VirusTotal
5 / 92 engine detections
रिपोर्ट खोलेंmenuuu-aktivasi.kruer.web.id: फ़िशिंग; PhishDestroy ने इसे 2026-10-19 को पकड़ा। जोखिम: गंभीर (80/100)। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Cloudflare, Inc। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Gopay”
फ़िशिंग: menuuu-aktivasi.kruer.web.id — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 5/92 (alphaMountain.ai, Fortinet, LevelBlue, SOCRadar, Webroot); Google…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
5 / 92 engine detections
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy has listed menuuu-aktivasi.kruer.web.id as a suspicious domain. The recorded page title is “Gopay”. The domain was first seen by PhishDestroy on 2026-10-19. An HTTP 200 response was recorded on that date.
The current evidence does not point to a particular fraud technique. A page title referencing a popular payment service may be used to lure users into entering credentials or personal data, but no concrete behavior was observed.
VirusTotal scanned the site on 2026-10-19 and reported 5 detections out of 92 engines, including AlphaMountain.ai, Fortinet, LevelBlue, SOCRadar and Webroot. Google Safe Browsing flagged the domain as social engineering on 2026-10-19. urlscan’s analysis on the same day marked it as not malicious. No external blocklists listed the domain (count 0) as of 2026-10-19, while PhishDestroy’s internal list includes it. Spamhaus DBL showed no listing and OTX had zero pulses on that date.
The recorded IP address is 188.114.97.3, which belongs to the Cloudflare network (CLOUDFLARENET – Cloudflare, Inc., US). The TLS certificate presented on 2026-10-19 was issued by Let’s Encrypt / YE2.
If you visited the site and entered any login or payment credentials, change those credentials immediately and monitor accounts for unauthorized activity. Do not approve any requests from unknown services. Security teams should block the exact domain, log any connections, and review related traffic for signs of credential harvesting.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a151d5-64d5-72eb-a689-1a95de5c8194 |
|---|---|
| Final url | https://menuuu-aktivasi.kruer.web.id/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://menuuu-aktivasi.kruer.web.id/",
"from": "http://menuuu-aktivasi.kruer.web.id/",
"status": 307
}
] |
| Ip | 188.114.97.3 |
| Contacted domains | [
"owlcarousel2.github.io",
"d2v6npc8wmnkqk.cloudfront.net",
"lelogama.go-jek.com",
"fonts.gstatic.com",
"static.cloudflareinsights.com",
"ambil-hadiah10jtresmi4dana.pages.dev",
"www.image2url.com",
"www.findaya.co.id",
"www.julo.co.id",
"antinomi.org",
"fonts.googleapis.com",
"cdnjs.cloudflare.com"
] |
| Contacted IP addresses | [
"142.251.20.94",
"2606:4700::6810:5049",
"188.114.96.3",
"2600:9000:223d:f000:2:ec67:af00:21",
"43.173.31.137",
"147.139.195.54",
"34.117.236.210",
"153.92.13.126",
"2606:50c0:8001::153",
"2a00:1450:4001:c13::5f",
"104.17.25.14",
"188.114.97.3"
] |
| Asns | [
"15169",
"13335",
"16509",
"132203",
"45102",
"396982",
"47583",
"54113"
] |
| Countries | [
"US",
"ID",
"DE"
] |
| Document hash | aab9a4082ccf3d09e438d86eec8011dfb1e406d4e82cf37f3c9a020929e7f13f |
| Globals | [
"$",
"jQuery",
"letsgo",
"__cfBeacon"
] |
| Tls | {
"san": [
"*.kruer.web.id",
"kruer.web.id"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "kruer.web.id",
"protocol": "QUIC",
"valid_to": "2027-01-05T06:53:06Z",
"valid_from": "2026-10-07T06:53:07Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 11 |
| Tls age days | 11 |
| TLS वैधता (दिन) | 89 |
| Requests | 19 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | d558a569-31c0-4803-a5f9-1f9f97510fd1 |
|---|---|
| Final url | https://menuuu-aktivasi.kruer.web.id/ |
| स्थिति | 200 |
| History | [
{
"url": "https://menuuu-aktivasi.kruer.web.id/",
"status": 200
}
] |
| DOM structure hash | 51a22d57628457f29dd34bf91802794b903d43cc2292aca4420407527cc28f68 |
| Document hash | 7e48e40bc742c89dea22debbd36f8771b53f521b9f5e25acb3bd75fb2bf7d600 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "menuuu-aktivasi.kruer.web.id",
"type": "A",
"value": "104.21.70.228"
},
{
"name": "menuuu-aktivasi.kruer.web.id",
"type": "A",
"value": "172.67.140.42"
},
{
"name": "menuuu-aktivasi.kruer.web.id",
"type": "AAAA",
"value": "2606:4700:3035::ac43:8c2a"
},
{
"name": "menuuu-aktivasi.kruer.web.id",
"type": "AAAA",
"value": "2606:4700:3037::6815:46e4"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.70.228 |
| पंजीकरण रिकॉर्ड | {
"registrar": "PT JC Indonesia",
"nameservers": [
"elly.ns.cloudflare.com",
"max.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 4,
"suspicious": 1,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "suspicious",
"LevelBlue": "phishing",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| पहली बार दिखा | 2026-10-18T05:43:23Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:46e4"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::ac43:8c2a"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.70.228"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.140.42"
}
] |
| Dns at | 2026-10-19T00:38:40Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.kruer.web.id",
"kruer.web.id"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5a0d2ec8c91dcac9cf716178b57d017f37f",
"sha256": "abc8efa7883c3f652075f72a039467f35265f1fca19ffb530a4f5440e61446be",
"subject": "kruer.web.id",
"valid_to": "2027-01-05T06:53:06Z",
"valid_from": "2026-10-07T06:53:07Z"
} |
नहीं। PhishDestroy menuuu-aktivasi.kruer.web.id को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 80/100); इसे पहली बार 2026-10-19 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।
नहीं। menuuu-aktivasi.kruer.web.id पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
स्थान IP नेटवर्क को दर्शाता है।
abc8efa7883c3f652075f72a039467f35265f1fca19ffb530a4f5440e61446bekruer.web.idसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: menuuu-aktivasi.kruer.web.id · checked Oct 19, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://menuuu-aktivasi.kruer.web.id/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph2=":443"; ma=60DYNAMICa4cc170ade85c486-EWRkeep-alivegziptext/htmlMon, 19 Oct 2026 01:43:06 GMTSun, 11 Oct 2026 17:13:54 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=JQg5hXBPH8oG3%2B5%2FoMYH2XfMU8Hy44oyK6Z0BK5BKqA7sm9rTYoPTnXWcu7RqgC6ClMOHGKB1w8kd4uWUwwUnVK36pN9kECvUyEbRevDsMeLcTgzJuzwScVhODFugXJbIcnVb0oJZn2cloudflarecfCacheStatus;desc="DYNAMIC"chunkedकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
No flag recorded→Flag recorded
4→5
5→4
4→5
6→4
5→6
Threat flag recorded
स्रोत देखें5/92 engine detections
स्रोत देखेंPage captured
स्रोत देखेंmenuuu-aktivasi.kruer.web.id
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
menuuu-aktivasi.kruer.web.id
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
menuuu-aktivasi.kruer.web.id)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।