VirusTotal
21 / 91 engine detections
रिपोर्ट खोलेंmenuue-aktivasipays.greata.beauty: Dana की नकल; PhishDestroy ने इसे 2026-08-10 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: CV. Jogjacamp। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: AS13335 Cloudflare, Inc। VirusTotal: 21/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Yuk Aktifkan DANA CICIL & PayLater”
Dana की नकल: menuue-aktivasipays.greata.beauty — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 21/91 (alphaMountain.ai, BitDefender, Cluster25, CRDF, CyRadar)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
21 / 91 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
menuue-aktivasipays.greata.beauty is an impersonation phishing page posing as DANA, the Indonesian e-wallet. Its title, "Yuk Aktifkan DANA CICIL & PayLater" ("Let's activate DANA CICIL & PayLater"), targets DANA users looking for instalment or buy-now-pay-later credit. PhishDestroy first flagged it on 2026-08-10. The site went offline on 2026-09-11, and its DNS was still inactive at the last check on 2026-10-19.
The lure is a fake activation page for DANA's credit features. Victims are told they only need to "activate" CICIL or PayLater to unlock a spending limit. Pages of this type then ask for the phone number linked to the DANA account, the security PIN and the one-time code DANA sends by SMS. With those three items the operator can sign in to the real account, drain the balance and use any linked payment methods, all while the victim believes they are completing a sign-up.
When VirusTotal scanned the domain on 2026-08-21, 21 of 91 engines flagged it. That is a solid consensus for a page only a few weeks old. The vendors included alphaMountain.ai, BitDefender, Cluster25, CRDF, CyRadar, ESET, Emsisoft and Forcepoint ThreatSeeker. urlscan.io independently rated the page malicious and recognised DANA branding on it, which confirms the impersonation. The domain is listed on the PhishDestroy blocklist.
The domain was registered on 2026-08-04, just six days before PhishDestroy detected it. Phishing sites this short-lived are typically built for a quick campaign and then dropped. The registrar is CV. Jogjacamp, an Indonesian company, which fits a campaign aimed at Indonesian users. The site sat behind Cloudflare (AS13335, US), so the IP address shown belongs to Cloudflare's proxy rather than the operator's own server. The long, keyword-stuffed subdomain on a .beauty domain is meant to look like a DANA activation menu at a glance.
If you entered your phone number, PIN or an SMS code on this page, change your DANA PIN in the official app right away. Then contact DANA through the in-app help channel and review your recent transactions and linked bank cards for activity you don't recognise. Remember that DANA never needs your OTP to activate PayLater or CICIL, and you should never share that code with anyone. Security teams should block the domain and watch for similar "aktivasi" subdomains under greata.beauty or other new domains carrying DANA branding.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 019fdfa6-3558-70e7-913b-48e1a40d2e92 |
|---|---|
| Final url | https://menuue-aktivasipays.greata.beauty/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://menuue-aktivasipays.greata.beauty/",
"from": "http://menuue-aktivasipays.greata.beauty/",
"status": 307
}
] |
| Ip | 188.114.97.3 |
| Contacted domains | [
"cssnyaadam.my.id",
"fastly.picsum.photos",
"picsum.photos",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"151.101.129.91",
"172.67.74.163",
"104.16.80.73",
"104.21.74.52",
"188.114.97.3"
] |
| Asns | [
"54113",
"13335"
] |
| Countries | [
"US"
] |
| Document hash | cba9cbda82f48d8bb7d33e086ac415413632de2e7aec6fd529f66a09e5642f34 |
| Globals | [
"hv",
"goToHelpPage",
"loginOverlay",
"loginBtn",
"showLoginPopup",
"closeLoginPopup",
"handleLoginClick",
"textArray",
"cIdx",
"isDel",
"twEl",
"typewrite",
"bannerTrack",
"slides",
"dots",
"curSlide",
"goToSlide",
"popupData",
"svgIcons",
"overlay",
"bottomSheet",
"popupBtn",
"btnLabel",
"openSheet",
"closeSheet",
"handleRedirect",
"chatPopup",
"closeChatPopup",
"goToCS",
"__cfBeacon"
] |
| Tls | {
"san": [
"greata.beauty",
"*.greata.beauty"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "greata.beauty",
"protocol": "QUIC",
"valid_to": "2026-11-02T12:29:44Z",
"valid_from": "2026-08-04T11:31:45Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 3 |
| Tls age days | 3 |
| TLS वैधता (दिन) | 90 |
| Requests | 30 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"dana"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"DANA"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 0d340f11-e493-41a2-a1b4-beb826724381 |
|---|
नहीं। PhishDestroy menuue-aktivasipays.greata.beauty को Dana की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-08-10 को पकड़ा गया। VirusTotal: 21/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। menuue-aktivasipays.greata.beauty पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
For the registrable domain greata.beauty behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
स्थान IP नेटवर्क को दर्शाता है।
greata.beauty*.greata.beautyसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
14→21
13→14
12→13
कोई खतरा फ़्लैग नहीं
स्रोत देखें21/91 engine detections
स्रोत देखेंmenuue-aktivasipays.greata.beauty
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
menuue-aktivasipays.greata.beauty
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
menuue-aktivasipays.greata.beauty)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।