सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 13। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@ifastnet.com. The latest stored availability evidence still shows the domain reachable; 27 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
27 days
Reports sent
1
Latest case ID
PD-20260723-A4E8F8
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

ms-yourdocumentishere[.]thsite[.]top

“Sign in to your Microsoft account”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 13/91 URLQuery threat systems: 2 alerts ब्रांड प्रतिरूपण: Microsoft
23/07/2026 Microsoft 1 Report Sent
रिपोर्ट सारांश

ms-yourdocumentishere.thsite.top — असत्यापित. ब्रांड प्रतिरूपण: Microsoft; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 13/91 (CRDF, Emsisoft, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); URLQuery 2 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Namecheap.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
47E24221
स्कोर
95/100

The domain ms-yourdocumentishere.thsite.top was registered on August 29, 2022 through NAMECHEAP INC and is served by the authoritative name servers ns1.byet.org and ns2.byet.org. DNS resolution points to the IPv4 address 185.27.134.166, which remains the active hosting endpoint as of the report date, July 23, 2026. The domain is currently listed as active and has been observed on a single security blocklist. PhishDestroy, a specialized anti‑phishing service, has explicitly blocked the domain, indicating that at least one reputable vendor has identified it as malicious.

No additional detection counts, Safe Browsing verdicts, or Open Threat Exchange (OTX) entries are provided in the available intelligence, and no SSL certificate details or HTTP response codes have been recorded. Consequently, the presence or absence of TLS encryption, redirection behavior, and page content remain uncertain. The lack of a disclosed page title or brand targeting further limits attribution of the phishing campaign’s specific lure.

Nonetheless, the combination of recent registration, use of a free hosting provider, and confirmation of blocklist inclusion warrant heightened vigilance. Defenders should add the domain and its associated IP address to network‑level deny lists, monitor DNS queries for the domain, and enforce outbound filtering to prevent credential submission to this host. Continuous re‑evaluation is advised, as additional telemetry such as HTTP status, certificate fingerprint, or page analysis could refine the risk assessment and support targeted remediation.

VirusTotal
VirusTotal
13 det.
URLQuery
यूआरएलक्वेरी
2 threat alerts
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
ZeroSSL GmbH
आयु
4 yr
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 13 / 91 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 80d कौन है 48 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
YARAhub by abuse.ch ms-yourdocumentishere.thsite.top/?i=1 malware Detects file containing Telegram Bot API
DNS4EU ms-yourdocumentishere.thsite.top malicious Sinkholed
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Flagged as malicious

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/14
Sent Report Recorded
Stored sent-report record for registrar NAMECHEAP INC, hosting provider, 2 abuse contacts
abuse@ifastnet.comabuse@namecheap.com
23/07/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
Sign in to your Microsoft account
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता ZeroSSL GmbH · valid for 80 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Microsoft report ↗
सर्वर / ASN openresty · AS34119 Wildcard UK Limited
IP प्रतिष्ठा abuse score 0/100 0 reports checked 23/07/2026
Registrar (base domain) Namecheap IS(IS)
दुरुपयोग संपर्कabuse@ifastnet.com, abuse@namecheap.com
IP पता 185.27.134.166 GB
भौगोलिक स्थानGB Gosforth, GB
नेटवर्कAS34119 · I FastNet LTD
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)thsite.top · निर्मित 29/08/2022 Expires 29/08/2027
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला23/07/2026
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ms-yourdocumentishere.thsite.top/
नेमसर्वरns1.byet.orgns2.byet.org
TLS Fingerprint
TLS Observationvalid from 13/07/2026scanned 23/07/2026
TLS SAN Domainsthsite.top
Case ID
ICANN OVERSIGHT Registration: thsite.top

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain thsite.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 3 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% विश्वास
OpenResty
Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org 100% विश्वास
HSTS
सुरक्षा

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

13 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection Previous stored snapshot: 12 detections
CRDF
Emsisoft
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
कास्परस्की
LevelBlue
Lionic
नेटक्राफ्ट
SOCRadar
सोफोस
यूआरएलक्वेरी
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of ms-yourdocumentishere.thsite.top · checked Jul 23, 2026

100
Good
Performance
FCP
1.17s
First Contentful Paint
LCP
1.39s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.17s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260723-A4E8F8 Recipient: abuse@ifastnet.com
Page title stored with report: Sign in to your Microsoft account
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 18.8 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/ms-yourdocumentishere.thsite.top"
  title="PhishDestroy threat report for ms-yourdocumentishere.thsite.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।