moonlit-licorice-6dba0d[.]netlify[.]app
“Rackspace Webmail: Hosted Email for Business”
moonlit-licorice-6dba0d.netlify.app — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Rackspace; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 17/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Netlify.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain moonlit-licorice-6dba0d.netlify.app is a brand impersonation phishing threat specifically targeting Rackspace customers. It was identified as an active phishing site and has since been taken offline. The page title, 'Rackspace Webmail: Hosted Email for Business', was designed to deceive users into believing they were accessing a legitimate Rackspace email login portal.
PhishDestroy's analysis reveals that this domain was flagged by 17 out of 95 VirusTotal vendors, indicating a high level of malicious consensus. It was registered through Netlify and resolved to the IP address 35.157.26.135. The site appeared on two security blocklists, and its SSL certificate was issued by DigiCert Inc under the DigiCert Global G2 TLS RSA SHA256 2020 CA1, which may have lent an air of false legitimacy. Despite the certificate, the domain's sole purpose was credential theft.
Given that the domain is now offline, the immediate risk to users is mitigated. However, PhishDestroy recommends that Rackspace customers who may have interacted with this site change their passwords immediately and enable multi-factor authentication. Users should always verify URLs carefully and avoid clicking on unsolicited email links claiming to be from Rackspace. Monitoring accounts for suspicious activity is also advised.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।