VirusTotal
6 / 91 engine detections
रिपोर्ट खोलेंmgmarket06.at: फ़िशिंग; PhishDestroy ने इसे 2026-09-25 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: edomains। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“MEGA”
फ़िशिंग: mgmarket06.at — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, SOCRadar, VIPRE)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 91 engine detections
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
mgmarket06.at is an impersonation phishing page that presents itself as MEGA, the only name shown in its page title. The "mgmarket" wording and numbered suffix suggest one of a series of lookalike addresses meant to catch people searching for that brand. PhishDestroy first saw the domain on 2026-09-25. It was still online and serving content on 2026-10-19.
The page passes as MEGA by borrowing its name and look, so a visitor believes they have reached the real site. Pages like this usually put a login or account screen in front of the user. Anything entered there goes straight to the operators, including usernames, passwords, one-time codes and sometimes deposit or payment details. The victim can lose the account itself, plus any funds or crypto the operators can reach or talk them into sending to addresses they control.
Six of 91 VirusTotal engines flagged the domain as of 2026-10-01: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, SOCRadar, VIPRE and desenmascara.me. That is a small share, but these six vendors work independently of each other and of PhishDestroy. The domain also appears in four AlienVault OTX threat pulses, so other researchers have tracked it as well. Of the blocklists checked, PhishDestroy is the only one listing it so far, which means many browsers and filters may still let it through.
The .at domain is registered through edomains LLC. It sits behind Cloudflare at 188.114.97.3, geolocated to Canada, which hides the server that actually hosts the content. The Let's Encrypt certificate (YE2) gives the site a working padlock. That padlock only means the connection is encrypted and says nothing about whether the site is genuine.
If you typed a MEGA password on this page, change it right away from the official site or app. Also change it anywhere else you used the same password, and turn on or reset two-factor authentication. Check your account for unfamiliar sessions, devices or withdrawal addresses, and do not send anything the page asks you to deposit or "verify." If you already sent crypto, record the transaction details and report them to the exchange or service involved. Defenders should block mgmarket06.at and watch for sibling domains that use the same mgmarket naming pattern.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0d69b-8562-76cd-8dac-e59a88dc2a0d |
|---|---|
| Final url | https://mgmarket06.at/captcha/188877/index |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://mgmarket06.at/",
"from": "https://mgmarket06.at/",
"status": 301
},
{
"to": "https://mgmarket06.at/captcha",
"from": "https://mgmarket06.at/",
"status": 307
},
{
"to": "https://mgmarket06.at/captcha/188877/index",
"from": "https://mgmarket06.at/captcha"
}
] |
| Ip | 188.114.97.3 |
| Contacted IP addresses | [
"188.114.97.3"
] |
| Asns | [
"13335"
] |
| Document hash | 6f17b950accb91324d5cf4111b7f37541c47ba42d6e9433fc7fe42d37e7fb68a |
| Script hashes | [
"c4817313779c241cb9982ef39e0bcb8dd0af7130408ac477fdfba542215094ad"
] |
| Globals | [
"requestResize",
"setFormEnabled",
"startWait",
"loadCaptcha",
"captchaSecret",
"waitTimer",
"blankImg",
"Ad",
"config",
"ad"
] |
| कुकीज़ | [
"session_id"
] |
| Tls | {
"san": [
"*.mgmarket06.at",
"mgmarket06.at"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "mgmarket06.at",
"protocol": "QUIC",
"valid_to": "2026-12-14T20:06:51Z",
"valid_from": "2026-09-15T20:06:52Z"
} |
| डोमेन आयु (दिन) | 507 |
| Apex age days | 507 |
| Tls age days | 9 |
| TLS वैधता (दिन) | 89 |
| Requests | 9 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 79,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=2592000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors 'self'",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | e9bf1947-0811-4ec6-a1bc-276b9fc1c8d7 |
|---|---|
| Final url | https://mgmarket06.at/captcha/182270/index |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| History | [
{
"url": "https://mgmarket06.at/",
"status": 301
},
{
"url": "https://mgmarket06.at/",
"status": 307
},
{
"url": "https://mgmarket06.at/captcha",
"status": 200
},
{
"url": "https://mgmarket06.at/captcha/182270/index",
"status": 200
}
] |
| DOM structure hash | 836212ffdb076ae3fa50560f2594a5eb0d75bacd2b5dc8107064a638478c6c49 |
| Phishing v2 | [
"phishing"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "mgmarket06.at",
"type": "A",
"value": "172.67.197.141"
},
{
"name": "mgmarket06.at",
"type": "A",
"value": "104.21.68.181"
},
{
"name": "mgmarket06.at",
"type": "AAAA",
"value": "2606:4700:3035::6815:44b5"
},
{
"name": "mgmarket06.at",
"type": "AAAA",
"value": "2606:4700:3032::ac43:c58d"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.197.141 |
| पंजीकरण रिकॉर्ड | {
"registrar": "edomains LLC ( https://nic.at/registrar/728 )",
"updated": "2026-09-15T22:30:07Z",
"nameservers": [
"luke.ns.cloudflare.com",
"rosalie.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 1,
"suspicious": 1,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"SOCRadar": "phishing",
"Gridinsoft": "suspicious"
} |
| Reputation | 0 |
| Popularity | {
"Cloudflare Radar": 1000000
} |
| रजिस्ट्रार | edomains LLC ( https://nic.at/registrar/728 ) |
| पहली बार दिखा | 2025-05-06T15:47:16Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.21.68.181"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:44b5"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.197.141"
},
{
"ttl": 21600,
"type": "NS",
"value": "luke.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::ac43:c58d"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "luke.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "rosalie.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-07T17:29:18Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.mgmarket06.at",
"mgmarket06.at"
],
"issuer": "Let's Encrypt / YE2",
"serial": "66c433e7e314dbe549c53dc397093e5a1e1",
"sha256": "302a7d8cd93c7fe1ad6a2c09a9989bf3e178b494c6b1f8c0c890a9b1f972f012",
"subject": "mgmarket06.at",
"valid_to": "2026-12-14T20:06:51Z",
"valid_from": "2026-09-15T20:06:52Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "edomains LLC ( https://nic.at/registrar/728 )"
} |
नहीं। PhishDestroy mgmarket06.at को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-09-25 को पकड़ा गया। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। mgmarket06.at पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
luke.ns.cloudflare.comrosalie.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
302a7d8cd93c7fe1ad6a2c09a9989bf3e178b494c6b1f8c0c890a9b1f972f012*.mgmarket06.atmgmarket06.atसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
m.mgmarket06.atDomain recordwww.mgmarket06.atDomain recordwww1.mgmarket06.atDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: mgmarket06.at · checked Sep 25, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
redirected
http_redirect
2→3
1→2
2→1
1→2
0→1
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें6/91 engine detections
स्रोत देखें4 community references
स्रोत देखेंPage captured
स्रोत देखेंmgmarket06.at
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
mgmarket06.at
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
mgmarket06.at)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।