poshmark[.]my-order-id37284[.]icu
“Captcha verification”
poshmark.my-order-id37284.icu — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 3/95 (ESET, Fortinet, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 65/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of poshmark.my-order-id37284.icu confirms its classification as a credential phishing domain targeting Poshmark users. The domain was registered on December 11, 2025, through PDR Ltd. d/b/a PublicDomainRegistry.com and currently resolves to IP 104.21.48.108, hosted on Cloudflare's network (AS13335). No SSL certificate is present, increasing exposure to interception risks. The page title, 'Captcha verification,' suggests an attempt to mimic legitimate authentication flows, a common tactic in credential harvesting schemes.
As of July 22, 2026, the domain appears on one security blocklist and is flagged by PhishDestroy. VirusTotal reports detection by 3 of 95 security vendors, indicating partial but not universal recognition of the threat. The domain's trust score from Gridinsoft is 0/100, reflecting high-risk indicators. Nameservers ajay.ns.cloudflare.com and uma.ns.cloudflare.com further link the domain to Cloudflare infrastructure, which is frequently leveraged by threat actors to obscure hosting origins.
The domain is currently offline, though this status may change. Defenders should treat this domain as malicious and prioritize blocking it at DNS, proxy, and endpoint layers. Monitoring for related domains using similar naming patterns (e.g., 'my-order-id' followed by numeric sequences) is recommended to preemptively disrupt potential follow-up campaigns. The exact content of the phishing page is not yet analyzed, but the combination of Poshmark branding in the domain, absence of SSL, and 'Captcha verification' page title strongly indicates a credential theft operation.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
SHORTDOT ज़ोन · सार्वजनिक साक्ष्य
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Registration: my-order-id37284.icu
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain my-order-id37284.icu behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।