VirusTotal
4 / 92 engine detections
रिपोर्ट खोलेंpenguinsegg.app: फ़िशिंग; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (83/100)। रजिस्ट्रार: NiceNIC। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“PenguinsEgg — Open. Reveal. Collect.”
फ़िशिंग: penguinsegg.app — असत्यापित. साक्ष्य सारांश: VirusTotal 4/92 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft); URLScan capture; Spamhaus DBL_PHISH; 2…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
4 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_PHISH
स्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy added penguinsegg.app to its internal blocklist on 2026-10-22 after an automated intake flagged the domain because VirusTotal reported one malicious and three suspicious detections. The page responded with HTTP 403 and a Cloudflare challenge, preventing any content from being observed; the recorded title is “PenguinsEgg — Open. Reveal. Collect.”
The available evidence does not demonstrate a specific fraud technique. Detections on a newly registered domain indicate a potential risk, but without visible content we cannot confirm phishing, credential harvesting, or any other particular scheme.
VirusTotal (analysis 2026-10-15, retrieved 2026-10-22) listed four detections from 92 engines, including one malicious label from CRDF and three suspicious labels. Google Safe Browsing checked on 2026-10-22 did not flag the domain. urlscan captured the site on 2026-10-14; its overall verdict was clean, though its engine flagged it malicious with a score of 61. External blocklists MetaMask and SEAL listed the domain as of 2026-10-22, and PhishDestroy’s internal list also contains it. OTX recorded zero pulses on the same date.
The domain was registered on 2026-10-12 through NICENIC INTERNATIONAL GROUP CO., LIMITED, ten days before first detection. It is served behind Cloudflare (ASN 13335) with the recorded IPv4 address 172.67.186.160 located in Canada. TLS is provided by Let’s Encrypt, valid from 2026-10-12 to 2027-01-10, and the domain uses the nameservers jacob.ns.cloudflare.com and lina.ns.cloudflare.com. DNSSEC is not enabled.
Visitors should not submit credentials, private keys, or personal data to the site; if any such information was entered, change associated passwords and monitor accounts for unusual activity. Defenders can add penguinsegg.app to their blocklists, review logs for connections to the recorded IP address, and consider blocking traffic to that specific address or domain while avoiding blanket blocks of the entire Cloudflare network.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163cd-29a6-710a-9d98-c24390caf100 |
|---|---|
| Final url | https://penguinsegg.app/ |
| स्थिति | 403 |
| Redirects | [
{
"to": "https://penguinsegg.app/",
"from": "https://penguinsegg.app/",
"status": 307
}
] |
| Ip | 172.67.186.160 |
| Contacted domains | [
"challenges.cloudflare.com"
] |
| Contacted IP addresses | [
"104.18.94.41",
"104.18.95.41",
"172.67.186.160"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.cloudflare.com"
] |
| Document hash | 890eb57cd48f8e870ecb7d92a9595cbb922a6502c9daff3e8797b076ac954ebd |
| Script hashes | [
"79e9a222992a7b49fc8857c0e13083a1b1a4ce35dd759a55a8cdebfc7e0d8316"
] |
| Globals | [
"_cf_chl_opt",
"runProgram",
"NmGWd6",
"THirw9",
"IXEYu6",
"nOLY0",
"DraY9",
"vyix0",
"uEeN6",
"vUAjb0",
"zCGb4",
"AGRfA7",
"qrht8",
"LeviO5",
"qpPe1",
"atAFr0",
"SABtz7",
"FIac3",
"RpzJz6",
"QSqpx9",
"ueZh9",
"FBBK4",
"ZliED2",
"HKul9",
"nTlR0",
"AwUcP3",
"MkvrI5",
"MpSwI7",
"xrbo0",
"vMhC1",
"angular",
"vvfHL3",
"lffN9",
"dSvRK1",
"turnstile",
"QBEM0",
"AgLL2",
"wEyW4",
"THSr2"
] |
| Tls | {
"san": [
"*.penguinsegg.app",
"penguinsegg.app"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "penguinsegg.app",
"protocol": "TLS 1.3",
"valid_to": "2027-01-10T15:44:53Z",
"valid_from": "2026-10-12T15:44:54Z"
} |
| डोमेन आयु (दिन) | 9 |
| Apex age days | 9 |
| Tls age days | 9 |
| TLS वैधता (दिन) | 89 |
| Requests | 9 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 69,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"content-security-policy": "default-src 'none'; script-src 'nonce-J3mPWHJLAAOEUkrAjm7h45' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.clou",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "same-origin",
"permissions-policy": "accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),s",
"cross-origin-opener-policy": "same-origin",
"cross-origin-resource-policy": "same-origin",
"cross-origin-embedder-policy": "require-corp"
} |
निरीक्षित: · Retrieved:
| Uuid | c0a676a1-25c7-4fb9-a92e-554ed88934c8 |
|---|---|
| Final url | https://penguinsegg.app/ |
| स्थिति | 403 |
| History | [
{
"url": "https://penguinsegg.app/",
"status": 403
}
] |
| DOM structure hash | 9b0956dce985a1d6b8f18fbb19e60968c1afcc397d1b2ce78fe9fc0e0f4b6be2 |
| Document hash | 62bc4e63f0e91c20894303d5802d151444fafd32b4ab5ce17dc391e24a8e5de6 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "penguinsegg.app",
"type": "A",
"value": "172.67.186.160"
},
{
"name": "penguinsegg.app",
"type": "A",
"value": "104.21.56.136"
},
{
"name": "penguinsegg.app",
"type": "AAAA",
"value": "2606:4700:3033::ac43:baa0"
},
{
"name": "penguinsegg.app",
"type": "AAAA",
"value": "2606:4700:3032::6815:3888"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.186.160 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-12T16:38:18Z",
"updated": "2026-10-17T16:38:18Z",
"expires": "2027-10-12T16:38:18Z",
"nameservers": [
"jacob.ns.cloudflare.com",
"lina.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 1,
"suspicious": 3,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Fortinet": "spam",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "spam"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Spam, Newly Registered (alphaMountain.ai)"
} |
| पहली बार दिखा | 2026-10-12T19:02:29Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "jacob.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.56.136"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.186.160"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:baa0"
},
{
"ttl": 21600,
"type": "NS",
"value": "lina.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "jacob.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::6815:3888"
}
] |
| Dns at | 2026-10-16T00:26:45Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.penguinsegg.app",
"penguinsegg.app"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6d542f1ebd69ee26ee1f5d5c7489855ff89",
"sha256": "491eda46fd5c0051ee057a765effd7e1470946f312717edeaed631ded603b8a9",
"subject": "penguinsegg.app",
"valid_to": "2027-01-10T15:44:53Z",
"valid_from": "2026-10-12T15:44:54Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-12T16:00:00Z",
"registration": "2026-10-12T16:00:00Z",
"registrar expiration": "2027-10-12T16:00:00Z",
"last update of RDAP database": "2026-10-12T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "penguinsegg.app"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-12T21:26:31Z",
"first": "2026-10-12T21:26:31Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 363
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Dns server | {
"ns": [
{
"ip": "172.64.32.187",
"host": "lina.ns.cloudflare.com"
},
{
"ip": "108.162.195.162",
"host": "jacob.ns.cloudflare.com"
}
],
"zone": "penguinsegg.app"
} |
| Location | {
"ip": "2606:4700:3032::6815:3888",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "penguinsegg.app"
} |
| DNS रिकॉर्ड | {
"A": [
"172.67.186.160",
"104.21.56.136"
],
"NS": [
"lina.ns.cloudflare.com",
"jacob.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"jacob.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417335618, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3033::ac43:baa0",
"2606:4700:3032::6815:3888"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3032::6815:3888",
"family": 6
} |
| Tech stack | {
"technologies": [
"AngularJS",
"Cloudflare Turnstile",
"Cloudflare",
"HTTP/3"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"content-security-policy": "default-src 'none'; script-src 'nonce-gsgIFE7rdnaRdJWhA7kp7B' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.cloudflare.com; connect-src 'self' https://challenges.cloudflare.com; frame-src 'self' https://challenge",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "same-origin",
"permissions-policy": "accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),sync-xhr=(),usb=(),xr-spatial-tracking=*",
"cross-origin-opener-policy": "same-origin",
"cross-origin-resource-policy": "same-origin",
"cross-origin-embedder-policy": "require-corp"
}
} |
नहीं। PhishDestroy penguinsegg.app को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 83/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। penguinsegg.app पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
jacob.ns.cloudflare.comlina.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
491eda46fd5c0051ee057a765effd7e1470946f312717edeaed631ded603b8a9*.penguinsegg.apppenguinsegg.appसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: penguinsegg.app · checked Oct 22, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
https://penguinsegg.app/Content-Type: text/html; charset=UTF-8CF-Mitigated: challengeServer: cloudflareContent-Encoding: gzipSec-CH-UA-Bitness, Sec-CH-UA-Arch, Sec-CH-UA-Full-Version, Sec-CH-UA-Mobile, Sec-CH-UA-Model, Sec-CH-UA-Platform-Version, Sec-CH-UA-Full-Version-List, Sec-CH-UA-Platform, Sec-CH-UA, UA-Bitness, UA-Arch, UA-Full-Version, UA-Mobile, UA-Model,h3=":443"; ma=86400challengea4e8cca83ddd6a4e-EWRclosegzipdefault-src 'none'; script-src 'nonce-jYFsuNQr2O0FOsLW5oyL5U' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.cloudflare.com; connect-src 'self' https://challenges.cloudflare.com; frame-src 'self' https://challenges.cloudflare.com blotext/html; charset=UTF-8Sec-CH-UA-Bitness, Sec-CH-UA-Arch, Sec-CH-UA-Full-Version, Sec-CH-UA-Mobile, Sec-CH-UA-Model, Sec-CH-UA-Platform-Version, Sec-CH-UA-Full-Version-List, Sec-CH-UA-Platform, Sec-CH-UA, UA-Bitness, UA-Arch, UA-Full-Version, UA-Mobile, UA-Model,require-corpsame-originsame-originThu, 22 Oct 2026 13:20:26 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}?1accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),sync-xhr=(),usb=(),xr-spatial-tracking=*same-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=eVeF%2BZTSqoNFiSbopfht77vm0lgYyZ1B8Knyf2tGbUqB70S3E6y3GcjIJFfJcDo7dI1GavHTFi8U%2F9sF8wrEYxG91eyR%2F1agpyJMKSa%2BoJeftRaZM1JQzw9c%2BTMXZqtsfw8%3cloudflarechlray;desc="a4e8cca83ddd6a4e"chunkednosniffSAMEORIGINकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
PD-20261022-910442
Page captured
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें4/92 engine detections
स्रोत देखेंpenguinsegg.app
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
penguinsegg.app
PD-20261022-910442 Recipient: registrar-abuse@google.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
penguinsegg.app)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।