यूआरएलक्वेरी
2 det.
रिपोर्ट खोलेंpay-bitrefill.com-gift-esim-aq04.com: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: ऊँचा (58/100)। रजिस्ट्रार: NiceNIC। होस्टिंग: Femo IT Solutions Limited। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“FASTPANEL”
ब्लॉकलिस्ट में डोमेन: pay-bitrefill.com-gift-esim-aq04.com — असत्यापित. साक्ष्य सारांश: VirusTotal 0/92; URLQuery 2 det.; URLScan capture; 1 external…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
2 det.
रिपोर्ट खोलें0 / 92 engine detections
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy added pay-bitrefill.com-gift-esim-aq04.com to its blocklist on 2026-10-23 after an admin report. The recorded page title is "FASTPANEL", which is a default control‑panel page and does not display active content. The site responded with HTTP 200 and a 307 redirect to HTTPS on the same day it was first seen.
The domain is flagged as suspicious but no specific malicious mechanism was observed on the page. In general, domains that host default panels can be repurposed for phishing, credential harvesting, or other fraud, though no evidence of such activity is present here.
VirusTotal scanned the domain on 2026-10-23 and reported zero malicious or suspicious detections from 92 engines, labeling it with the tags dga and self-signed. Google Safe Browsing checked on the same date and did not flag the site. Cloudflare Radar classified the URL as phishing on 2026-10-23, while URLScan’s engine score marked it malicious with a score of 80 but its overall verdict was non‑malicious. An external MetaMask blocklist also listed the domain, and OTX recorded no pulses.
The recorded IP for the domain was 62.60.226.39, which was associated with Femo IT Solutions Limited in Germany. TLS was issued by FASTPANEL / parking, valid from 2026-09-24 to 2027-09-24. DNS was served by Cloudflare nameservers martin.ns.cloudflare.com and sunny.ns.cloudflare.com, and the recorded open ports included 80 and 443.
Treat the domain as suspicious and avoid entering any credentials, wallet information, or personal data. If any credentials were submitted, change the associated passwords immediately and monitor accounts for unauthorized activity. Defenders should block the exact domain at the network perimeter and log any attempted connections for further analysis.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1677f-1b7c-764b-9433-2fec9ecd5d9f |
|---|---|
| Final url | https://pay-bitrefill.com-gift-esim-aq04.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://pay-bitrefill.com-gift-esim-aq04.com/",
"from": "http://pay-bitrefill.com-gift-esim-aq04.com/",
"status": 307
}
] |
| Ip | 62.60.226.39 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.110.94",
"142.251.14.95",
"62.60.226.39"
] |
| Asns | [
"15169",
"214351"
] |
| Countries | [
"US",
"DE"
] |
| Linked domains | [
"kb.fastpanel.direct"
] |
| Document hash | 825eb1a627f34c3d1fad85cb5904b5ac0fded65f677c5a85fa992e42c450fd99 |
| Tls | {
"cipher": "AES_256_GCM",
"issuer": "parking",
"subject": "parking",
"protocol": "TLS 1.3",
"valid_to": "2027-09-24T08:51:35Z",
"valid_from": "2026-09-24T08:51:35Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 28 |
| TLS वैधता (दिन) | 365 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 80,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx/1.30.5",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 5ecb4d17-dfba-43a5-a8f3-00ce0f8cd11e |
|---|---|
| Final url | https://pay-bitrefill.com-gift-esim-aq04.com/ |
| History | [
{
"url": "https://pay-bitrefill.com-gift-esim-aq04.com/",
"status": 0
}
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "pay-bitrefill.com-gift-esim-aq04.com",
"type": "A",
"value": "62.60.226.39"
}
] |
| DNSSEC मान्य | false |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-22T11:45:58Z",
"updated": "2026-10-22T11:45:58Z",
"expires": "2027-10-22T11:45:58Z",
"nameservers": [
"martin.ns.cloudflare.com",
"sunny.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 0,
"suspicious": 0,
"undetected": 39
} |
|---|---|
| Reputation | 0 |
| Tags | [
"dga",
"self-signed"
] |
| रजिस्ट्रार | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| निर्मित | 2026-10-22T11:45:58Z |
| Expires | 2027-10-22T11:45:58Z |
| Updated | 2026-10-22T11:45:58Z |
| पहली बार दिखा | 2026-10-22T11:52:50Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "A",
"value": "62.60.226.39"
}
] |
| Dns at | 2026-10-23T07:26:02Z |
| Jarm | 2ad2ad0002ad2ad00042d42d00000000f78d2dc0ce6e5bbc5b8149a4872356 |
| Certificate | {
"issuer": "FASTPANEL / parking",
"serial": "1",
"sha256": "77ff735f2070a9950e331f31dc6208ec42c0f29a96be0d4a1d2e6913fc05d5ca",
"subject": "parking",
"valid_to": "2027-09-24T08:51:35Z",
"valid_from": "2026-09-24T08:51:35Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-10-22T11:45:58Z",
"updated": "2026-10-22T11:45:58Z",
"expires": "2027-10-22T11:45:58Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"martin.ns.cloudflare.com",
"sunny.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| CAA रिकॉर्ड | {
"domain": "pay-bitrefill.com-gift-esim-aq04.com"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T06:45:48Z",
"first": "2026-10-23T06:45:48Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 3721
} |
| TLS connection | {
"alpn": "http/1.1",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": false,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
22,
25,
80,
110,
143,
443,
587,
993,
995,
8888
]
} |
| Dns server | {
"ns": [
{
"ip": "162.159.44.87",
"host": "martin.ns.cloudflare.com"
},
{
"ip": "162.159.38.166",
"host": "sunny.ns.cloudflare.com"
}
],
"zone": "com-gift-esim-aq04.com"
} |
| Location | {
"ip": "62.60.226.39",
"asn": "214351",
"org": "Femo IT Solutions Limited",
"city": "Frankfurt am Main",
"country": "DE"
} |
| Ssl | {
"issuer": "FASTPANEL / parking",
"subject": "parking"
} |
| DNS रिकॉर्ड | {
"A": [
"62.60.226.39"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Get ip | {
"ip": "62.60.226.39",
"family": 4
} |
| सबडोमेन | {
"count": 4,
"subdomains": [
"bitrefill.com-gift-esim-aq04.com",
"pay-bitrefill.com-gift-esim-aq04.com",
"www.bitrefill.com-gift-esim-aq04.com",
"www.pay-bitrefill.com-gift-esim-aq04.com"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-22T11:45:58Z",
"updated": "2026-10-22T11:45:58Z",
"expires": "2027-10-22T11:45:58Z",
"status": [
"clientDeleteProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"martin.ns.cloudflare.com",
"sunny.ns.cloudflare.com"
]
} |
नहीं। PhishDestroy pay-bitrefill.com-gift-esim-aq04.com को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: ऊँचा, 58/100); इसे पहली बार 2026-10-23 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। pay-bitrefill.com-gift-esim-aq04.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
martin.ns.cloudflare.comsunny.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
77ff735f2070a9950e331f31dc6208ec42c0f29a96be0d4a1d2e6913fc05d5capay-bitrefill.com-gift-esim-aq04.comwww.pay-bitrefill.com-gift-esim-aq04.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.pay-bitrefill.com-gift-esim-aq04.comDomain recordThe original observation time is not recorded for these hostnames.
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें0/92 engine detections
स्रोत देखेंpay-bitrefill.com-gift-esim-aq04.com
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
pay-bitrefill.com-gift-esim-aq04.com
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
pay-bitrefill.com-gift-esim-aq04.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।