marsbahisramazanindirimi[.]com
“Walker | VIP DDoS Protection”
marsbahisramazanindirimi.com — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: ["zelle"]. साक्ष्य सारांश: VirusTotal 1/94 (Fortinet); Spamhaus DBL_PHISH; PhishDestroy score 56/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis on July 24, 2026 indicates that marsbahisramazanindirimi.com was registered on March 06, 2026 through NiceNIC International Group Co., Limited. The authoritative name servers are isla.ns.cloudflare.com and kyree.ns.cloudflare.com, pointing to Cloudflare's network. DNS resolution returns the address 172.67.211.74, which belongs to AS13335 Cloudflare, Inc., located in the United States. No TLS certificate is presented, meaning the site served HTTP only. The only visible HTTP response contained the page title “Walker | VIP DDoS Protection”.
VirusTotal scanned the domain and recorded a single positive detection out of 94 participating security vendors. The domain appears on one external blocklist and has been actively taken down by the PhishDestroy mitigation service. Current monitoring shows the host is offline. The combination of a recent registration, use of Cloudflare’s free DNS, lack of SSL, and a generic page title unrelated to the domain name are typical of infrastructure employed for generic phishing campaigns.
The single vendor flag suggests at least one security product identified malicious behavior, but the low detection count may reflect limited exposure or a brief operational window before takedown. Because the domain is already offline, immediate threat to end users is reduced, yet the underlying registration and hosting pattern could be reused for future campaigns. Defenders should add the domain and its IP address to blocklists, enforce DNS filtering for the identified Cloudflare name servers, and monitor for re‑registration of similar variations. Continuous review of Cloudflare‑hosted domains flagged by PhishDestroy is recommended to catch re‑emerging threats.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-20 03:08:25 UTC
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260306-2B34D3 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।