VirusTotal
1 / 92 engine detections
रिपोर्ट खोलेंprivnote.one: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (78/100)। रजिस्ट्रार: Spaceship। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Privnote - Send notes that will self-destruct after being read”
ब्लॉकलिस्ट में डोमेन: privnote.one — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 1/92 (Kaspersky); URLQuery 2 det.; 2 external blocklist matches…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
1 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s automated intake flagged privnote.one on 2026-10-23 after VirusTotal marked the domain as malicious. The assessment noted that the site mimics the legitimate Privnote service, using the same page title “Privnote – Send notes that will self‑destruct after being read”. The page returned HTTP 200 on the same date, but no additional malicious behavior was observed in the subsequent scans.
In brand‑impersonation phishing, an attacker registers a look‑alike domain and reproduces the visual appearance of a trusted service to trick users into entering credentials or other sensitive data. The copied self‑destruct note interface can be used to harvest login details or to deliver malicious payloads after a victim submits information.
VirusTotal’s 2026-10-22 analysis recorded one malicious detection out of 92 engines, with Kaspersky labeling the domain as phishing. Google Safe Browsing checked on 2026-10-23 did not flag the site, and OTX reported zero pulses as of that date. urlscan captured the page on 2026-10-21, returned an overall clean verdict but its machine‑learning engine assigned a malicious score of 70, and PhishDestroy’s internal blocklist includes the domain while external blocklists returned no hits.
The domain was registered with Spaceship, Inc. on 2026-05-20, 156 days before first observation, and is hosted behind Cloudflare’s network with recorded IPv4 104.21.39.119 and IPv6 2606:4700:3031::ac43:9142. The TLS certificate, issued by Let’s Encrypt, is valid until 2026-12-14 and covers *.privnote.one.
Users should treat the site as a phishing clone and avoid entering any Privnote credentials; if credentials were entered, change the associated passwords immediately. Organizations can block privnote.one at the DNS or proxy level and monitor for any connections to the recorded IP addresses. Review access logs for visits on or after 2026-10-23 and remove any potentially harvested credentials from affected accounts.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1668d-3624-73cb-a412-1f16869e602d |
|---|---|
| Final url | https://privnote.one/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://privnote.one/",
"from": "http://privnote.one/",
"status": 307
}
] |
| Ip | 104.21.39.119 |
| Contacted domains | [
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.16.79.73",
"104.21.39.119"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.ikatu.us"
] |
| Document hash | 36e13214bc58663dcba8d15e94b860c9a1e5af18885475c53b83a0e07af64266 |
| Script hashes | [
"bb54040a037d6d730f498160c7f016f6c37a344025b7d198e5f3a3cfd34f942b",
"e3c7994493b22e917a000077d61321c351cbb1c2ae020523227a083c6fb749cc",
"36dce7ea0fd92d4746d0acbd131b7c9ab1fe2e6c04e7c1f719653073213caef7",
"6986df3f8ba7ce00fb51b30b9fff84447f0fd6b874c354b95178bfbeb89d3a64",
"6f39bb5d66e42789ff6d3ab8a785652d537557b1d19ffd4215eb791853af9059",
"32757938cfef60e44ff8411607b1e863aa66d7cda0236b2dca4352c356db95d7",
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8"
] |
| Globals | [
"GibberishAES",
"TextEncoderLite",
"TextDecoderLite",
"lookup",
"base64js",
"promise",
"common",
"notes",
"$",
"i18n_tpl",
"__cfBeacon"
] |
| Tls | {
"san": [
"*.privnote.one",
"privnote.one"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "privnote.one",
"protocol": "QUIC",
"valid_to": "2026-12-14T11:48:55Z",
"valid_from": "2026-09-15T11:48:56Z"
} |
| डोमेन आयु (दिन) | 1647 |
| Apex age days | 1647 |
| Tls age days | 37 |
| TLS वैधता (दिन) | 89 |
| Requests | 16 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 70,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 1,
"suspicious": 0,
"undetected": 38
} |
|---|---|
| Vendor labels | {
"Kaspersky": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | Spaceship, Inc. |
| निर्मित | 2026-05-20T12:15:48Z |
| Expires | 2027-05-20T12:15:48Z |
| Updated | 2026-07-19T12:15:51Z |
| पहली बार दिखा | 2024-03-02T08:05:01Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "tosana.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.145.66"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::ac43:9142"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "indie.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.39.119"
},
{
"ttl": 21600,
"type": "NS",
"value": "indie.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:2777"
}
] |
| Dns at | 2026-10-22T12:18:16Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.privnote.one",
"privnote.one"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5da3c985adf2e300ca5880e48762451b158",
"sha256": "11957b13236f9d59aab4460e5e873c7fae763c853251288dacb211c8f398db56",
"subject": "privnote.one",
"valid_to": "2026-12-14T11:48:55Z",
"valid_from": "2026-09-15T11:48:56Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Spaceship, Inc.",
"registrar_iana_id": "3862",
"registrar_url": "https://www.spaceship.com/",
"created": "2026-05-20T12:15:48Z",
"updated": "2026-07-19T12:15:51Z",
"expires": "2027-05-20T12:15:48Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"indie.ns.cloudflare.com",
"tosana.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"server transfer prohibited"
],
"events": {
"last changed": "2026-08-21T10:43:18Z",
"registration": "2026-05-20T12:15:48Z",
"registrar expiration": "2027-05-20T12:15:48Z",
"last update of RDAP database": "2026-10-21T13:38:40Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "privnote.one"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T01:50:12Z",
"first": "2024-02-29T23:42:35Z",
"changes": 2,
"days_archived": 3,
"scans_per_day": 0,
"avg_page_bytes": 3999
} |
| Crawler rules | {
"agents": [
"*",
"Amazonbot",
"Applebot-Extended",
"Bytespider",
"CCBot"
],
"present": true
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Privnote - Send notes that will self-destruct after being read",
"description": "Share a confidential note via a web link that will self-destruct after it is read by your intended recipient."
} |
| Trackers | {
"requests": 13,
"trackers": [
{
"name": "Cloudflare Insights",
"company": "Cloudflare",
"country": "US",
"category": "Site Analytics",
"requests": 1
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 1
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 26,
"tls": 58,
"wait": 48,
"connect": 26,
"download": 1
},
"response_ms": 159
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 17878,
"co2_grams": 0.0007,
"cleaner_than": 59
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.163",
"host": "indie.ns.cloudflare.com"
},
{
"ip": "108.162.195.43",
"host": "tosana.ns.cloudflare.com"
}
],
"zone": "privnote.one"
} |
| Location | {
"ip": "2606:4700:3031::ac43:9142",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "privnote.one"
} |
| DNS रिकॉर्ड | {
"A": [
"172.67.145.66",
"104.21.39.119"
],
"NS": [
"indie.ns.cloudflare.com",
"tosana.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"indie.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415180640, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3031::ac43:9142",
"2606:4700:3037::6815:2777"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3037::6815:2777",
"family": 6
} |
| Redirects | {
"chain": [
"https://privnote.one"
]
} |
| Page links | {
"external": [
"http://www.ikatu.us/privnote.html"
],
"external_count": 1,
"internal_count": 10
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Spaceship, Inc.",
"created": "2026-05-20T12:15:48Z",
"updated": "2026-07-19T12:15:51Z",
"expires": "2027-05-20T12:15:48Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"indie.ns.cloudflare.com",
"tosana.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
}
} |
नहीं। PhishDestroy privnote.one को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 78/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। privnote.one पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
indie.ns.cloudflare.comtosana.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
11957b13236f9d59aab4460e5e873c7fae763c853251288dacb211c8f398db56*.privnote.oneprivnote.oneसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.privnote.oneDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: privnote.one · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://privnote.one/Content-Type: text/html; charset=UTF-8Server: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzip2ff5a13c56cfb519d472d9c687647a3f7fc2a69acfe066f0a4f86fb30139541eh3=":443"; ma=86400DYNAMICa4ed1ee63f4aac40-YYZkeep-alivegziptext/html; charset=UTF-8Fri, 23 Oct 2026 01:55:38 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=gjfkh9kCtv3l9E98yMhiK4sU9g%2BXQKfLOhLazJVTn6g%2FBPS4Ae0SIQc2NLURZ%2Bxvn7nZ0z%2BiG5%2F%2FZL5lyM72rI%2BKR4daVX23mrk8OYCEJ6eIwUiW%2FHHljo8TV8xoVPMcloudflarecfCacheStatus;desc="DYNAMIC"chunkedAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
PD-20261023-483955
Page captured
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें1/92 engine detections
स्रोत देखेंprivnote.one
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
privnote.one
PD-20261023-483955 Recipient: abuse@spaceship.com AUP & Terms of Service Violations: Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices. Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension. Applicable Legal Framework (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
privnote.one)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।