सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 13। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

onstudies[.]co[.]ke

“OnStudies - onstudies”

धमकी भरा फैसला गंभीर 94/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 13/91 URLQuery threat systems: 5 alerts घोटाले का प्रकार: Generic Phishing
22/05/2026

साक्ष्य सारांश

आलोचनात्मक
Evidence score
94/100

On July 23, 2026, the domain onstudies.co.ke was recorded as offline. The site resolved to the IP address 84.16.229.230, which is hosted by Leaseweb Deutschland GmbH in Germany. Registration data show the domain was created on September 10, 2021 through HostPinnacle Cloud Limited. The authoritative nameservers are ns1.noc254.com, ns2.noc254.com, rs11.rcnoc.com, and rs12.rcnoc.com. An SSL certificate issued by Let’s Encrypt (R13) was present at the time of capture, indicating HTTPS support. The page title returned “OnStudies – onstudies”, and server‑side technologies identified include WordPress, MySQL, PHP, LiteSpeed, and HTTP/3.

Gridinsoft assigned a trust score of 17 out of 100, reflecting a low confidence rating. The domain appears on a single security blocklist, specifically PhishDestroy, which has blocked it. VirusTotal analysis recorded 12 detections out of 91 scanned engines, confirming malicious classification. MX records consist of a single entry pointing to onstudies.co.ke with priority 0, suggesting a self‑hosted mail configuration. Analysis indicates that the infrastructure aligns with typical phishing deployments: a reputable hosting provider, a legitimate‑looking TLS certificate, and a content management system that can be easily repurposed. The low Gridinsoft score and multiple vendor detections reinforce the suspicion that the site was used for credential harvesting or similar fraudulent activity.

However, the precise phishing payload, target brand, or victim interaction flow cannot be confirmed because no visual or functional details were captured. Defenders should continue to block traffic to 84.16.229.230 and to the domain itself at DNS and proxy layers. Updating local blocklists with the PhishDestroy entry and adding the domain to email security filters will reduce exposure. Monitoring for newly registered subdomains under the same registrar or similar name server patterns is advised, as threat actors often recycle infrastructure.

VirusTotal
VirusTotal
13 det.
URLQuery
यूआरएलक्वेरी
5 threat alerts
DNS Security
4/14
TLS प्रमाणपत्र
Let's Encrypt
आयु
4.9 yr
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 13 / 91 यूआरएलक्वेरी 5 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 4/14 TLS valid certificate, 73d कौन है 60 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
सुरक्षा संकेत
GS Gridinsoft Analysis
3 1 1 0 1714
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks 4 / 14
Adguard Family Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
OpenDNS onstudies.co.ke phishing Phishing Block
DNS4EU qr.fm malicious Sinkholed
Hagezi Threat Feed qr.fm malicious Sinkholed
OpenDNS qr.fm phishing Phishing Block
OpenDNS vmi3300525.contaboserver.net phishing Phishing Block
Stored URLQuery scan evidence · May 22, 2026 06:28 UTC Open source report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
10/12

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

पहचान समयरेखा

  1. डोमेन स्थिति

    पहुँच योग्य → पहुँच योग्य नहीं

  2. डोमेन स्थिति

    पहुँच योग्य नहीं → पहुँच योग्य

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN LiteSpeed · AS28753 Leaseweb Deutschland GmbH
IP प्रतिष्ठा IP abuse confidence 0/100 0 reports checked 12/08/2026
रजिस्ट्रार HostPinnacle Cloud
दुरुपयोग संपर्कcompliance@hostpinnacle.co.ke, abuse@de.leaseweb.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपonstudies.co.ke → के लिए ICANN RDAP
IP पता 84.16.229.230 DE
भौगोलिक स्थानDE Frankfurt am Main, DE
नेटवर्कAS28753 · Leaseweb Deutschland GmbH
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 10/09/2021
Elapsed Since First Report 48 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला22/05/2026
DOM Analysisanalyzed 01/08/2026DOM analysis score 88/100
Submitted URLhttp://onstudies.co.ke/wins.html
नेमसर्वरns1.noc254.comns2.noc254.comrs11.rcnoc.comrs12.rcnoc.com
MX Records0 onstudies.co.ke
TLS फिंगरप्रिंट
TLS अवलोकन05/05/2026 से मान्य22/05/2026 को स्कैन किया गया
पेज शीर्षक
OnStudies - onstudies
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 73 days

तकनीकें

5 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं

WordPress MySQL PHP LiteSpeed HTTP/3
Cloudflare Radar
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

13 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 12 detections
ADMINUSLabs
Criminal IP
alphaMountain.ai
Chong Lua Dao
CRDF
साइरेडार
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Lionic
SOCRadar
सोफोस
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of onstudies.co.ke · checked May 22, 2026

100
Good
Performance
FCP
0.81s
First Contentful Paint
LCP
1.24s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.46s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

GridinsoftGridinsoft विश्वास स्कोर 17/100स्थिति: Scamस्रोत खोलें
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/onstudies.co.ke"
  title="PhishDestroy threat report for onstudies.co.ke"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>