mstoolsnetshop[.]com
“Home - Buy, Swap PHP Scripts, WordPress Themes and more”
साक्ष्य सारांश
The domain mstoolsnetshop.com was registered on August 22, 2024 through Web Commerce Communications Limited and is currently hosted on an Ultahost infrastructure (AS214036) in Germany, resolving to IP address 212.224.107.238. All four authoritative nameservers (ns1.ultahost.com, ns2.ultahost.com, ns3.ultahost.com, ns4.ultahost.com) resolve to the same provider, indicating a single‑tenant hosting environment. No TLS certificate is presented for the site, confirming that it operates without HTTPS protection. The public page title returned by the HTTP response is "Home - Buy, Swap PHP Scripts, WordPress Themes and more", which does not reference the targeted brand and suggests that the site may be repurposed or used as a landing page for malicious payloads.
The domain is classified as a brand‑impersonation campaign targeting WhatsApp, a conclusion supported by the explicit "Impersonates: whatsapp" tag in the intelligence feed. Gridinsoft assigns a trust score of 0 / 100, indicating a high likelihood of malicious intent. Reputation data show the domain appears on three security blocklists and has been actively blocked by PhishDestroy, ScamSniffer, and Enkrypt. VirusTotal analysis recorded ten of ninety‑five scanners flagging the domain, reinforcing the suspicion of malicious activity.
As of the reporting date (July 25, 2026) the site is offline, but the underlying infrastructure remains reachable. Defenders should add mstoolsnetshop.com and its resolving IP 212.224.107.238 to deny‑list rules, monitor for any re‑activation, and enforce strict outbound filtering for connections to this host. Continuous observation of the associated nameservers and the hosting ASN is advised, as threat actors frequently re‑use the same provider for subsequent campaigns.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
8 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 09/08/2025 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सामुदायिक जानकारी
4 सामुदायिक रिपोर्ट
श्रेणीPHISHING
@Zerozerozerothanks_bot
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।