सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
login-microsoftonline.pl का फ़ेविकॉन

login-microsoftonline.pl

संक्षेप में

login-microsoftonline.pl: क्रेडेंशियल फ़िशिंग; PhishDestroy ने इसे 2026-09-16 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: nazwa.pl sp. z o.o। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Nazwa.pl Sp.z.o.o। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 17/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Domena login-microsoftonline.pl jest utrzymywana na serwerach nazwa.pl”

रजिस्ट्रार
nazwa.pl sp. z o.o
Resolved IP
85.128.128.104
Registered
30/03/2026
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 17/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 5 alerts स्वचालित ब्रांड लेबल: Microsoft
OTX: 5 refs 16/09/2026 1 Report Sent
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 17। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@netart.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
भेजी गई रिपोर्टें
1
Latest case ID
PD-20260916-5CBAFE
Current status
HTTP 200 at latest stored check
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
यूआरएलक्वेरी
threat alerts
ओटीएक्स
community references
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
रिपोर्ट सारांश

क्रेडेंशियल फ़िशिंग: login-microsoftonline.pl — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 17/91 (alphaMountain.ai, BitDefender, Chong Lua Dao…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 17 / 91 · OTX 5 references 7 sources

Spamhaus DBL

DBL_PHISH

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
DigiCert UltraDNS login-microsoftonline.pl malicious Sinkholed
DNS4EU login-microsoftonline.pl malicious Sinkholed
OpenDNS login-microsoftonline.pl phishing Phishing Block
Cloudflare DNS login-microsoftonline.pl malicious Sinkholed
Quad9 DNS login-microsoftonline.pl malicious Sinkholed
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Malware

Analysis

गंभीर
VirusTotal
17 / 91
ओटीएक्स
5 community refs
पेज कैप्चर
5

PhishDestroy threat report

Overview

login-microsoftonline.pl is a credential phishing domain built to pass for Microsoft's sign-in service. Its name copies the hostname structure of Microsoft's real login portal, and the Polish country-code ending suggests it targets Polish-speaking Microsoft account users. PhishDestroy first flagged it on 2026-09-16. As of 2026-10-19 the site was still online and serving content.

How the scam works

Victims usually arrive through an email or message claiming that a mailbox is full, a document is waiting, or a password is expiring. The link leads to a page dressed as a Microsoft login. Any email address, password or one-time code typed there goes to the operators, who can then open the mailbox, read files and send new phishing from a trusted account. The page currently carries the title "Domena login-microsoftonline.pl jest utrzymywana na serwerach nazwa.pl", a hosting-provider placeholder that says the domain is kept on nazwa.pl servers, while we classify the domain as Microsoft credential phishing.

Evidence

On 2026-09-29, 17 of 91 VirusTotal engines flagged the domain, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, CyRadar and Chong Lua Dao. Spamhaus lists it in its Domain Block List under the phishing category, which matters because many mail filters use that list to block links in incoming messages. It also appears in five AlienVault OTX threat pulses, and PhishDestroy carries it on its blocklist.

Infrastructure

The domain was registered on 2026-03-30, about five and a half months before PhishDestroy detected it. That gap suggests it was set up well in advance of use. Registration, hosting and the TLS certificate all sit with the Polish provider nazwa.pl, and the server is on its network in Poland. The certificate is domain-validated, which proves only control of the name. The padlock in the browser says nothing about whether the site is really Microsoft.

What to do

If you entered a Microsoft password on this site, change it right away from the official Microsoft account page. Then sign out of all sessions and check your mailbox for forwarding rules or inbox rules you did not create. Turn on or reset two-step verification, and change the same password anywhere else you reused it. Organizations should block the domain at the mail gateway, DNS resolver and web proxy. They should also search sign-in logs for logins following clicks on it, and report it to nazwa.pl for takedown.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-16T19:13:53Z

निरीक्षित: · Retrieved:

Uuid
01a0aba3-afbb-71be-8558-35a44c4e75c3
Final url
https://login-microsoftonline.pl/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://login-microsoftonline.pl/",
        "from": "http://login-microsoftonline.pl/",
        "status": 307
    }
]
Ip
85.128.128.104
Ptr
static-ajw104.rev.nazwa.pl
Contacted domains
[
    "static.nazwa.pl",
    "blackdown.nazwa.pl",
    "ssl.google-analytics.com",
    "ajax.googleapis.com"
]
Contacted IP addresses
[
    "142.251.13.97",
    "77.55.124.102",
    "192.178.183.95",
    "85.128.128.104"
]
Asns
[
    "15169",
    "15967"
]
Countries
[
    "US",
    "PL"
]
Document hash
88716f9fd37f903e08c9e25fa29b874cb9d79d73fe8dc047f47f86ef3d3543e3
Globals
[
    "$",
    "jQuery",
    "Banner",
    "getCookie",
    "setPolicyCookie",
    "policyButtonClicked",
    "blackdownConfig"
]
Tls
{
    "san": [
        "*.nazwa.pl",
        "nazwa.pl"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "nazwaSSL DV TLS G2 R29 CA",
    "subject": "*.nazwa.pl",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-08T00:00:00Z",
    "valid_from": "2026-01-09T10:41:51Z"
}
डोमेन आयु (दिन)
169
Apex age days
169
Tls age days
250
TLS वैधता (दिन)
363
Requests
18
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Apache/2",
    "content-type": "text/html; charset=UTF-8"
}
Cloudflare Radar · 2026-09-16T19:47:22Z

निरीक्षित: · Retrieved:

Uuid
854bb6c5-e27f-4bc7-993e-8a8169d3fa9c
Final url
https://login-microsoftonline.pl/
History
[
    {
        "url": "https://login-microsoftonline.pl/",
        "status": 0
    }
]
डोमेन जोखिम
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "login-microsoftonline.pl",
        "type": "A",
        "value": "85.128.128.104"
    }
]
DNSSEC मान्य
true
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
VirusTotal · 2026-10-15T23:22:23Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 44,
    "malicious": 14,
    "suspicious": 3,
    "undetected": 31
}
Vendor labels
{
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "spam",
    "SOCRadar": "phishing",
    "URLQuery": "malicious",
    "Kaspersky": "phishing",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "desenmascara.me": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "Sophos": "phishing and fraud",
    "Webroot": "Phishing and Other Frauds",
    "alphaMountain.ai": "Phishing (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "phishing and other frauds"
}
पहली बार दिखा
2026-03-30T21:03:20Z
DNS रिकॉर्ड
[
    {
        "ttl": 3600,
        "type": "TXT",
        "value": "v=spf1 mx a ~all"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "letsencrypt.org"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "letsencrypt.org"
    },
    {
        "ttl": 3600,
        "type": "MX",
        "value": "login-microsoftonline.pl",
        "priority": 10
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns2.nazwa.pl"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns1.nazwa.pl"
    },
    {
        "ttl": 3600,
        "type": "SOA",
        "rname": "biuro.nazwa.pl",
        "value": "ns1.nazwa.pl"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "certum.pl"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "certum.pl"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "85.128.128.104"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns3.nazwa.pl"
    }
]
Dns at
2026-10-15T23:24:10Z
Jarm
29d29d16d29d29d00042d42d0000005fd00fabd213a5ac89229012f70afd5c
Certificate
{
    "san": [
        "*.nazwa.pl",
        "nazwa.pl"
    ],
    "issuer": "nazwa.pl Sp. z o.o. / nazwaSSL DV TLS G2 R29 CA",
    "serial": "7bf4d5ba15ed2a155029d7cafb6e8496",
    "sha256": "be1a399ddc8b9707f7c8a9fa5ba764b2628c2cd77726b2ce918036245db2ea74",
    "subject": "*.nazwa.pl",
    "valid_to": "2027-01-08T00:00:00Z",
    "valid_from": "2026-01-09T10:41:51Z"
}
पंजीकरण रिकॉर्ड
{
    "dnssec": "Signed"
}
Registry data
{
    "events": {
        "expiration": "2027-03-30T20:16:23Z",
        "last changed": "2026-03-30T21:25:00Z",
        "registration": "2026-03-30T20:16:23Z",
        "last update of RDAP database": "2026-10-03T23:37:58Z"
    },
    "registrar": "nazwa.pl sp. z o.o."
}

login-microsoftonline.pl के बारे में सवाल

क्या login-microsoftonline.pl भरोसेमंद है?

नहीं। PhishDestroy login-microsoftonline.pl को क्रेडेंशियल फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-16 को पकड़ा गया। VirusTotal: 17/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या login-microsoftonline.pl से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। login-microsoftonline.pl पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने login-microsoftonline.pl इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 5 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 17/10/2026
OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार nazwa.pl sp. z o.o (Unknown)
दुरुपयोग संपर्कabuse@netart.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 30/03/2026 (205d) — Expires 30/03/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला16/09/2026
DOM Analysisanalyzed 17/09/2026score 98/1001 brand signal
Submitted URLhttp://login-microsoftonline.pl/
Favicon Hash
केस आईडी
Observed page title
Domena login-microsoftonline.pl jest utrzymywana na serwerach nazwa.pl
Automated brand references
Microsoft
TLS प्रमाणपत्र
जारीकर्ता nazwa.pl Sp. z o.o. / nazwaSSL DV TLS G2 R29 CA · सहेजी गई वैधता 77 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
85.128.128.104
नेटवर्क ASN
AS15967
Organization
Nazwa.pl
Observed location
Krakow, PL
Server header
Apache/2

नेमसर्वर 3

  • ns1.nazwa.pl
  • ns2.nazwa.pl
  • ns3.nazwa.pl

Mail routing 1 MX record

  • login-microsoftonline.plpriority 10

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
nazwa.pl Sp. z o.o. / nazwaSSL DV TLS G2 R29 CA
मान्यता आरंभ
2026-01-09 10:41:51
मान्यता समाप्ति
2027-01-08 00:00:00
Hostname coverage
प्रमाणपत्र होस्टनेम बेमेल
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-09-16 22:02:06 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटbe1a399ddc8b9707f7c8a9fa5ba764b2628c2cd77726b2ce918036245db2ea74
प्रमाणपत्र के नाम · 1 SAN
  • nazwa.pl

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-22 10:07:07 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:07:07 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:07:07 UTC last content: 2026-10-22 10:07:07 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 17 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
Seclookup
SOCRadar
सोफोस
VIPRE
वेबरूट
desenmascara.me

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

login-microsoftonline.pl
सहेजा गया परिणाम
Cloaked / Filtered
संग्रहीत अवलोकन इतिहास21

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 16
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  12. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  13. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  14. उपलब्धता मॉनिटर · दर्ज स्थिति

    live_content

    content_served

  15. VirusTotal · Detection count

    16→17

  16. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

6 entries
  1. एलियनवॉल्ट ओटीएक्स

    5 community references

    स्रोत देखें
  2. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  3. VirusTotal

    17/91 engine detections

    स्रोत देखें
  4. दुरुपयोग रिपोर्ट भेजी गई

    PD-20260916-5CBAFE

    abuse@netart.com
  5. PhishDestroy में जोड़ा गया

    login-microsoftonline.pl

    स्रोत देखें
  6. यूआरएलस्कैन

    Page captured

    स्रोत देखें

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20260916-5CBAFE Recipient: abuse@netart.com
PDF notice generated
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित login-microsoftonline.pl)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/login-microsoftonline.pl"
  title="PhishDestroy threat report for login-microsoftonline.pl"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>