सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
oiuytfghjkdfgvbn--crediecuador1.replit.app का फ़ेविकॉन

oiuytfghjkdfgvbn--crediecuador1.replit.app

संक्षेप में

oiuytfghjkdfgvbn--crediecuador1.replit.app: Google की नकल; PhishDestroy ने इसे 2026-09-06 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Nom-IQ। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Google LLC। VirusTotal: 22/89 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। PhishDestroy ने इसे Google Safe Browsing से 8 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“This app isn't live yet”

रजिस्ट्रार
Nom-IQ
Resolved IP
34.117.33.233
Registered
16/04/2021
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 22/89 स्वचालित ब्रांड लेबल: Google Google Safe Browsing: threat flag recorded
06/09/2026
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 22। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
रिपोर्ट सारांश

Google की नकल: oiuytfghjkdfgvbn--crediecuador1.replit.app — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 22/89 (alphaMountain.ai, BitDefender…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 22 / 89 · Google Safe Browsing: flagged 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing

Analysis

PhishDestroy threat report

Overview

This Replit-hosted app uses "crediecuador1" in its hostname, behind a random-looking keyboard string. It is built to pass as a credit or lending service tied to the CrediEcuador name and is aimed at people in Ecuador looking for loans or credit checks. PhishDestroy classifies it as an impersonation phishing page and first flagged it on 2026-09-06. As of 2026-10-19 the site was still alive and answering with a redirect.

How the scam works

Lending-brand impersonation usually promises fast approval or a free credit check. The victim is then asked for ID numbers, contact details, bank logins or card data, and sometimes a small upfront "processing" or "insurance" fee before the loan is released. The money never arrives, and the personal and banking data can be reused for account takeover or fraud. The page title currently reads "This app isn't live yet", Replit's placeholder text, while our classification is impersonation phishing.

Evidence

Google Safe Browsing flags the address for SOCIAL_ENGINEERING, which means visitors on most major browsers get a deceptive-site warning. On VirusTotal, 22 of 89 engines marked it malicious as of 2026-09-17. That is broad agreement for a single app subdomain, with alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, Ermes, ESET and Emsisoft among them. The address is also on the PhishDestroy blocklist.

Infrastructure

The 2021-04-16 registration date and the registrar Nom-IQ Limited dba Com Laude belong to the parent replit.app platform domain, not to the scammer. The operator only had to spin up a free subdomain, which costs nothing and can be replaced in minutes. Traffic is served from Google LLC infrastructure in the US, and the Google Trust Services certificate comes with the platform. The padlock therefore says nothing about who runs the page.

What to do

If you entered a national ID, phone number or address, watch for follow-up calls or messages offering "loan release" and ignore them. If you typed in online-banking credentials, change the password, turn on two-factor authentication and ask your bank to monitor or block the account. If you paid any fee or shared card details, contact your bank to dispute the charge and cancel the card, and do not send further payments however the request is framed. Defenders should block the hostname and report it to Replit for removal. They should also watch for sibling subdomains that reuse the "crediecuador" string.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-13T13:41:46Z

निरीक्षित: · Retrieved:

Uuid
01a09b00-8f22-7397-9e7b-81cb985ab430
Final url
https://oiuytfghjkdfgvbn--crediecuador1.replit.app/
स्थिति
404
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://oiuytfghjkdfgvbn--crediecuador1.replit.app/",
        "from": "http://oiuytfghjkdfgvbn--crediecuador1.replit.app/",
        "status": 307
    }
]
Ip
34.117.33.233
Ptr
233.33.117.34.bc.googleusercontent.com
Contacted domains
[
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "192.178.183.94",
    "142.250.154.95",
    "34.117.33.233"
]
Asns
[
    "15169",
    "396982"
]
Countries
[
    "US"
]
Linked domains
[
    "docs.replit.com",
    "replit.com"
]
Document hash
171a60dd37ccb5d46e6a8bece68684ecc1e1502a632a6ef9883c367fb44877db
Globals
[
    "reload_timeout"
]
Tls
{
    "san": [
        "replit.app",
        "*.replit.app"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WR3",
    "subject": "replit.app",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-01T12:25:50Z",
    "valid_from": "2026-09-02T11:30:15Z"
}
डोमेन आयु (दिन)
7
Apex age days
7
Tls age days
11
TLS वैधता (दिन)
90
Requests
4
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 91,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "text/html; charset=utf-8"
}
Cloudflare Radar · 2026-09-15T08:49:42Z

निरीक्षित: · Retrieved:

Uuid
d8d2ddc4-d6f6-4752-ac83-b0bb8214393c
Final url
https://oiuytfghjkdfgvbn--crediecuador1.replit.app/
स्थिति
404
History
[
    {
        "url": "https://oiuytfghjkdfgvbn--crediecuador1.replit.app/",
        "status": 404
    }
]
DOM structure hash
56ff95bd24b5e042d0ffbbb6fb629df7a4e4f2e37588963dc702708d85b7d8b1
Document hash
171a60dd37ccb5d46e6a8bece68684ecc1e1502a632a6ef9883c367fb44877db
Url risks
[
    "Phishing"
]
डोमेन जोखिम
[
    "Phishing",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "oiuytfghjkdfgvbn--crediecuador1.replit.app",
        "type": "A",
        "value": "34.117.33.233"
    }
]
DNSSEC मान्य
false
Ip
34.117.33.233
Verdict
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Nom-IQ Limited dba Com Laude",
    "created": "2021-04-16T20:44:58Z",
    "updated": "2025-10-10T03:54:10Z",
    "expires": "2034-04-16T20:44:58Z",
    "nameservers": [
        "ns-cloud-b1.googledomains.com",
        "ns-cloud-b2.googledomains.com",
        "ns-cloud-b3.googledomains.com",
        "ns-cloud-b4.googledomains.com"
    ]
}
VirusTotal · 2026-10-22T06:58:06Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 40,
    "malicious": 20,
    "suspicious": 0,
    "undetected": 32
}
Vendor labels
{
    "CRDF": "malicious",
    "ESET": "phishing",
    "Ermes": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "URLQuery": "malicious",
    "LevelBlue": "phishing",
    "Gridinsoft": "phishing",
    "MalwareURL": "phishing",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "phishing",
    "Google Safe Browsing": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
निर्मित
2021-04-16T00:00:00Z
Updated
2025-12-04T00:00:00Z
पहली बार दिखा
2026-09-05T23:00:09Z
DNS रिकॉर्ड
[
    {
        "ttl": 3600,
        "type": "A",
        "value": "34.117.33.233"
    }
]
Dns at
2026-10-22T07:03:23Z
Jarm
29d3fd00029d29d00042d43d00041d6f940079659edb62e1c38c38bd26ee84
Certificate
{
    "san": [
        "replit.app",
        "*.replit.app"
    ],
    "issuer": "Google Trust Services / WR3",
    "serial": "b3df8d4daf091430a5fcdb9944aa352",
    "sha256": "4a74494d584027de8f1b50d93d1683733368fbaea4298191709beefd53e0b0ae",
    "subject": "replit.app",
    "valid_to": "2026-12-01T12:25:50Z",
    "valid_from": "2026-09-02T11:30:15Z"
}

oiuytfghjkdfgvbn--crediecuador1.replit.app के बारे में सवाल

क्या oiuytfghjkdfgvbn--crediecuador1.replit.app भरोसेमंद है?

नहीं। PhishDestroy oiuytfghjkdfgvbn--crediecuador1.replit.app को Google की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-06 को पकड़ा गया। VirusTotal: 22/89 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। PhishDestroy ने इसे Google Safe Browsing से 8 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। इस साइट को असुरक्षित मानें।

क्या oiuytfghjkdfgvbn--crediecuador1.replit.app से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। oiuytfghjkdfgvbn--crediecuador1.replit.app पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने oiuytfghjkdfgvbn--crediecuador1.replit.app इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 9 कैप्चर

Observed page title
This app isn't live yet
TLS प्रमाणपत्र
जारीकर्ता Google Trust Services / WR3 · सहेजी गई वैधता 38 दिन में समाप्त

डोमेन विवरण

डोमेन
URLScan verdict विश्लेषण पूरा हुआ score 0 report ↗
गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering checked 17/09/2026
IP प्रतिष्ठा abuse score 18/100 7 reports Fraud OrdersPhishingEmail SpamHackingSpoofingBad Web Bot checked 15/10/2026
रजिस्ट्रार (मूल डोमेन) Nom-IQ
दुरुपयोग संपर्क["abuse@comlaude.com"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरण (मूल डोमेन)replit.app · निर्मित 16/04/2021 — Expires 16/04/2034
HTTP स्थिति301 Moved Permanently
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला06/09/2026
DOM Analysisanalyzed 09/10/2026score 98/100
Favicon Hash
ICANN OVERSIGHT Registration: replit.app

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

For the registrable domain replit.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
34.117.33.233
नेटवर्क ASN
AS396982
Organization
Google Cloud
Observed location
Kansas City, US
Server header
ESF

नेमसर्वर 1

  • ns-cloud-b4.googledomains.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Google Trust Services / WR3
मान्यता आरंभ
2026-09-02 11:30:15
मान्यता समाप्ति
2026-12-01 12:25:50
Hostname coverage
प्रमाणपत्र होस्टनेम बेमेल
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-09 13:03:29 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट4a74494d584027de8f1b50d93d1683733368fbaea4298191709beefd53e0b0ae
प्रमाणपत्र के नाम · 1 SAN
  • replit.app

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-23 10:07:00 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-23 10:07:00 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-23 10:07:00 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

22 / 89 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 22 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
साइरेडार
Ermes
ईएसईटी
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
गूगल सुरक्षित ब्राउज़िंग
Gridinsoft
कास्परस्की
LevelBlue
Lionic
MalwareURL
नेटक्राफ्ट
ओपनफ़िश
सोफोस
VIPRE
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: oiuytfghjkdfgvbn--crediecuador1.replit.app · checked Sep 15, 2026

94
Good
Performance
FCP
2.41s
First Contentful Paint
LCP
2.41s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.74s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details2

Availability observations

अंतिम पहुँच-योग्य अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

oiuytfghjkdfgvbn--crediecuador1.replit.app
सहेजा गया परिणाम
Cloaked / Filtered
संग्रहीत अवलोकन इतिहास21

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

Earlier observations 16
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→redirected

    http_redirect

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अनुपलब्ध→पहुँच योग्य

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

  12. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

  13. VirusTotal · Detection count

    21→22

  14. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

  15. Google Safe Browsing · Threat flag

    No flag recorded→Flag recorded

  16. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

3 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    Threat flag recorded

    स्रोत देखें
  2. VirusTotal

    22/89 engine detections

    स्रोत देखें
  3. PhishDestroy में जोड़ा गया

    oiuytfghjkdfgvbn--crediecuador1.replit.app

    स्रोत देखें

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

3 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित oiuytfghjkdfgvbn--crediecuador1.replit.app)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/oiuytfghjkdfgvbn--crediecuador1.replit.app"
  title="PhishDestroy threat report for oiuytfghjkdfgvbn--crediecuador1.replit.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>