midasbuy-datagokjp[.]mc[.]hi[.]cn
“PUBG MOBILE EVENT”
midasbuy-datagokjp.mc.hi.cn — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Facebook; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 18/93 (BitDefender, CRDF, CyRadar, Ermes, ESET); PhishDestroy score 95/100. रजिस्ट्रार: 阿里云计算有限公司(万网).
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain midasbuy-datagokjp.mc.hi.cn is confirmed as a brand impersonation phishing site targeting Facebook users. Analysis indicates the site masqueraded as a PUBG MOBILE EVENT, likely to deceive victims into disclosing credentials or personal information under false pretenses. The domain is currently offline, but prior activity aligns with known phishing campaigns leveraging gaming-themed lures to exploit social media users.
Technical indicators reveal the domain was registered on December 30, 2024, through 阿里云计算有限公司(万网), a registrar frequently associated with malicious infrastructure. It resolved to the IP address 45.207.204.6, hosted under AS8796 (FASTNET DATA INC) in the United States. VirusTotal detections show 18 of 95 security vendors flagged the domain as malicious, while it appears on one security blocklist. The absence of an SSL certificate further undermines its legitimacy, as modern phishing sites typically employ encryption to evade detection.
Given the domain's current offline status, immediate risk to users is reduced. However, the infrastructure may resurface under a different name or subdomain. Organizations and individuals are advised to block the domain and its associated IP (45.207.204.6) at the network level. Users who interacted with the site should reset credentials for Facebook and any linked accounts, enable multi-factor authentication, and monitor for unauthorized activity. Security teams should review logs for connections to the domain or IP and correlate with other indicators of compromise.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।