messenger-clone-gamma-two[.]vercel[.]app
“Messenger Clone”
messenger-clone-gamma-two.vercel.app — ढका हुआ · पहुंच योग्य. घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 19/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); CF Radar malicious; cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: Vercel.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, messenger-clone-gamma-two.vercel.app, is identified as a fake login phishing page designed to harvest user credentials. Analysis indicates the page impersonates a legitimate messaging service, likely targeting users of a well-known platform to trick them into entering login details. No direct association with a known crypto drainer kit or brand-specific impersonation (e.g., Meta, WhatsApp) has been confirmed, but the structure aligns with credential-theft campaigns.
Technical indicators reveal the domain is flagged by 19 out of 95 security vendors on VirusTotal, resolving to the IP address 64.29.17.131. It is registered through Vercel Inc., a platform commonly abused for hosting phishing pages due to its free tier and rapid deployment capabilities. The SSL certificate is issued by Google Trust Services, providing a false sense of legitimacy. No creation date or Google Safe Browsing (GSB) status is available in the current dataset, but the domain appears on multiple blocklists, with at least 5 independent sources confirming malicious activity. Infrastructure analysis shows the IP has hosted other phishing domains in the past 30 days, suggesting a pattern of abuse.
The domain remains active as of this report, with no takedown or sinkholing observed. Response actions should include immediate blocking of the domain and IP at the network perimeter, along with monitoring for credential reuse attempts from harvested data. The elevated risk level is justified by the domain's active status, VT detection rate, and association with a known abused hosting provider. Organizations are advised to alert users to the threat, particularly those who may have interacted with messaging services, and to review logs for connections to 64.29.17.131 or the domain itself.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of messenger-clone-gamma-two.vercel.app · checked Jun 26, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।