REGISTRAR NEGLIGENCE · EGREGIOUS NameSilo, LLC was notified 2 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-05-31 11:45:42 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@ghostynetworks.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 2 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

2 months

Reports sent

Latest case ID

PD-20260531-2034DB

Current status

Serving traffic (alive)

Domain security & threat intelligence

postgres[.]click

postgres.click की फ़िशिंग और सुरक्षा जाँच

“Admin Login - PostgreSQL”

Threat verdict Critical 90/100 evidence score

Availability Last known active Current reachability is unverified

Risk signals

VirusTotal: 7/91 detections Spamhaus DBL: DBL_SPAM 2 stored blocklist matches Scam type: Credential Phishing Last known active

7/91 VT URLQuery: 2 May 31, 2026 Unavailable since Jun 06, 2026 2 Blocklists प्रमाणपत्र फिशिंग

LU + more

Risk Score: 90 out of 100. Critical risk.

रिपोर्ट सारांश

postgres.click: VirusTotal के 91 इंजनों में से 7 ने इस डोमेन को चिह्नित किया। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे से जुड़ा डेटा देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

Evidence Summary

CRITICAL

PhishDestroy first recorded postgres.click on May 31, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 90/100.

The latest stored availability state is “Last known active” on Aug 2, 2026 at 00:38 UTC. No conclusive HTTP response is stored, so current availability remains unverified.

VirusTotal returned 7 detections from 91 scanners in the stored check on Jul 18, 2026 at 22:45 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Jun 26, 2026 at 03:25 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on May 31, 2026 at 19:14 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_SPAM on Jul 13, 2026 at 16:33 UTC. A URLScan capture is stored from Jun 23, 2026 at 10:36 UTC.

Stored context lists registrar NameSilo, LLC, IP address 46.151.182.135, registration date May 16, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

वायरसटोटल

7 det.

यूआरएलक्वेरी

2 det.

DNS Security

3/14

यूआरएलस्कैन

Report ↗

Gridinsoft

0/100

TLS certificate

Expired or unverified

आयु

3 mo New

Observed status

Last known active

विनाश सूची

Listed

डेटा कवरेज वायरसटोटल 7 / 91 यूआरएलक्वेरी 2 det. ओटीएक्स no pulses सीएफ रडार suspicious URLScan capture stored report URLScan verdict analysis completed डीएनएस ब्लॉक 3/14 TLS expired or unverified कौन है 3 mo old Screenshot external capture चेन पुनर्निर्देशित करें not probed Gridinsoft 0/100

नेटवर्क सुरक्षा इंटेलिजेंस Registrar Integrity Alert

Registrar Integrity Alert

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

NameSilo was documented protecting a $20M+ Monero-theft operation (xmrwallet[.]com) across ten continuous years while publicly denying abuse reports that PhishDestroy personally filed 20+ times. When we published the evidence, NameSilo’s response was to get our X account banned — on a justification X’s own automated review later called “no violation.”

Publicly lied about receiving abuse reports — 20+ notices sent by us over 3 years with preserved delivery receipts.
Shielded a $20M+ theft operation for 10 years behind bulletproof DDoS-Guard infrastructure.
Retaliated against researchers by weaponizing X’s abuse channel to silence our account.
Offered to help remove VirusTotal detections for a known phishing domain — on record.

Advisory for researchers, journalists & victims

Expect active deception from NameSilo — not merely abuse-report indifference, but false statements about how many reports they received. After exposure, they will typically claim no reports existed and pressure platforms to remove your published evidence.

Always CC a second authority (compliance@icann.org, sponsoring TLD registry, or CERT/LEA) on every abuse ticket.
Preserve delivery receipts — SMTP return-paths, auto-responder confirmations, ticket IDs.
Archive publicly before publishing — Wayback Machine, archive.today.

Read: How NameSilo Got Our Twitter Banned The $20M xmrwallet Case

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

धमकी प्रतिक्रिया पाइपलाइन

Discovery

Checks

Reports

Availability

14/15

पूर्व-सक्रिय खोज एवं अवशोषण

धमकी निगल ली गई

1/1 ✓

धमकी निगल ली गई

postgres.click पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया

May 31, 2026

Threat Intelligence Checks

URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · DNS Security Blocks · Registrar Warning: NameSilo · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +7

11/11 ✓

URLScan.io Capture

Stored URLScan report with capture artifacts

Jun 23, 2026

URLScan Verdict

URLScan analysis completed; this web-capture result does not change the page threat verdict · score 0

Jul 29, 2026

क्लाउडफ्लेयर रडार

Scanned via क्लाउडफ्लेयर रडार — DNS, certificates & network data

वायरसटोटल

7 / 91 vendors flagged on वायरसटोटल

Jul 18, 2026

गूगल सुरक्षित ब्राउज़िंग

Checked via गूगल पारदर्शिता रिपोर्ट

Jun 26, 2026

ब्लॉकलिस्ट का पता लगाना

में पाया गया 2 blocklists: MetaMask, SEAL

Aug 02, 2026

DNS Security Blocks

Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware

Registrar Warning: NameSilo

Caught publicly lying to protect scam clients & offering VT detection removal. Read investigation

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Jun 23, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 02, 2026

VT Detection +7

+7 new detections (7 → 14): ADMINUSLabs, CyRadar, LevelBlue, Lionic +3

Jun 26, 2026

Notification Records

Sent Report Recorded

1/1 ✓

Sent Report Recorded

Stored sent-report record for registrar NameSilo, LLC, hosting provider, 2 abuse contacts

abuse@ghostynetworks.comabuse@namesilo.com

May 31, 2026

प्रकाशन और उपलब्धता

DestroyList Published · Availability Unverified

1/2

डिस्ट्रॉयलिस्ट प्रकाशित

Listed in the public PhishDestroy/DestroyList repository

May 31, 2026

Availability Unverified

The latest response is insufficient to classify current availability

सार्वजनिक ब्लॉकलिस्ट स्थिति

Confirmed in 3 datasets: PhishDestroy + 2 independent public blocklists — MetaMask, SEAL

Scope: these 10 repositories only; vendor and DNS signals are reported separately above. Last synchronized Aug 02, 2026. PhishDestroy database match: confirmed.

साक्ष्य संग्रह

Stored Capture

2026-05-31 14:33 UTC

Malicious · 7/91 engines

Forensic screenshot of postgres.click showing the phishing page layout

IP: 46.151.182.135

NameSilo, LLC

77d old

View Full Size URLScan Report वेबैक Download

Page Title

Admin Login - PostgreSQL

TLS Certificate

Expired or unverified · Issued by Let's Encrypt / YE1

डोमेन इंटेलिजेंस

Domainpostgres.click

URLScan Verdict Analysis completed score 0 report ↗

Server / ASN Apache/2.4.58 (Ubuntu) · AS205759 GHOSTYNETWORKS Ghosty Networks LLC, US

IP Reputation abuse score 0/100 0 reports checked Jul 13, 2026

Registrar NameSilo

(US) PhishDestroy Investigation

Abuse contactabuse@ghostynetworks.com, abuse@namesilo.com

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपICANN RDAP for postgres.click →

IP Address 46.151.182.135

Geo

Luxembourg, LU

NetworkASAS205759 · AS205759 Ghosty Networks LLC

Reverse IPviewdns.info → rapiddns.io →

Registrationनिर्मित May 16, 2026 (77d · New) — Expires May 16, 2027

Elapsed Since First Report 14 days

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Last known active.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चलाMay 31, 2026

Nameserversns1.dnsowl.comns2.dnsowl.comns3.dnsowl.com

TLS Fingerprint90e7abd9d6eb75fc818637f43b3d748b5f649b45…

TLS SAN Domainswww.postgres.click

Case IDPD-20260531-2034DB

ICANN OVERSIGHT

Accreditation and RAA context

ICANN को भुगतान मिल गया। जवाबदेही नहीं पहुँची।

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN के साथ अनुबंध के तहत काम करता है। ICANN पंजीकरण, नवीनीकरण और हस्तांतरण से जुड़े वार्षिक, परिवर्तनीय और लेनदेन-आधारित शुल्क वसूलता है।

मान्यता: कमाई का ज़रिया। जवाबदेही: कृपया बाद में फिर देखें।

फिर जादू शुरू होता है: ICANN RAA §3.18 लिखता है, रजिस्ट्रार अपने ही ग्राहक आधार के भीतर दुरुपयोग की जाँच करता है, और पीड़ित मुफ़्त में सबूत देते हैं, जबकि हर स्तर किसी और के कदम उठाने का इंतज़ार करता है। अगर इससे पीड़ित अधिक सुरक्षित महसूस करते हैं, तो शानदार—चालान ने अपना काम कर दिया।

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN कार्टेल: टूटे अनुबंधों के लिए सालाना $155 मिलियन

जवाबदेही पर व्यंग्यात्मक नोट कुछ भी अपने आप नहीं भेजा जाता।

तकनीकें · 2 identified

Ubuntu

Operating systems

Ubuntu is a free and open-source operating system on Linux for the enterprise server, desktop, cloud, and IoT.

www.ubuntu.com 100% confidence

Apache HTTP Server

Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% confidence

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

7 / 91 security vendors flagged this domain

View on VT

BitDefender

CRDF

ईएसईटी

G-Data

Gridinsoft

नेटक्राफ्ट

वेबरूट

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of postgres.click · checked Jun 26, 2026

100

Good

Performance

FCP

0.76s

First Contentful Paint

LCP

0.76s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.76s

Speed Index

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed वायरसटोटल 7 det. चेनपैट्रोल यूआरएलक्वेरी 2 det. Gridinsoft 0 trust एसएसएल लैब्स Expired/unverified सीएफ रडार Open report DNS Security 3/14 क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan Shodan सेंसिज़ धमकीफ़ॉक्स हडसन रॉक इंटेलएक्स crt.sh Certs कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN/Route

एसईओ और डोमेन

स्पाइफू Moz डीए/पीए आहरेफ़्स Backlinks गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

एफबीआई आईसी3

Report internet-enabled crime in the United States

FBI hotline1-800-CALL-FBI

Europol

Find the official reporting channel for your EU country

National police directory

एक्शन फ्रॉड

Report fraud and cyber crime in England, Wales and Northern Ireland

Contact centre0300 123 2040

PhishDestroy listing review Not a law-enforcement report

डोमेन अपील

Request a review if you own this domain and believe the listing is incorrect

रिकवरी ठगों से सावधान रहें! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or create a complaint draft →

अपना देश चुनें...

97-country directory

AI-assisted draft — incident details are processed by the AI provider Review and submit it yourself

About This Report: postgres.click

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Admin Login - PostgreSQL”.

postgres.click has been flagged by 7 security vendors as of August 2, 2026.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/postgres.click"
  title="PhishDestroy threat report for postgres.click"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

postgres[.]click

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति

साक्ष्य संग्रह

डोमेन इंटेलिजेंस

Accreditation and RAA context

ICANN को भुगतान मिल गया। जवाबदेही नहीं पहुँची।

वायरसटोटल विश्लेषण

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

अपने स्थानीय अधिकारियों को रिपोर्ट करें

Related Infrastructure & Reports

Shared IP 46.151.182.135 3

Same registrar: NameSilo 6

Recent threat reports 6

About This Report: postgres.click

किसी भी डोमेन की जाँच करें

फ़िशिंग की रिपोर्ट करें

सीधा खतरा फीड

जानकारी में रहें, सुरक्षित रहें