orraprintpack[.]com
“Welcome to nginx!”
संग्रहीत पहचान
क्लोकिंग चेतावनी
- क्लोकिंग प्रकार
content_divergence- क्लोकिंग स्कोर
- 1/6
साक्ष्य सारांश
The domain orraprintpack.com is currently active and classified as a high‑risk brand‑impersonation campaign targeting the x.com brand. Infrastructure analysis shows the domain resolves to IP 172.67.152.176, which belongs to AS13335 Cloudflare, Inc., and is located in the United States. The authoritative nameservers are beth.ns.cloudflare.com and curt.ns.cloudflare.com, indicating that the site is being fronted by Cloudflare’s CDN and edge services. TLS termination is performed using a certificate issued by Google Trust Services under the WE1 trust root, confirming that HTTPS connections are encrypted and that the certificate chain is valid. An HTTP request returns a 200 status code and the page title "Welcome to nginx!", suggesting the underlying web server is nginx but providing no additional content details.
Detected client‑side libraries include Bootstrap, OWL Carousel, Modernizr, and jQuery, and the service supports HTTP/3, all of which are common in modern web stacks but do not reveal malicious functionality on their own. Threat intelligence sources flag the domain as malicious: Gridinsoft assigns a trust score of 1 / 100, one security blocklist lists the domain, and AlienVault OTX references it in fourteen separate pulses. VirusTotal analysis shows thirteen of ninety‑three scanning engines have flagged the site, reinforcing the suspicion of malicious activity. The domain was registered through GoDaddy.com, LLC on July 28 2018, and has been explicitly blocked by the PhishDestroy blocklist. While the page title and server banner are the only visible artifacts, the convergence of a low trust score, multiple threat‑intel mentions, and active blocklisting indicates a credible impersonation effort.
Defenders should block or sinkhole the domain at network perimeter devices, update DNS filtering policies, and monitor for any outbound connections to the hosting IP. Additional scrutiny of any traffic claiming to originate from x.
Data Coverage
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of orraprintpack.com · checked Mar 2, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।