सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
mgmarket-6.at का फ़ेविकॉन

mgmarket-6.at

संक्षेप में

mgmarket-6.at: Telegram की नकल; PhishDestroy ने इसे 2026-10-07 को पकड़ा। जोखिम: गंभीर (81/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 3/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“MEGAWEB (M3GA)”

Resolved IP
104.21.61.49
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 3/92 स्वचालित ब्रांड लेबल: Telegram
OTX: 4 refs 07/10/2026 CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 3। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
3 / 92
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
ओटीएक्स
4
community references
पेज कैप्चर
4
गैलरी खोलें
रिपोर्ट सारांश

Telegram की नकल: mgmarket-6.at — अंतिम ज्ञात सक्रिय (HTTP 302). साक्ष्य सारांश: VirusTotal 3/92 (CRDF, Forcepoint ThreatSeeker, SOCRadar); PhishDestroy score…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 3 / 92 · OTX 4 references 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
3 / 92
ओटीएक्स
4 community refs
पेज कैप्चर
4
पेज कैप्चर स्रोत परिणाम

PhishDestroy threat report

Overview

mgmarket-6.at presents itself under the page title "MEGAWEB (M3GA)" and impersonates the MEGA marketplace brand. Its numbered domain is built to look like one of the rotating mirror addresses users hunt for. It targets people searching for a working entrance to that platform. PhishDestroy first saw it on 2026-10-07, and on 2026-10-19 it was still online and serving a redirect.

How the scam works

Lookalike mirror sites copy a marketplace's branding and login screen so visitors believe they have reached the real service. Anything typed into the fake login, including username, password and sometimes a 2FA or PGP-related code, goes to the operators. They can then take over the genuine account and empty its balance. Some clones also show a deposit address controlled by the scammers, so any crypto sent to "top up" the account is gone. The redirect means visitors may be passed on to another page in the same chain rather than landing on a static clone.

Evidence

Detection is thin so far. VirusTotal shows 3 of 92 engines flagging the domain (CRDF, Forcepoint ThreatSeeker and SOCRadar) as of 2026-10-19, so most security tools will not warn a visitor. Four AlienVault OTX threat pulses reference it, which means other researchers have tied it to malicious activity. Among blocklists, it currently appears only on PhishDestroy's.

Infrastructure

The site sits behind Cloudflare's network (CLOUDFLARENET, United States). That hides the real origin server and lets operators swap backends without changing the visible address. Its certificate comes from Google Trust Services (WE1), so the padlock in the browser says nothing about whether the site is legitimate. The "-6" suffix is typical of mirror-style naming, where new numbered variants appear as old ones are blocked.

What to do

If you logged in through this domain, change your password on the real service from a trusted address right away. Reset 2FA or any security codes you entered, and check for unfamiliar sessions or withdrawals. If you sent crypto to a deposit address shown here, treat it as lost and do not pay any "fee" or "verification" charge someone offers to recover it. Only reach mirror addresses through sources you have verified before, never through search results or chat links. Defenders should block the domain and watch for sibling numbered variants of the same name. Reports to Cloudflare and to the vendors who have not yet flagged it will help speed up takedown.

Useful links

urlscan.io scan and screenshotVirusTotal रिपोर्टGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-07T12:22:14Z

निरीक्षित: · Retrieved:

Uuid
01a11650-3267-73eb-938b-8e54ea345472
Final url
https://mgmarket-6.at/
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://mgmarket-6.at/",
        "from": "http://mgmarket-6.at/",
        "status": 307
    }
]
Ip
104.21.61.49
Contacted domains
[
    "cdn.jsdelivr.net",
    "static.cloudflareinsights.com"
]
Contacted IP addresses
[
    "104.16.79.73",
    "104.17.208.5",
    "104.21.61.49"
]
Asns
[
    "13335"
]
Linked domains
[
    "mq2.at",
    "mega-web.at",
    "mega555gfjk7v3gsfhgbnjlhbxro37prv6jbq4dbmm5ewbberh6vsoid.onion",
    "m3ga.mg",
    "mega-web.com",
    "www.youtube.com",
    "t.me"
]
Social
[
    "https://www.youtube.com/@moriartymega",
    "https://t.me/mg_moriarti_bot"
]
Document hash
d443ba5c3e52fa1160c747f5d793bff3c65d199b8d500cc8c5b18e1338ed9d42
Globals
[
    "Carousel",
    "Fancybox",
    "Panzoom",
    "toggleFixedClass",
    "__cfBeacon",
    "projectsTags",
    "triggerPoint",
    "projectsHeaders"
]
कुकीज़
[
    "PHPSESSID"
]
Tls
{
    "san": [
        "mgmarket-6.at",
        "*.mgmarket-6.at"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "mgmarket-6.at",
    "protocol": "QUIC",
    "valid_to": "2026-11-09T14:05:54Z",
    "valid_from": "2026-08-11T13:07:20Z"
}
डोमेन आयु (दिन)
339
Apex age days
339
Tls age days
56
TLS वैधता (दिन)
90
Requests
14
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 64,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=UTF-8"
}
Cloudflare Radar · 2026-10-07T12:25:22Z

निरीक्षित: · Retrieved:

Uuid
486eada6-b0ba-4b2c-85d7-ab47613a28d0
Final url
https://mgmarket-6.at/captcha/185804/index
स्थिति
200
पुनर्निर्देशित
same-domain
History
[
    {
        "url": "https://mgmarket-6.at/",
        "status": 302
    },
    {
        "url": "https://mgmarket-6.at/captcha/185804/index",
        "status": 200
    }
]
DOM structure hash
dd9b3ac611c18471c2cff6dd3e2166f69debe133585713dce35a5ea168f12e03
Document hash
17886127d5bd1d6255785e1a3a54e1112620983ad7fa4da5374f0edbac4ef4b3
Phishing v2
[
    "phishing"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "mgmarket-6.at",
        "type": "A",
        "value": "172.67.206.122"
    },
    {
        "name": "mgmarket-6.at",
        "type": "A",
        "value": "104.21.61.49"
    },
    {
        "name": "mgmarket-6.at",
        "type": "AAAA",
        "value": "2606:4700:3037::ac43:ce7a"
    },
    {
        "name": "mgmarket-6.at",
        "type": "AAAA",
        "value": "2606:4700:3036::6815:3d31"
    }
]
DNSSEC मान्य
false
Ip
172.67.206.122
पंजीकरण रिकॉर्ड
{
    "created": "2026-08-11T15:00:50Z",
    "updated": "2026-08-11T15:00:50Z",
    "nameservers": [
        "agustin.ns.cloudflare.com",
        "janet.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-20T13:45:50Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 37
}
Reputation
0
पहली बार दिखा
2025-11-01T16:58:43Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.206.122"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "janet.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "agustin.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.61.49"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "agustin.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::6815:3d31"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3037::ac43:ce7a"
    }
]
Dns at
2026-10-20T13:54:32Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "mgmarket-6.at",
        "*.mgmarket-6.at"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "8ead1baffb43a4ec0eaf66a39ff9da8e",
    "sha256": "ae3364b34ef2f9ba1686af28d1a72eadc00d85f21abb8ffc1ecb280b26ace2d6",
    "subject": "mgmarket-6.at",
    "valid_to": "2027-01-07T15:24:11Z",
    "valid_from": "2026-10-09T14:24:14Z"
}

mgmarket-6.at के बारे में सवाल

क्या mgmarket-6.at भरोसेमंद है?

नहीं। PhishDestroy mgmarket-6.at को Telegram की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 81/100); इसे पहली बार 2026-10-07 को पकड़ा गया। VirusTotal: 3/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या mgmarket-6.at से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। mgmarket-6.at पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने mgmarket-6.at इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Extracted from stored page analysis

Observed indicators

0 wallet · 1 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

Telegram
https://t.me/mg_moriarti_botStored page reference

IoC extraction recorded 2026-10-08 04:00:46 UTC

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 4 कैप्चर

प्राथमिक कैप्चर 1 / 4
स्रोतप्राथमिक कैप्चर
Recorded2026-10-07 12:23 UTC
Stateसंग्रहीत कैप्चर
Position1 / 4
कैप्चर खोलें वेबैक डाउनलोड करें

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
Observed indicators0 wallet · 1 Telegram — full values ↗
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-10activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
HTTP स्थिति302 Found (Temporary)
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला07/10/2026
DOM Analysisanalyzed 09/10/2026score 81/1002 brand signals
IoC Extractionscanned 08/10/20260 wallet · 1 Telegram IoC
Submitted URLhttp://mgmarket-6.at/
Favicon Hash
Observed page title
MEGAWEB (M3GA)
Automated brand references
Telegram YouTube
TLS प्रमाणपत्र
जारीकर्ता Google Trust Services / WE1 · सहेजी गई वैधता 76 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
104.21.61.49
नेटवर्क ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
San Francisco, US
Server header
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • agustin.ns.cloudflare.com
  • janet.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Google Trust Services / WE1
मान्यता आरंभ
2026-10-09 14:24:14
मान्यता समाप्ति
2027-01-07 15:24:11
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-11 07:03:29 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटae3364b34ef2f9ba1686af28d1a72eadc00d85f21abb8ffc1ecb280b26ace2d6
प्रमाणपत्र के नाम · 2 SAN
  • mgmarket-6.at
  • *.mgmarket-6.at

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 104.21.61.49rapiddns.io

Latest Classified Outcome 2026-10-22 10:37:40 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-22 10:37:40 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:37:40 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.mgmarket-6.atDomain record

The original observation time is not recorded for these hostnames.

तकनीकें · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

3 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 3 detections
CRDF
Forcepoint ThreatSeeker
SOCRadar
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: mgmarket-6.at · checked Oct 7, 2026

94
Good
Performance
FCP
2.1s
First Contentful Paint
LCP
2.71s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.03s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details2

Availability observations

अंतिम पहुँच-योग्य अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास17

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

Earlier observations 12
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    protected→redirected

    http_redirect

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    redirected→protected

    cloudflare_challenge · Cloudflare · challenge

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  12. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

5 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    3/92 engine detections

    स्रोत देखें
  3. एलियनवॉल्ट ओटीएक्स

    4 community references

    स्रोत देखें
  4. PhishDestroy में जोड़ा गया

    mgmarket-6.at

    स्रोत देखें
  5. यूआरएलस्कैन

    Page captured

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

mgmarket-6.at

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 3 det. चेनपैट्रोल यूआरएलक्वेरी एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार रिपोर्ट खोलें ओटीएक्स 4 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित mgmarket-6.at)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/mgmarket-6.at"
  title="PhishDestroy threat report for mgmarket-6.at"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>