VirusTotal
5 / 92 engine detections
रिपोर्ट खोलेंpdv.topper.dpscloud.com.ar: Microsoft की नकल; PhishDestroy ने इसे 2026-09-06 को पकड़ा। जोखिम: गंभीर (85/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Iniciar sesión | Puntos de Venta - Topper”
Microsoft की नकल: pdv.topper.dpscloud.com.ar — अंतिम ज्ञात सक्रिय (HTTP 307). साक्ष्य सारांश: VirusTotal 5/92 (alphaMountain.ai, CRDF, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
5 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
pdv.topper.dpscloud.com.ar is an impersonation phishing page dressed as a Topper sign-in portal. Its title reads "Iniciar sesión | Puntos de Venta - Topper" ("Log in | Points of Sale - Topper"), so it is aimed at Spanish-speaking users who expect a Topper point-of-sale account login. PhishDestroy first flagged it on 2026-09-06. As of 2026-10-19 the site was still online and its content now redirects visitors elsewhere.
The page copies a branded point-of-sale login so that anyone who reaches it through a link, a search result or a message believes they are signing in to a real Topper account. Whatever is typed into the form goes to the operators, not to Topper. With those credentials they can take over the account, reuse the password on other services, or stage further fraud from a trusted-looking session. Because the site now redirects, the same address can quietly send visitors to new destinations over time.
Detection by security vendors is thin. Five of 89 VirusTotal engines flagged the address when it was checked on 2026-09-20: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. Crypto-focused blocklists carry more weight here. Besides PhishDestroy, the domain is listed by MetaMask and by SEAL, so wallet users who rely on those protections should see a warning. Do not read a clean result from most scanners as a sign that the page is safe.
The page sits on a subdomain whose parent domain was registered on 2024-11-06, nearly two years before PhishDestroy detected it. The domain's age may help it slip past filters that distrust newly registered domains. Traffic is served through Cloudflare, Inc. on an address geolocated to Canada, so the real origin server is hidden behind the proxy. The Google Trust Services certificate gives the visitor a padlock icon, but the padlock says nothing about who runs the page.
If you entered a username or password on this page, change that password at once through Topper's official app or site, and change it anywhere else you reused it. Turn on two-factor authentication and review recent logins, devices and transactions for activity you do not recognize. Treat any follow-up messages about this "point of sale" account as suspect. Defenders should block the full hostname and its parent domain, watch for its redirect targets, and report it to Cloudflare and to Topper so it can be taken down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a076ca-4a8b-76ef-b43f-77ada9f4e982 |
|---|---|
| Final url | https://pdv.topper.dpscloud.com.ar/login |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://pdv.topper.dpscloud.com.ar/",
"from": "http://pdv.topper.dpscloud.com.ar/",
"status": 307
},
{
"to": "https://pdv.topper.dpscloud.com.ar/login",
"from": "https://pdv.topper.dpscloud.com.ar/",
"status": 307
}
] |
| Ip | 162.159.140.98 |
| Contacted domains | [
"api.pdv.topper.com.ar"
] |
| Contacted IP addresses | [
"162.159.140.98"
] |
| Asns | [
"13335"
] |
| Countries | [
"US"
] |
| Document hash | d0388af529dfaffba02ff4c102452762ab115ddb415f6e88945005675a8cf246 |
| Script hashes | [
"366bf25844edee9606dd7492336fb9ad2d9869f8bfea1e543c9f185d61b797e7",
"1ae3225acb68b63671b56c97efb7a754a38b1410474622e9b7af18566ad205e6",
"f9f944ac8f915b8d6cf6a353f9ff391c0acfd1139278edc0dbfc5b025086f84c",
"0a6fa3ff9c308deebbc1ba3e2170461a5ed4e79cb1094a6d4d4674c6800488bb",
"3c6c41fc8174f88007e2f7c2f8d458fbc791aa1c08fa280ce8c56a2b38463c9e",
"214daeb74aba5a19f5ba99a92957f268bebfdbaf82b1a275d3eb92fa3e0a2beb",
"bc55f97e21fe8e3266700e161cedcaf06055cad6ca46602383545b313dd27cc6",
"7c306e7862ecff1180ac90dc59d6af71a25780c2cb8d9b1a15353e4212f1f209",
"ef6bf92fb1a4e992cd124eebff1d34e35d8638d9adc3ebe2973103fbdeaf4ea8",
"6f5b4aa00d2f8d6aed9935b471806bf7acef464d0c1d390260e5fe27f800c67e"
] |
| Globals | [
"_sentryDebugIds",
"_sentryDebugIdIdentifier",
"webpackChunk_N_E",
"__next_set_public_path__",
"next",
"__NEXT_DATA__",
"__SSG_MANIFEST_CB",
"__NEXT_P",
"_N_E",
"_sentryRewritesTunnelPath",
"SENTRY_RELEASE",
"_sentryRewriteFramesAssetPrefixPath",
"_sentryRouteManifest",
"__SENTRY__",
"_",
"__MIDDLEWARE_MATCHERS",
"__BUILD_MANIFEST",
"__SSG_MANIFEST"
] |
| कुकीज़ | [
"__cf_bm"
] |
| Storage keys | [
"sentryReplaySession"
] |
| Tls | {
"san": [
"pdv.topper.dpscloud.com.ar"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "pdv.topper.dpscloud.com.ar",
"protocol": "QUIC",
"valid_to": "2026-11-02T06:31:27Z",
"valid_from": "2026-08-04T05:31:38Z"
} |
| डोमेन आयु (दिन) | 565 |
| Apex age days | 666 |
| Tls age days | 33 |
| TLS वैधता (दिन) | 90 |
| Requests | 19 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 0,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js"
} |
निरीक्षित: · Retrieved:
| Uuid | 272ce2ab-0e61-45ff-9c59-db5d55fbaa2a |
|---|---|
| Final url | https://pdv.topper.dpscloud.com.ar/login |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| History | [
{
"url": "https://pdv.topper.dpscloud.com.ar/",
"status": 307
},
{
"url": "https://pdv.topper.dpscloud.com.ar/login",
"status": 200
}
] |
| DOM structure hash | 61cecd044483d7066473e6a5ea616cef18623561c2594b98f01761d033412187 |
| Document hash | 3098468e800703a78ae4136cbff4a185fc5258b11176006ef1eef99fe82ad1c4 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "pdv.topper.dpscloud.com.ar",
"type": "CNAME",
"value": "prod-topper-pdv-frontend-2pm29.ondigitalocean.app"
},
{
"name": "pdv.topper.dpscloud.com.ar",
"type": "CNAME",
"value": "prod-topper-pdv-frontend-2pm29.ondigitalocean.app"
}
] |
| DNSSEC मान्य | false |
| Ip | 162.159.140.98 |
| Verdict | {
"tags": [
"dga domains"
],
"malicious": true,
"categories": [
"dga domains"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "nicar",
"created": "2024-11-06T16:38:05Z",
"updated": "2025-10-22T10:08:51Z",
"expires": "2026-11-06T00:00:00Z",
"nameservers": [
"ns1.digitalocean.com",
"ns3.digitalocean.com",
"ns2.digitalocean.com"
]
} |
नहीं। PhishDestroy pdv.topper.dpscloud.com.ar को Microsoft की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 85/100); इसे पहली बार 2026-09-06 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। pdv.topper.dpscloud.com.ar पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
स्थान IP नेटवर्क को दर्शाता है।
1cac7d5332e3e0e448bfec456aa58b0213f79ecaf175e3295447302236b8117fpdv.topper.dpscloud.com.arसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: pdv.topper.dpscloud.com.ar · checked Sep 6, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
redirected
http_redirect
4→5
3→4
पहुँच योग्य
5/92 engine detections
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखेंpdv.topper.dpscloud.com.ar
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
pdv.topper.dpscloud.com.ar
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
pdv.topper.dpscloud.com.ar)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।