VirusTotal
4 / 92 engine detections
रिपोर्ट खोलेंmerwen.co.za: Adobe की नकल; PhishDestroy ने इसे 2026-10-19 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: 1-Grid। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: LIQUIDWEB - Liquid Web, L.L.C, US। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Cloud Share”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@liquidweb.com.
The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Adobe की नकल: merwen.co.za — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 4/92 (alphaMountain.ai, CRDF, DNS8, Gridinsoft); URLQuery 2 det.…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
4 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें5 community references
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
The domain merwen.co.za presents a page titled 'Cloud Share' while impersonating Adobe, targeting users expecting legitimate cloud storage services. PhishDestroy first observed this site on 2026-10-19 and lists it as unreachable but still active. The page title does not match the Adobe branding, indicating a mismatch between the content and the impersonated brand.
Visitors are lured by the Adobe Cloud Share theme to enter login credentials or download files, exposing them to credential theft or malware. The site’s fake Adobe interface is designed to appear legitimate, increasing the risk of users unknowingly surrendering sensitive data or installing harmful software. Anyone interacting with this page risks account takeovers, financial loss, or device compromise.
VirusTotal flagged the domain with 4 detections out of 92 engines, including AlphaMountain.ai, CRDF, DNS8, and Gridinsoft. Google Safe Browsing classified it under SOCIAL_ENGINEERING, and urlscan.io returned a malicious verdict. The site is also listed on PhishDestroy and PhishFeed blocklists, with 5 OTX pulses confirming its malicious reputation.
The domain was registered on 2014-05-07 via 1-Grid and is hosted on a Liquid Web, L.L.C. network (AS32244) in the US. The TLS certificate was issued by YR1.
If you visited or entered any information, immediately change passwords for the affected account and scan your device for malware. Avoid downloading files from this domain. For defenders, block merwen.co.za at the network level and monitor for related domains mimicking Adobe services.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a151c1-fd2f-7218-afc2-072cb0dd1012 |
|---|---|
| Final url | https://merwen.co.za/wordpress |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://merwen.co.za/wordpress",
"from": "http://merwen.co.za/wordpress",
"status": 307
}
] |
| Ip | 67.225.177.94 |
| Ptr | mail.24hsafety.co.za |
| Contacted domains | [
"code.jquery.com",
"maxcdn.bootstrapcdn.com",
"cdnjs.cloudflare.com",
"kit.fontawesome.com",
"fonts.googleapis.com",
"ajax.googleapis.com"
] |
| Contacted IP addresses | [
"104.17.25.14",
"172.64.147.188",
"142.250.195.138",
"104.18.10.207",
"151.101.65.155",
"172.217.25.202",
"67.225.177.94"
] |
| Asns | [
"13335",
"15169",
"54113",
"32244"
] |
| Countries | [
"US"
] |
| Document hash | c14112b76bc6078cd0a453264861a91656dec684218d8025abd9a03fbda002fe |
| Globals | [
"$",
"jQuery",
"openPopup",
"closePopup",
"disp_pass",
"hide_pass",
"mandate",
"tmer",
"enable_timer",
"Popper",
"bootstrap",
"hide_msg",
"popupNode",
"passBox",
"passBox2",
"secs",
"timer_disp"
] |
| Tls | {
"san": [
"*.merwen.co.za",
"merwen.co.za"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "*.merwen.co.za",
"protocol": "TLS 1.2",
"valid_to": "2026-11-17T18:48:02Z",
"valid_from": "2026-08-19T18:48:03Z"
} |
| डोमेन आयु (दिन) | 2675 |
| Apex age days | 2675 |
| Tls age days | 60 |
| TLS वैधता (दिन) | 89 |
| Requests | 20 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 84,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"onedrive",
"adobe",
"genericemail",
"generic"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"OneDrive",
"Adobe",
"Generic Email",
"Generic"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 382a676d-4ce9-4210-896e-c75fa1e48c6b |
|---|---|
| Final url | https://merwen.co.za/ |
| स्थिति | 200 |
| History | [
{
"url": "https://merwen.co.za/",
"status": 200
}
] |
| DOM structure hash | 061ee7b4c049cd3ed90d3513e1b6611b1f245c8e549972c1d24e71a37369d332 |
| Document hash | c14112b76bc6078cd0a453264861a91656dec684218d8025abd9a03fbda002fe |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "merwen.co.za",
"type": "A",
"value": "67.225.177.94"
}
] |
| DNSSEC मान्य | false |
| Ip | 67.225.177.94 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "1-Grid",
"created": "2014-05-07T19:15:23Z",
"updated": "2026-03-03T09:00:42Z",
"expires": "2027-05-07T19:15:23Z",
"nameservers": [
"ns.privatedns.net",
"ns1.privatedns.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 42,
"malicious": 20,
"suspicious": 1,
"undetected": 29
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "phishing",
"Ermes": "phishing",
"VIPRE": "malware",
"G-Data": "malware",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "malicious",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | 1-Grid |
| निर्मित | 2014-05-07T19:15:23Z |
| Expires | 2027-05-07T19:15:23Z |
| Updated | 2026-03-03T09:00:42Z |
| पहली बार दिखा | 2026-08-19T20:25:24Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "ns2.escapedns.com"
},
{
"ttl": 600,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:67.225.177.94 +include:relay.mailchannels.net ~all"
},
{
"ttl": 6918,
"type": "SOA",
"rname": "private.escapedns.com",
"value": "ns.privatedns.net"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns.privatedns.net"
},
{
"ttl": 300,
"type": "A",
"value": "67.225.177.94"
},
{
"ttl": 300,
"type": "MX",
"value": "merwen.co.za",
"priority": 0
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.escapedns.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.privatedns.net"
}
] |
| Dns at | 2026-10-20T14:00:09Z |
| Jarm | 25d3fd00025d25d00025d3fd25d25dccc779f4e53f4a11214e02421a065ebc |
| Certificate | {
"san": [
"*.merwen.co.za",
"merwen.co.za"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5d7b323a67b4f74f3c43f09e237e8dc55e4",
"sha256": "1782ef629d32b3158f67a44749cf44b8e6deabf468a27ceeb712b09b434aaa70",
"subject": "merwen.co.za",
"valid_to": "2027-01-17T18:39:46Z",
"valid_from": "2026-10-19T18:39:47Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "1-Grid",
"registrar_url": "https://1-grid.com/",
"created": "2014-05-07T19:15:23Z",
"updated": "2026-03-03T09:00:42Z",
"expires": "2027-05-07T19:15:23Z",
"status": [
"ok"
],
"nameservers": [
"ns.privatedns.net",
"ns1.privatedns.net"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"mx": [
"merwen.co.za"
],
"spf": "v=spf1 +a +mx +ip4:67.225.177.94 +include:relay.mailchannels.net ~all",
"dkim": [
"default"
],
"dkim_bits": 2048,
"spf_lookups": 3
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "merwen.co.za"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-21T16:12:05Z",
"first": "2021-12-17T17:49:41Z",
"changes": 1,
"days_archived": 5,
"scans_per_day": 0,
"avg_page_bytes": 1663
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Cloud Share"
} |
| Trackers | {
"requests": 19,
"trackers": [
{
"name": "Bootstrap CDN",
"company": "BootstrapCDN",
"country": "US",
"category": "Hosting",
"requests": 2
},
{
"name": "Cloudflare",
"company": "Cloudflare",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "fontawesome.com",
"company": "fontawesome.com",
"category": "Hosting",
"requests": 1
},
{
"name": "Google APIs",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "jQuery",
"company": "JS Foundation",
"country": "US",
"category": "Hosting",
"requests": 3
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"no_sri": [
"https://kit.fontawesome.com/585b051251.js",
"https://ajax.googleapis.com/ajax/libs/jquery/2.2.4/jquery.min.js",
"https://code.jquery.com/jquery-3.1.1.min.js"
],
"third_party_scripts": 7
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 569,
"tls": 235,
"wait": 157,
"connect": 115,
"download": 110
},
"response_ms": 1186
} |
| TLS connection | {
"alpn": "h2",
"cipher": "ECDHE-RSA-AES128-GCM-SHA256",
"protocol": "TLSv1.2",
"versions": [
"TLSv1.2"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
25,
53,
80,
110,
143,
443,
587,
993,
995
]
} |
| Carbon | {
"bytes": 20480,
"co2_grams": 0.0007,
"cleaner_than": 56
} |
| Dns server | {
"ns": [
{
"ip": "67.225.177.94",
"host": "ns1.privatedns.net"
},
{
"ip": "67.225.177.94",
"host": "ns1.escapedns.com"
},
{
"ip": "67.225.177.94",
"host": "ns2.escapedns.com"
},
{
"ip": "67.225.177.94",
"host": "ns.privatedns.net"
}
],
"zone": "merwen.co.za"
} |
| Location | {
"ip": "67.225.177.94",
"asn": "32244",
"org": "Liquid Web, L.L.C",
"city": "Lansing",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "merwen.co.za"
} |
| DNS रिकॉर्ड | {
"A": [
"67.225.177.94"
],
"MX": [
"{\"exchange\": \"merwen.co.za\", \"priority\": 0}"
],
"NS": [
"ns1.privatedns.net",
"ns1.escapedns.com",
"ns2.escapedns.com",
"ns.privatedns.net"
],
"SOA": "{\"nsname\": \"ns.privatedns.net\", \"hostmaster\": \"private.escapedns.com\", \"serial\": 2026101901, \"refresh\": 3600, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 86400}",
"TXT": [
"v=spf1 +a +mx +ip4:67.225.177.94 +include:relay.mailchannels.net ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "67.225.177.94",
"family": 4
} |
| Redirects | {
"chain": [
"https://merwen.co.za"
]
} |
| Tech stack | {
"technologies": [
"Bootstrap",
"Apache HTTP Server",
"Cloudflare",
"jQuery CDN",
"Google Hosted Libraries",
"Font Awesome",
"cdnjs",
"jQuery",
"Google Font API",
"Popper"
]
} |
| Tls labs | {
"grades": [
"A-"
],
"status": "READY"
} |
| HTTP headers | {
"headers": {
"server": "Apache",
"content-type": "text/html; charset=UTF-8"
}
} |
नहीं। PhishDestroy merwen.co.za को Adobe की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-19 को पकड़ा गया। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।
नहीं। merwen.co.za पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns.privatedns.netns1.escapedns.comns1.privatedns.netns2.escapedns.commerwen.co.zapriority 0स्थान IP नेटवर्क को दर्शाता है।
8736b1002af73307de1a91ae78a6929461d2886d8164b15c32a6724f6be3ab6fसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
cpanel.merwen.co.zaDomain recordcpcalendars.merwen.co.zaDomain recordcpcontacts.merwen.co.zaDomain recordfw1a.merwen.co.zaDomain recordmail.merwen.co.zaDomain recordwebdisk.merwen.co.zaDomain recordwebmail.merwen.co.zaDomain recordwww.merwen.co.zaDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: merwen.co.za · checked Oct 19, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://merwen.co.za/wordpressServer: ApacheContent-Type: text/html; charset=UTF-853811e10e6aea75dd0c65fec04edb4f5c5a993c15c05a7fec4f8f59b6bb9a357Upgrade, Keep-Alivetext/html; charset=UTF-8Mon, 19 Oct 2026 01:26:24 GMTtimeout=5, max=200Apachechunkedh2,h2cकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
No flag recorded→Flag recorded
Threat flag recorded
स्रोत देखें5 community references
स्रोत देखें4/92 engine detections
स्रोत देखेंPD-20261019-4BC7D6
Page captured
स्रोत देखेंmerwen.co.za
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
merwen.co.za
PD-20261019-4BC7D6 Recipient: abuse@liquidweb.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
merwen.co.za)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।