VirusTotal
16 / 92 engine detections
रिपोर्ट खोलेंlogin.secure-crossriver.com: क्रेडेंशियल फ़िशिंग; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (98/100)। रजिस्ट्रार: Amazon। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Amazon.com। VirusTotal: 16/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Outlook”
क्रेडेंशियल फ़िशिंग: login.secure-crossriver.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 16/92 (alphaMountain.ai, CRDF, DNS8, Emsisoft…
The evidence summary below uses retained observations. Each source keeps its own collection date.
16 / 92 engine detections
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a161e0-5b11-7559-8ed4-c8bb9c128602 |
|---|---|
| Final url | https://login.secure-crossriver.com/common/oauth2/v2.0/authorize |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://login.secure-crossriver.com/",
"from": "https://login.secure-crossriver.com/bZpEBFBm",
"status": 302
},
{
"to": "https://www.secure-crossriver.com/login",
"from": "https://login.secure-crossriver.com/",
"status": 302
},
{
"to": "https://login.secure-crossriver.com/common/oauth2/v2.0/authorize",
"from": "https://www.secure-crossriver.com/login",
"status": 302
}
] |
| Ip | 16.52.153.229 |
| Ptr | ec2-16-52-153-229.ca-central-1.compute.amazonaws.com |
| Contacted domains | [
"aadcdn.msauth.net",
"browser.events.data.microsoft.com",
"login.live.com",
"www.secure-crossriver.com"
] |
| Contacted IP addresses | [
"20.42.65.91",
"20.190.151.9",
"13.107.246.40",
"20.190.151.69",
"16.52.153.229"
] |
| Asns | [
"8075",
"16509"
] |
| Countries | [
"US",
"CA"
] |
| Linked domains | [
"www.microsoft.com",
"privacy.microsoft.com"
] |
| Document hash | d2a82cdfc9faebc886c91a17b794fdc2a8f266c0ab60a5ed015d3ba5e3b62d4f |
| Script hashes | [
"b9954312b4ecbd13ea6845a4697b1485dff513336f7a2305329511adba19f965"
] |
| Globals | [
"$Config",
"$Debug",
"$Do",
"$Loader",
"$WebWatson",
"GetString",
"GetErrorString",
"GetUrl",
"$B",
"AddListener",
"ClickEventListenerById",
"ClickEventListenerByName",
"ServerData",
"webpackJsonp",
"ko",
"PROOF",
"StringRepository",
"Telemetry",
"telemetry_webpackJsonp",
"__ConvergedLogin_PCore",
"__",
"getRedirect",
"__convergedlogin_pcustomizationloader_ca58a38f28cf61916074",
"__convergedlogin_pfetchsessionsprogress_b37592e66c693da8ed05"
] |
| कुकीज़ | [
"bcfb-3f32",
"x-ms-gateway-slice",
"stsservicecookie",
"OH.SID",
"OH.FLID",
".AspNetCore.OpenIdConnect.Nonce.TsphwelskMdad1ozcB_g8xDGAaj6hFkL5dHuVEWY7igXcDF0",
".AspNetCore.Correlation.kU8UJfUiq9v8nCoj7MvVGooEvJ3eE38m6Q4V4YM4UO8",
"buid",
"esctx",
"esctx-4ug6wmIfpX8",
"fpc",
"brcap",
"uaid",
"MSPRequ"
] |
| Storage keys | [
"Wed Oct 21 2026 18:31:00 GMT-1000 (Hawaii-Aleutian Standard Time)"
] |
| Tls | {
"san": [
"*.secure-crossriver.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "*.secure-crossriver.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-12T17:27:30Z",
"valid_from": "2026-10-14T17:27:31Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 7 |
| Tls age days | 7 |
| TLS वैधता (दिन) | 89 |
| Requests | 23 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"microsoft"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Microsoft"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | ee61819f-fc2f-4661-ad73-e89583aad365 |
|---|---|
| Final url | https://login.microsoftonline.com/common/oauth2/v2.0/authorize |
| स्थिति | 200 |
| History | [
{
"url": "https://login.secure-crossriver.com/",
"status": 200
},
{
"url": "https://outlook.office.com/",
"status": 301
},
{
"url": "https://outlook.office.com/mail/",
"status": 200
},
{
"url": "https://login.microsoftonline.com/common/oauth2/v2.0/authorize",
"status": 200
},
{
"url": "https://login.microsoftonline.com/common/oauth2/v2.0/authorize",
"status": 200
}
] |
| DOM structure hash | c103ecc0980cabc4316a1c65e3565c82cd8976208e5618eb11834a05ede2da94 |
| Document hash | 4074b97e78687a230f9606440054f1182874f7b402f7623020c0deacdd793a92 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "login.microsoftonline.com",
"type": "CNAME",
"value": "login.mso.msidentity.com"
},
{
"name": "login.microsoftonline.com",
"type": "CNAME",
"value": "login.mso.msidentity.com"
}
] |
| DNSSEC मान्य | false |
| Ip | 40.126.31.0 |
| पंजीकरण रिकॉर्ड | {
"registrar": "MarkMonitor Inc.",
"created": "2002-07-09T19:27:26Z",
"updated": "2026-06-07T11:50:23Z",
"expires": "2027-07-09T19:33:05Z",
"nameservers": [
"ns1-38.azure-dns.com",
"ns2-38.azure-dns.net",
"ns3-38.azure-dns.org",
"ns4-38.azure-dns.info"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 15,
"suspicious": 1,
"undetected": 29
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"MalwareURL": "phishing",
"SafeToOpen": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| रजिस्ट्रार | Amazon Registrar, Inc. |
| निर्मित | 2026-10-13T19:46:20Z |
| Expires | 2027-10-13T19:46:20Z |
| Updated | 2026-10-13T19:56:23Z |
| पहली बार दिखा | 2026-10-21T01:30:37Z |
| DNS रिकॉर्ड | [
{
"ttl": 60,
"type": "A",
"value": "16.52.153.229"
}
] |
| Dns at | 2026-10-22T15:12:49Z |
| Jarm | 27d40d40d00040d00042d43d000000e1ea2a807a629b496b664cf07ad7c08d |
| Certificate | {
"san": [
"*.secure-crossriver.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "59ebb47185bcd273851afeffbfdfc7b8b65",
"sha256": "467e8ca2815451018ca071271ff892f44de1c86393ed7f19a77b5e759ed57bf7",
"subject": "*.secure-crossriver.com",
"valid_to": "2027-01-12T17:27:30Z",
"valid_from": "2026-10-14T17:27:31Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Amazon Registrar, Inc.",
"registrar_iana_id": "468",
"registrar_url": "http://registrar.amazon.com",
"created": "2026-10-13T19:46:20Z",
"updated": "2026-10-13T19:56:23Z",
"expires": "2027-10-13T19:46:20Z",
"status": [
"ok"
],
"nameservers": [
"ns-1241.awsdns-27.org",
"ns-153.awsdns-19.com",
"ns-1580.awsdns-05.co.uk",
"ns-741.awsdns-28.net"
],
"dnssec": "unsigned"
} |
| CAA रिकॉर्ड | {
"domain": "login.secure-crossriver.com"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T12:59:44Z",
"first": "2026-10-22T12:59:44Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 625
} |
| Trackers | {
"requests": 1,
"trackers": [
{
"name": "Microsoft Services",
"company": "Microsoft",
"country": "US",
"category": "Misc",
"requests": 1
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 482,
"tls": 111,
"wait": 106,
"connect": 118,
"download": 0
},
"response_ms": 817
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 147,
"co2_grams": 0,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "205.251.192.153",
"host": "ns-153.awsdns-19.com"
},
{
"ip": "205.251.198.44",
"host": "ns-1580.awsdns-05.co.uk"
},
{
"ip": "205.251.194.229",
"host": "ns-741.awsdns-28.net"
},
{
"ip": "205.251.196.217",
"host": "ns-1241.awsdns-27.org"
}
],
"zone": "secure-crossriver.com"
} |
| कुकीज़ | {
"cookies": [
{
"name": "ClientId",
"secure": true,
"same_site": "None"
},
{
"name": "msal.cache.encryption",
"secure": true,
"session": true,
"same_site": "None"
},
{
"name": "x-ms-gateway-slice",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "stsservicecookie",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "buid",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "esctx",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "esctx-G1pGozIsoZ8",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "fpc",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "brcap",
"secure": true,
"same_site": "None"
},
{
"name": "uaid",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "MSPRequ",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
}
]
} |
| Location | {
"ip": "16.52.153.229",
"asn": "16509",
"org": "Amazon.com",
"city": "Montreal",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "*.secure-crossriver.com"
} |
| DNS रिकॉर्ड | {
"A": [
"16.52.153.229"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=63072000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "16.52.153.229",
"family": 4
} |
| Redirects | {
"chain": [
"https://login.secure-crossriver.com"
]
} |
| Tech stack | {
"technologies": [
"Nginx",
"HSTS"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Amazon Registrar, Inc.",
"created": "2026-10-13T19:46:20Z",
"updated": "2026-10-13T19:56:23Z",
"expires": "2027-10-13T19:46:20Z",
"status": [
"ok https://icann.org/epp"
],
"nameservers": [
"ns-1241.awsdns-27.org",
"ns-153.awsdns-19.com",
"ns-1580.awsdns-05.co.uk",
"ns-741.awsdns-28.net"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000"
}
} |
नहीं। PhishDestroy login.secure-crossriver.com को क्रेडेंशियल फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 98/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 16/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।
नहीं। login.secure-crossriver.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns-1241.awsdns-27.orgns-153.awsdns-19.comns-1580.awsdns-05.co.ukns-741.awsdns-28.netस्थान IP नेटवर्क को दर्शाता है।
467e8ca2815451018ca071271ff892f44de1c86393ed7f19a77b5e759ed57bf7*.secure-crossriver.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: login.secure-crossriver.com · checked Oct 22, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://login.secure-crossriver.com/common/oauth2/v2.0/authorizehttps://login.secure-crossriver.com/common/oauth2/v2.0/authorizeServer: nginxContent-Type: text/html; charset=utf-8Cache-Control: no-cache, no-storeno-cache, no-storekeep-alivetext/html; charset=utf-8Thu, 22 Oct 2026 13:01:16 GMTnginxmax-age=63072000chunkedकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
15→16
14→15
No flag recorded→Flag recorded
Threat flag recorded
स्रोत देखें16/92 engine detections
स्रोत देखेंlogin.secure-crossriver.com
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
login.secure-crossriver.com
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
login.secure-crossriver.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।