VirusTotal
3 / 91 engine detections
रिपोर्ट खोलेंlaboratoriocusmai.it: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-09-21 को पकड़ा। जोखिम: गंभीर (81/100)। रजिस्ट्रार: Aruba Business s.r.l। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Aruba S.p.A। VirusTotal: 3/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Benvenuti al Laboratorio Cusmai: Home”
ब्लॉकलिस्ट में डोमेन: laboratoriocusmai.it — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 3/91 (CRDF, Forcepoint ThreatSeeker, Gridinsoft)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
3 / 91 engine detections
रिपोर्ट खोलें6 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
laboratoriocusmai.it is an Italian-language site that PhishDestroy classifies as an impersonation phishing page. It presents itself as the homepage of a local business, the Laboratorio Cusmai, and is aimed at Italian-speaking visitors who expect a legitimate company website. PhishDestroy first flagged it on 2026-09-21. As of 2026-10-19 the site was still online and its content now redirects visitors elsewhere.
The page title reads "Benvenuti al Laboratorio Cusmai: Home", a plain welcome page rather than an obvious login form. That title points to an ordinary business site, while our classification marks the domain as impersonation phishing. Pages of this type borrow the look and name of a trusted organisation so that visitors relax, then send them to a form or a further page that asks for passwords, contact details or payment information. Because the domain now redirects, the harmful step may sit on whatever destination the visitor lands on. What the victim loses is whatever they type there: account logins, personal data or card details.
Independent detection is thin but not absent. On 2026-10-02, 3 of 91 VirusTotal engines flagged the domain: CRDF, Forcepoint ThreatSeeker and Gridinsoft. Most engines have not yet caught up, so a clean result from a single scanner should not be read as a clean bill of health. Six AlienVault OTX threat pulses reference the domain, which shows other researchers have tied it to malicious activity. PhishDestroy is the only blocklist currently listing it.
The domain was registered on 2014-09-25 through Aruba Business s.r.l., roughly twelve years before PhishDestroy detected it. That long history is typical of an established business site, not a throwaway domain set up for a single campaign. It is hosted in Italy on Aruba S.p.A.'s network at 62.149.172.216, the same provider family as the registrar.
If you entered a password on this site or on a page it redirected you to, change that password immediately, along with any account that shares it, and turn on two-factor authentication. If you submitted card or banking details, contact your bank to block the card and watch statements for unfamiliar charges. Treat follow-up emails, calls or messages that mention Laboratorio Cusmai with suspicion and do not reply with more information. Defenders should block the domain and its redirect destinations at DNS and proxy level, search mail and web logs for prior visits, and report the abuse to the hosting provider so the site can be cleaned up or taken down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0c364-045f-712f-a1f6-d05ebd00cfc5 |
|---|---|
| Final url | https://www.laboratoriocusmai.it/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://www.laboratoriocusmai.it/",
"from": "http://www.laboratoriocusmai.it/",
"status": 307
}
] |
| Ip | 62.149.172.216 |
| Ptr | pcmu000134.arubabiz.net |
| Contacted domains | [
"fonts.gstatic.com",
"www.google.com",
"cdn.iubenda.com",
"www.googletagmanager.com",
"www.gstatic.com",
"www.google.nl",
"fonts.googleapis.com",
"cs.iubenda.com",
"stats.g.doubleclick.net",
"region1.analytics.google.com",
"ad.doubleclick.net",
"googleads.g.doubleclick.net",
"connect.facebook.net"
] |
| Contacted IP addresses | [
"142.251.155.119",
"142.251.127.94",
"142.251.127.155",
"216.239.32.36",
"142.251.127.149",
"142.251.13.155",
"142.251.110.94",
"142.251.14.94",
"142.251.152.119",
"142.251.127.95",
"142.251.110.97",
"185.152.64.17",
"185.111.111.155",
"62.149.172.216"
] |
| Asns | [
"15169",
"60068",
"212238",
"31034"
] |
| Countries | [
"US",
"CZ",
"DE",
"IT"
] |
| Linked domains | [
"api.whatsapp.com",
"referti.intellilab.it",
"www.google.com",
"www.facebook.com",
"www.instagram.com",
"www.iubenda.com",
"www.linkedin.com",
"www.jcomitalia.com"
] |
| Social | [
"https://api.whatsapp.com/send",
"https://www.facebook.com/laboratoriocusmai",
"https://www.instagram.com/laboratorio_cusmai"
] |
| Document hash | 0b8871eb8c1a49f128b730871b251b4232a92da566cb4ae81ba4d49848819323 |
| Script hashes | [
"bb41c2d74b9c73128a0da2568d2f9d5aed6d2c730aee8ca02a083490dfd6b251",
"e12fd8f1ead04706d14d835905031a2ba1d005c04da10d5fdbfbaaed2a866321",
"b955b354c0495b425cdb0f72863a0cef5c838731c4d6cdff771b3f8944ef4c3b"
] |
| Globals | [
"_iub",
"cmp_block_inline",
"cmp_block_unknown",
"cmp_block_sync",
"cmp_block_img",
"cmp_block_samedomain",
"cmp_block_link",
"cmp_block_ignoredomains",
"cmp_importblockerdomains",
"cmp_iub_vendors_purposes",
"cmp_cookieblock_defaults",
"cmp_block_ignorepaths",
"cmp_ultrablocking",
"cmpcookieblocker",
"dataLayer",
"gtag",
"uetq",
"cmpblocker",
"_cmp",
"___grecaptcha_cfg",
"grecaptcha",
"__recaptcha_api",
"__google_recaptcha_client",
"openSearch",
"closeSearch",
"$",
"jQuery",
"uidEvent",
"bootstrap",
"html5",
"Modernizr",
"WOW",
"$window",
"$document",
"$body",
"$fullScreen",
"$halfScreen",
"preloader",
"dropdown",
"fullScreen"
] |
| कुकीज़ | [
"_GRECAPTCHA",
"PHPSESSID",
"id_sessione",
"_iub_previous_preference_id",
"_iub_cs-37048628",
"_gcl_au",
"_ga_Y6QB0D4Y12",
"_ga",
"test_cookie"
] |
| Storage keys | [
"modernizr",
"iub_storage_available",
"_iub_cs_cons-37048628",
"_gcl_ls",
"_grecaptcha"
] |
| Tls | {
"san": [
"laboratoriocusmai.it",
"www.laboratoriocusmai.it"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "laboratoriocusmai.it",
"protocol": "TLS 1.3",
"valid_to": "2026-11-19T17:26:10Z",
"valid_from": "2026-08-21T17:26:11Z"
} |
| डोमेन आयु (दिन) | 2118 |
| Apex age days | 2929 |
| Tls age days | 30 |
| TLS वैधता (दिन) | 89 |
| Requests | 90 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 35,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | eac0e876-decf-407b-9d4b-366dcda95417 |
|---|---|
| Final url | https://www.laboratoriocusmai.it/ |
| स्थिति | 200 |
| पुनर्निर्देशित | subdomain |
| History | [
{
"url": "https://laboratoriocusmai.it/",
"status": 301
},
{
"url": "https://www.laboratoriocusmai.it/",
"status": 200
}
] |
| DOM structure hash | 802d51aa6ad3002821779a8a976cb0f24bf6e431ad0607a5d12c53822069436c |
| Document hash | 4c15fd6e94984e612a672627314f0895a1208ecd60eced8b41b0a88f89f5e269 |
| डोमेन जोखिम | [
"Health & Fitness",
"Health"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "laboratoriocusmai.it",
"type": "A",
"value": "62.149.172.216"
},
{
"name": "www.laboratoriocusmai.it",
"type": "A",
"value": "62.149.172.216"
}
] |
| DNSSEC मान्य | false |
| Ip | 62.149.172.216 |
| पंजीकरण रिकॉर्ड | {
"registrar": "WIDE-REG",
"created": "2014-09-25T15:49:45Z",
"updated": "2025-12-19T00:47:15Z",
"expires": "2026-12-03T00:00:00Z",
"nameservers": [
"ns.abdns.biz",
"ns.abdns.eu",
"ns.abdns.info"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 3,
"suspicious": 0,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Gridinsoft": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Google": "healthcare",
"Forcepoint ThreatSeeker": "health"
} |
| Popularity | {
"Alexa": 409174,
"Statvoo": 409174
} |
| पहली बार दिखा | 2023-10-14T15:45:38Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "NS",
"value": "ns.abdns.eu"
},
{
"ttl": 300,
"type": "SOA",
"rname": "postmaster.arubabusiness.it",
"value": "ns.abdns.biz"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 a mx include:_spf.arubabusiness.it -all"
},
{
"ttl": 300,
"type": "NS",
"value": "ns.abdns.biz"
},
{
"ttl": 300,
"type": "NS",
"value": "ns.abdns.info"
},
{
"ttl": 300,
"type": "A",
"value": "62.149.172.216"
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=N3Ee7LrH7IA8FtbYW-bvkpXexNNZB3GEWs6OQhAZFSE"
},
{
"ttl": 300,
"type": "MX",
"value": "in.arubabusiness.it",
"priority": 10
}
] |
| Dns at | 2026-10-19T04:34:27Z |
| Jarm | 29d29d00029d29d00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"laboratoriocusmai.it",
"www.laboratoriocusmai.it"
],
"issuer": "Let's Encrypt / YR2",
"serial": "6ac5a8217a7aeb5936d4b4807a0a9c88a0b",
"sha256": "9006a9a5b7167b3a3b908ed70f3aafe3f3860119ea60fe4b68a3a6d9e030d748",
"subject": "laboratoriocusmai.it",
"valid_to": "2026-11-19T17:26:10Z",
"valid_from": "2026-08-21T17:26:11Z"
} |
| पंजीकरण रिकॉर्ड | {
"dnssec": "yes"
} |
नहीं। PhishDestroy laboratoriocusmai.it को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 81/100); इसे पहली बार 2026-09-21 को पकड़ा गया। VirusTotal: 3/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। laboratoriocusmai.it पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns.abdns.bizns.abdns.euns.abdns.infoin.arubabusiness.itpriority 10स्थान IP नेटवर्क को दर्शाता है।
9006a9a5b7167b3a3b908ed70f3aafe3f3860119ea60fe4b68a3a6d9e030d748www.laboratoriocusmai.itसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.laboratoriocusmai.itDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: laboratoriocusmai.it · checked Sep 21, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
redirect: raw=redirect_301; http=301; via=https_proxy; location=https://www.laboratoriocusmai.it/; server=nginx
laboratoriocusmai.it
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
अज्ञात→redirected
http_redirect
live_content→redirected
http_redirect
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
live_content→redirected
http_redirect
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
redirected
http_redirect
4→3
3→4
4→3
3→4
कोई खतरा फ़्लैग नहीं
स्रोत देखें3/91 engine detections
स्रोत देखें6 community references
स्रोत देखेंPage captured
स्रोत देखेंlaboratoriocusmai.it
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
laboratoriocusmai.it)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।