microsoft-teams[.]run
“Join the conversation”
साक्ष्य सारांश
Analysis of microsoft-teams.run shows a clear pattern of brand impersonation targeting Microsoft users. The domain was registered on August 16, 2025 through PDR Ltd. d/b/a PublicDomainRegistry.com and lacks an SSL certificate, indicating that traffic is unencrypted. The public page title reads "Join the conversation," which does not reference Microsoft but aligns with the observed tech‑support scam narrative. The site resolves to IP address 62.60.226.16, an address owned by FEMO IT SOLUTIONS LIMITED (AS214351) in Germany.
Four RegWay nameservers (dns1‑dns4.regway.com) resolve the domain, a configuration commonly used by disposable or low‑cost hosting providers. Gridinsoft assigns a trust score of 0 out of 100, and the domain is listed on a single security blocklist, confirming that at least one external repository has flagged it. VirusTotal reports that 2 of 95 scanned security vendors flag the domain, providing additional corroboration of malicious activity. PhishDestroy has actively blocked the domain, further indicating that threat‑intelligence feeds consider it abusive.
The site is currently offline, which limits immediate observation of payloads or credential‑capture mechanisms, but the combination of brand impersonation, tech‑support scam classification, low trust scores, and partial vendor detections strongly suggests a malicious intent. Defenders should continue to block the domain at network perimeter devices, monitor DNS queries for the associated IP and nameservers, and update endpoint detection rules to include the observed indicators. Because the site is offline, additional content analysis is not possible; however, any future re‑hosting of the same domain or IP range should be treated with heightened scrutiny.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।