myhermes[.]de-xdfh[.]top
“Hermes Paketversand”
myhermes.de-xdfh.top — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Ankr; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 5/95 (ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, Webroot); PhishDestroy score 65/100. रजिस्ट्रार: Dominet (HK).
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain was observed by PhishDestroy and subsequently taken offline. The fully qualified domain name myhermes.de-xdfh.top was registered on 2025-11-05 through Dominet (HK) Limited. DNS resolution points to IP 34.107.215.64, which belongs to Google LLC (AS396982) and is geolocated in the United States. No TLS certificate was presented, indicating the site operated over plain HTTP.
The page title returned by the server is "Hermes Paketversand", and the campaign is classified as brand impersonation targeting the cryptocurrency platform ANKR. The domain appears on a single security blocklist and has been flagged by five of ninety‑five VirusTotal scanners. Independent analysis by Gridinsoft assigned a trust score of zero out of one hundred, reinforcing the malicious nature of the infrastructure. Authoritative name servers ns7.alidns.com and ns8.alidns.com were observed serving the zone.
Although the site is currently offline, the combination of registrar choice, hosting on a major cloud provider, lack of encryption, and low trust score suggests a deliberate attempt to lure victims with a shipping‑related lure while stealing credentials or funds related to ANKR. Defenders should continue to block the IP address 34.107.215.64, add the domain to internal blocklists, monitor for any resurgence of the same registrar or name‑server pair, and enforce strict TLS‑only policies for outbound connections. Ongoing threat‑intel feeds should be consulted for potential reuse of the infrastructure in future campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: de-xdfh.top
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain de-xdfh.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।