paypalllogin-d77aad[.]webflow[.]io
“PayPal Login | Fast way to get money | Zellepay Login”
paypalllogin-d77aad.webflow.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: PayPal; घोटाले का प्रकार: E Commerce Scam. साक्ष्य सारांश: VirusTotal 20/94 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, CyRadar); URLQuery 4 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain paypalllogin-d77aad.webflow.io is identified as a brand impersonation threat specifically targeting PayPal. Analysis confirms this domain hosts a fraudulent login interface designed to harvest user credentials. Current status indicates the domain has been taken offline, though prior activity remains a documented security concern. Infrastructure analysis reveals the domain was flagged by 21 of 95 security vendors on VirusTotal, indicating moderate-to-high detection confidence. Registered through MarkMonitor, Inc., the domain was created on March 08, 2026, and resolves to the IP address 104.18.36.248, hosted on AS13335 (Cloudflare, Inc.). The SSL certificate is issued by Google Trust Services (WE1), and the domain appears on one security blocklist. The page title, 'PayPal Login | Fast way to get money | Zellepay Login,' explicitly references PayPal and Zelle, further confirming its intent to deceive users into entering sensitive financial information. Current status shows the domain is offline, reducing immediate risk. However, organizations and users should remain vigilant. Recommended actions include blocking the domain and associated IP (104.18.36.248) at the network perimeter, updating endpoint detection rules to flag similar impersonation patterns, and monitoring for credential reuse attempts. Users who may have interacted with this domain should reset their PayPal credentials immediately and enable multi-factor authentication. Security teams should correlate logs for connections to the domain or IP to identify potential compromise.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | paypalllogin-d77aad.webflow.io |
malicious | Sinkholed |
| OpenDNS | paypalllogin-d77aad.webflow.io |
phishing | Phishing Block |
| Quad9 DNS | paypalllogin-d77aad.webflow.io |
malicious | Sinkholed |
| Cloudflare DNS | paypalllogin-d77aad.webflow.io |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of paypalllogin-d77aad.webflow.io · checked Mar 9, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।