knowledgedrop[.]saharaiabs[.]xyz
knowledgedrop.saharaiabs.xyz — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 4/93 (alphaMountain.ai, Forcepoint ThreatSeeker, G-Data, SOCRadar); 1 external blocklist match (ScamSniffer); PhishDestroy score 65/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain knowledgedrop.saharaiabs.xyz indicates that it was active as a generic phishing site before being taken offline. The domain was registered on February 21, 2026 and resolves to the IP address 104.21.16.1, which is owned by Cloudflare, Inc. (AS13335) and located in the United States. VirusTotal records show that four of ninety‑three security vendors flagged the domain, providing early detection signals that it was being used for malicious purposes.
The domain appears on two independent blocklists and has been explicitly blocked by both PhishDestroy and ScamSniffer, reinforcing the classification as a phishing infrastructure. TLS certificates presented by the site are issued by Cloudflare TLS Issuing ECC CA 1, a standard Cloudflare certificate that does not provide any inherent trust beyond the hosting provider. Current status is offline, which may reflect a takedown or a temporary suspension of activity, but the underlying infrastructure—namely the Cloudflare‑hosted IP—remains reusable for future campaigns.
Defenders should continue to block the domain name and its associated IP address at network perimeter devices, update DNS sinkhole entries, and monitor for any resurrection of the domain or reuse of the same IP range in new phishing attempts. Continuous vigilance on Cloudflare‑hosted IPs that have already been flagged is recommended, as threat actors frequently recycle such infrastructure.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।