खोलें

गूगल सुरक्षित ब्राउज़िंग

कोई खतरा फ़्लैग नहीं

2026-10-06 16:00 UTC

रिपोर्ट खोलें

यूआरएलस्कैन

कोई दुर्भावनापूर्ण फ़्लैग नहीं

2026-09-23 09:06 UTC

रिपोर्ट खोलें

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

PhishDestroy threat report2026-10-19 09:35:54 UTC

Overview

kathmanduhealing.org is an impersonation phishing page in the PhishDestroy blocklist, built to pass itself off as someone it is not and collect what visitors hand over. PhishDestroy first saw it on 2026-09-23. As of 2026-10-19 the site was still online and serving live content, so it remains a current risk. The page presents itself as "Home - KathmanduHealing," a wellness-style homepage, while our classification for the domain is impersonation phishing.

How the scam works

Impersonation pages borrow the look, name or tone of a familiar organisation so visitors lower their guard. Once trust is established, the page steers people toward a login prompt, a contact or booking form, a payment step, or in crypto-themed variants a wallet recovery request. Anything typed there, including passwords, card numbers, personal details or a seed phrase, goes straight to the operators, who can then take over accounts or empty funds.

Evidence

Fifteen of 91 security engines on VirusTotal flagged the domain as of 2026-10-02. The vendors include ESET, Kaspersky, Forcepoint ThreatSeeker, Gridinsoft, alphaMountain.ai, CyRadar, ADMINUSLabs and the Vietnamese anti-scam group Chong Lua Dao. These are independent detection teams reaching the same verdict, not a single source repeated. The domain also appears in 32 AlienVault OTX threat pulses, which shows that researchers have tracked it repeatedly. It is listed on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2007-09-12 through eNom, LLC, almost nineteen years before PhishDestroy flagged it. That long history matters because filters that distrust newly registered domains give an old name like this a clean pass. The site is hosted on the Webhosting Holdings LLC network in the Netherlands and uses a free automated Let's Encrypt certificate. The padlock in the browser therefore confirms only an encrypted connection, not that the site is legitimate.

What to do

If you visited and typed in nothing, close the tab and clear the site from your browser history and autofill. If you entered a password, change it immediately on the real service and on every account that reuses it, then turn on two-factor authentication and review recent sign-ins. If you entered card or banking details, call your bank to block the card and dispute any charges. If you entered a wallet seed phrase, move your funds to a fresh wallet right away. Defenders should block the domain at DNS and proxy level, search logs for past visits, and reset credentials for any users who reached it.

Useful links

urlscan.io scan and screenshot VirusTotal रिपोर्ट Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-23T09:05:08Z

निरीक्षित: 2026-09-23T09:05:08Z · Retrieved: 2026-10-20T21:02:01Z

Uuid	01a0cd82-d54d-75f3-86dc-83869b940f21
Final url	https://kathmanduhealing.org/
स्थिति	200
पुनर्निर्देशित	https-only
Redirects	[ { "to": "https://kathmanduhealing.org/", "from": "http://kathmanduhealing.org/", "status": 307 } ]
Ip	193.108.130.22
Ptr	lu-shared02.dapanel.net
Contacted domains	[ "fonts.bunny.net", "fonts.googleapis.com" ]
Contacted IP addresses	[ "78.46.156.89", "142.250.154.95", "193.108.130.22" ]
Asns	[ "24940", "15169", "965" ]
Countries	[ "DE", "US" ]
Linked domains	[ "maps.app.goo.gl" ]
Document hash	a2b1f1fabdf7171f85257f8bf41e5c99e9244428e8684d64c58cd640dde3dc00
Script hashes	[ "cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf", "5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89", "94a701aba7ae2010fec14e68478d34b28a2daf629e26fc85b7496aefe16dff22", "f968a2bfd884984fba3b85d1fd2c8d0414a1efef08db8b7176243aa6eed1a508", "a952d9febd5fbc77dcb534f7fb4772477fdafa43760c2643758a6d3bd9227354", "4f10f749fb51b9d61dbad951769b81020f29cb903ca7bf00e02781fa98e502ff", "5fe0d6e0c180c16537c63538da2781175cea66054f03dfe8bcb2e40a0e967f75", "b478aa012497eb9967719deeab85539932a4385d243304b77c7f3ed84102a63a", "5038e911ddff8e6aa9c735ae63547705037e72b836e92a28bb6fda45a6b6c35e" ]
Globals	[ "__CONFIG__", "jQuery", "ct_localizations", "blocksyJsonP", "ctEvents", "ctFrontend", "BrizyLibs", "brzPopup", "Brz" ]
Storage keys	[ "brz-sessions", "brz-pagesViewsInSessionTimeLine", "brz-showedPopupsInSessionTimeLine", "brz-pagesViews", "brz-firstVisit", "brz-lastVisit" ]
Tls	{ "san": [ "ftp.kathmanduhealing.org", "kathmanduhealing.org", "mail.kathmanduhealing.org", "pop.kathmanduhealing.org", "smtp.kathmanduhealing.org", "webmail.kathmanduhealing.org", "www.kathmanduhealing.org" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "ftp.kathmanduhealing.org", "protocol": "TLS 1.3", "valid_to": "2026-12-02T07:57:55Z", "valid_from": "2026-09-03T07:57:56Z" }
डोमेन आयु (दिन)	2996
Apex age days	2996
Tls age days	20
TLS वैधता (दिन)	89
Requests	47
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 68, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "LiteSpeed", "content-type": "text/html; charset=UTF-8", "x-powered-by": "PHP/7.4.33" }

Cloudflare Radar · 2026-09-23T09:06:01Z

निरीक्षित: 2026-09-23T09:06:01Z · Retrieved: 2026-10-20T21:08:16Z

Uuid	f6146981-0d2d-46a6-ac13-fe9c87f052b6
Final url	https://kathmanduhealing.org/
स्थिति	200
History	[ { "url": "https://kathmanduhealing.org/", "status": 200 } ]
DOM structure hash	65c8123ecd7d88c62698d47c97aacb529a86bc8b6dddc9a9b214c3433fea7f45
Document hash	aba25e585d8e2fb8da98c0771c3704022c5ca853ba8a0581b31f93cfd4a0ce49
डोमेन जोखिम	[ "Health & Fitness", "Health" ]
Radar rank	{ "bucket": ">200000" }
DNS रिकॉर्ड	[ { "name": "kathmanduhealing.org", "type": "A", "value": "193.108.130.22" } ]
DNSSEC मान्य	false
Ip	193.108.130.22
पंजीकरण रिकॉर्ड	{ "registrar": "eNom, LLC", "created": "2007-09-12T08:13:38Z", "updated": "2026-09-15T14:56:03Z", "expires": "2027-09-12T08:13:38Z", "nameservers": [ "emily.ns.cloudflare.com", "stan.ns.cloudflare.com" ] }

VirusTotal · 2026-10-21T08:03:30Z

निरीक्षित: 2026-10-21T08:03:30Z · Retrieved: 2026-10-21T21:37:16Z

Vendor result counts	{ "timeout": 0, "harmless": 44, "malicious": 15, "suspicious": 2, "undetected": 31 }
Vendor labels	{ "ESET": "phishing", "VIPRE": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "spam", "SOCRadar": "phishing", "URLQuery": "malicious", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "phishing", "SafeToOpen": "phishing", "ADMINUSLabs": "malicious", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "suspicious" }
Reputation	0
Popularity	{ "Alexa": 960205, "Statvoo": 623516, "Cloudflare Radar": 1000000 }
रजिस्ट्रार	eNom, LLC
निर्मित	2007-09-12T08:13:38Z
Expires	2027-09-12T08:13:38Z
Updated	2026-09-15T14:56:03Z
पहली बार दिखा	2023-09-28T17:41:11Z
DNS रिकॉर्ड	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "emily.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "stan.ns.cloudflare.com" }, { "ttl": 300, "type": "TXT", "value": "v=spf1 a mx ip4:193.108.130.22 include:relay.mailchannels.net ~all" }, { "ttl": 300, "type": "TXT", "value": "google-site-verification=EFwQiYAs5Nj6AHXC9yxmXxE1r-9nqmoN-NKfPdOWRR0" }, { "ttl": 21600, "type": "NS", "value": "emily.ns.cloudflare.com" }, { "ttl": 300, "type": "MX", "value": "mail.kathmanduhealing.org", "priority": 10 }, { "ttl": 300, "type": "TXT", "value": "google-site-verification=h6flElE7CPQQifD6zGtla10Wy6_T4OBGhrOXpl7-708" }, { "ttl": 300, "type": "A", "value": "193.108.130.22" } ]
Dns at	2026-10-21T08:04:22Z
Jarm	27d27d27d00027d00042d43d00041dba951fb796b4b956c9799ba19149e94a
Certificate	{ "san": [ "ftp.kathmanduhealing.org", "kathmanduhealing.org", "mail.kathmanduhealing.org", "pop.kathmanduhealing.org", "smtp.kathmanduhealing.org", "webmail.kathmanduhealing.org", "www.kathmanduhealing.org" ], "issuer": "Let's Encrypt / YE2", "serial": "5042f6f6ba502e1c136aa21508630c164b1", "sha256": "8b4e85716d39bc5ab68d3737b03159cae5ea256daeb275dfb1eb8755f7390999", "subject": "ftp.kathmanduhealing.org", "valid_to": "2026-12-02T07:57:55Z", "valid_from": "2026-09-03T07:57:56Z" }
पंजीकरण रिकॉर्ड	{ "registrar": "eNom, LLC", "registrar_iana_id": "48", "registrar_url": "http://www.enom.com", "created": "2007-09-12T08:13:38Z", "updated": "2026-09-15T14:56:03Z", "expires": "2027-09-12T08:13:38Z", "status": [ "autoRenewPeriod", "clientTransferProhibited" ], "nameservers": [ "emily.ns.cloudflare.com", "stan.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "last changed": "2026-10-21T08:04:12Z", "registration": "2007-09-12T08:13:38Z", "registrar expiration": "2027-09-12T08:13:38Z", "last update of RDAP database": "2026-10-21T08:04:12Z" } }

kathmanduhealing.org के बारे में सवाल

क्या kathmanduhealing.org भरोसेमंद है?

नहीं। PhishDestroy kathmanduhealing.org को Gmail की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-23 को पकड़ा गया। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या kathmanduhealing.org से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। kathmanduhealing.org पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने kathmanduhealing.org इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 6 कैप्चर

kathmanduhealing.org का स्क्रीनशॉट — **प्राथमिक कैप्चर**2026-09-23 09:06 UTC 1 / 6

स्रोतप्राथमिक कैप्चर

Recorded2026-09-23 09:06 UTC

Stateसंग्रहीत कैप्चर

Position1 / 6

कैप्चर खोलें वेबैक डाउनलोड करें

डोमेन विवरण

डोमेन

URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗

IP प्रतिष्ठा abuse score 0/100 0 reports checked 23/09/2026

OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingphishing-database+2 more

रजिस्ट्रार eNom (Unknown)

दुरुपयोग संपर्कabuse@enom.com, abuse@frantech.ca

आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →

WHOIS लुकअपkathmanduhealing.org → के लिए ICANN RDAP

पंजीकरणनिर्मित 12/09/2007 — Expires 12/09/2027

HTTP स्थिति200

तकनीकी विवरणProvenance & timestamps

पहली बार पता चला23/09/2026

DOM Analysisanalyzed 23/09/2026score 98/1001 brand signal

Submitted URLhttp://kathmanduhealing.org/

Favicon Hash

केस आईडी

Observed page title

Home - KathmanduHealing

Automated brand references

Gmail

TLS प्रमाणपत्र

जारीकर्ता Let's Encrypt / YE2 · सहेजी गई वैधता 40 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP: 193.108.130.22
नेटवर्क ASN: AS965
Organization: Francisco Dias
Observed location: Amsterdam, NL
Server header: LiteSpeed

नेमसर्वर 2

emily.ns.cloudflare.com
stan.ns.cloudflare.com

Mail routing 1 MX record

mail.kathmanduhealing.orgpriority 10

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer: Let's Encrypt / YE2
मान्यता आरंभ: 2026-09-03 07:57:56
मान्यता समाप्ति: 2026-12-02 07:57:55
Hostname coverage: प्रमाणपत्र होस्टनेम बेमेल
Validity: संग्रहीत वैधता तिथियों के भीतर
Collection time: 2026-09-23 10:02:07 UTC
संग्रह स्रोत: PhishDestroy collector

प्रमाणपत्र फ़िंगरप्रिंट

8b4e85716d39bc5ab68d3737b03159cae5ea256daeb275dfb1eb8755f7390999

प्रमाणपत्र के नाम · 6 SAN

ftp.kathmanduhealing.org
mail.kathmanduhealing.org
pop.kathmanduhealing.org
smtp.kathmanduhealing.org
webmail.kathmanduhealing.org
www.kathmanduhealing.org

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 193.108.130.22 rapiddns.io

Latest Classified Outcome 2026-10-22 10:29:16 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:29:16 UTC

RDAP registration अज्ञात

Observed timeline last reachable: 2026-10-22 10:29:16 UTC last content: 2026-10-22 10:29:16 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains6

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

ftp.kathmanduhealing.orgDomain record
mail.kathmanduhealing.orgDomain record
pop.kathmanduhealing.orgDomain record
smtp.kathmanduhealing.orgDomain record
webmail.kathmanduhealing.orgDomain record
www.kathmanduhealing.orgDomain record

The original observation time is not recorded for these hostnames.

तकनीकें · 8 identified

WordPress

CMS Blogs

Brizy Cloud

CMS Page builders

MySQL

Databases

PHP

Programming languages

LiteSpeed

Web servers

jQuery Migrate

JavaScript libraries

jQuery

JavaScript libraries

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

15 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

VT पर देखें

अंतिम विश्लेषण 2026-10-02 02:10:37 UTC पिछला संग्रहीत स्नैपशॉट: 15 detections

ADMINUSLabs

alphaMountain.ai

Chong Lua Dao

साइरेडार

ईएसईटी

Forcepoint ThreatSeeker

Gridinsoft

कास्परस्की

Lionic

SafeToOpen

Seclookup

SOCRadar

सोफोस

VIPRE

वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot

साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है

आर्काइव देखें

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: kathmanduhealing.org · checked Sep 23, 2026

Needs Work

Performance

FCP

3.01s

First Contentful Paint

LCP

5.28s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

70ms

Total Blocking Time

4.4s

Speed Index

डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन: 2026-10-22 10:29:16 UTC
अंतिम सामग्री अवलोकन: 2026-10-22 10:29:16 UTC
Estimate basis: Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

kathmanduhealing.org

सहेजा गया परिणाम

Cloaked / Filtered2026-10-06 18:35:21 UTC

संग्रहीत अवलोकन इतिहास21

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

2026-10-21 22:32:03 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-21 01:56:21 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-19 10:30:53 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-18 10:26:59 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-16 22:27:13 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served

Earlier observations 16

2026-10-15 22:26:47 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-15 01:46:13 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-13 22:09:21 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-13 01:43:58 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-11 22:09:34 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-10 22:10:43 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-09 22:10:58 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-08 22:05:41 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-07 02:20:53 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-05 22:14:45 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-03 10:22:47 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-02 22:09:11 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-01 22:18:53 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-01 10:19:53 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
live_content

content_served
2026-09-23 11:56:53 UTC
VirusTotal · Detection count
14→15
2026-09-23 09:03:40 UTC
उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड
पहुँच योग्य

दर्ज गतिविधि

6 entries

गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
स्रोत देखें
2026-10-06 16:00:58 UTC
VirusTotal
15/91 engine detections
स्रोत देखें
2026-10-02 02:10:37 UTC
एलियनवॉल्ट ओटीएक्स
32 community references
स्रोत देखें
2026-09-25 00:02:27 UTC
दुरुपयोग रिपोर्ट भेजी गई
PD-20260923-0205AA

abuse@enom.com

2026-09-23 09:15:29 UTC
यूआरएलस्कैन
Page captured
स्रोत देखें
2026-09-23 09:06:26 UTC
PhishDestroy में जोड़ा गया
kathmanduhealing.org
स्रोत देखें
2026-09-23 09:02:42 UTC

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed VirusTotal 15 det. चेनपैट्रोल यूआरएलक्वेरी 2 det. एसएसएल लैब्स प्रमाणपत्र होस्टनेम बेमेल सीएफ रडार रिपोर्ट खोलें ओटीएक्स 32 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

भेजे गए प्रमाण का स्नैपशॉट

Sent: 2026-09-23 09:15:29 UTC लेजर रिकॉर्ड: 1 Case ID: PD-20260923-0205AA Recipient: abuse@enom.com

रिपोर्ट के साथ संग्रहीत पेज शीर्षक: Home - KathmanduHealing

URLScan साक्ष्य VirusTotal साक्ष्य URLQuery साक्ष्य Screenshot 1,339.0 KB

PDF notice generated

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स

गहन विश्लेषण

Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

ऑनलाइन रिपोर्ट करें

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

Find your country

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

ऑनलाइन रिपोर्ट करें

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें

After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित kathmanduhealing.org)
संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: 2026-10-19 09:35:54 UTC. यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/kathmanduhealing.org"
  title="PhishDestroy threat report for kathmanduhealing.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

kathmanduhealing.org

VirusTotal

यूआरएलक्वेरी

ओटीएक्स

Cloudflare Radar

गूगल सुरक्षित ब्राउज़िंग

यूआरएलस्कैन

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

एकत्रित स्रोत विवरण

kathmanduhealing.org के बारे में सवाल

क्या kathmanduhealing.org भरोसेमंद है?

क्या kathmanduhealing.org से वॉलेट कनेक्ट करना सुरक्षित है?

अगर मैंने kathmanduhealing.org इस्तेमाल किया है तो क्या करूँ?

और देखें

सहेजा गया कैप्चर · 6 कैप्चर

डोमेन विवरण

नेटवर्क & प्रमाणपत्र

नेमसर्वर 2

Mail routing 1 MX record

Latest Classified Outcome 2026-10-22 10:29:16 UTC

वायरसटोटल विश्लेषण

संग्रहीत साक्ष्य

Availability observations

क्लोकिंग की जाँच

दर्ज गतिविधि

संबंधित इन्फ्रास्ट्रक्चर और रिपोर्ट

साझा आईपी 193.108.130.22 2

Same automated brand label: Gmail 8

समान रजिस्ट्रार: eNom 6

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

Official reporting routes

अपने स्थानीय अधिकारियों को रिपोर्ट करें

पीड़ितों के लिए सिफारिशें और सलाह

किसी भी डोमेन की जाँच करें

फ़िशिंग की रिपोर्ट करें

सीधा खतरा फीड

जानकारी में रहें, सुरक्षित रहें