VirusTotal
15 / 91 engine detections
रिपोर्ट खोलेंpusulaonline.com: फ़िशिंग; PhishDestroy ने इसे 2026-09-23 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Atak Domain। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: GNET Internet Telekomunikasyon A.S। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Pusula - My WordPress Blog”
The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@guzel.net.tr. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
फ़िशिंग: pusulaonline.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
15 / 91 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें5 community references
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
pusulaonline.com is an impersonation phishing site built around the name "Pusula". It is designed to look like a legitimate service so that visitors trust it with their details. PhishDestroy first flagged it on 2026-09-23. When we last checked on 2026-10-19, the site was still online and serving live content. The page title shows a default WordPress blog heading, "Pusula - My WordPress Blog", while our classification is impersonation phishing.
Impersonation pages borrow a familiar name and look so that visitors believe they are dealing with the real organisation. The visitor is then asked to log in, verify an account, or submit personal or payment information, and everything typed into the page goes straight to the operators. Here the site runs on WordPress under the Pusula name. That lets the operators swap content quickly while keeping the brand-like domain as the lure. Victims typically lose account access, personal data, or money sent on the false belief that they are paying the genuine service.
On 2026-10-03, 15 of 91 VirusTotal engines flagged the domain as malicious. The vendors include BitDefender, ESET, G-Data, Forcepoint ThreatSeeker, alphaMountain.ai, Gridinsoft, CyRadar and Chong Lua Dao. Agreement across that many unrelated vendors makes a false positive unlikely. The domain also appears in five AlienVault OTX threat pulses, which means other researchers have tracked it independently. PhishDestroy lists it on its own blocklist.
The domain was registered on 2026-03-28, almost six months before PhishDestroy detected it. That gap fits a site that was set up early and turned into a lure later. It was registered through Atak Domain and is hosted on the GNET Internet Telekomunikasyon A.S. network in Turkey. Registrar and hosting are both Turkish, which suggests the operation is aimed at a Turkish-speaking audience. The free Let's Encrypt certificate gives the site a padlock icon, but that proves nothing about its legitimacy.
If you entered a password on this site, change it right away, along with the password on any other account that reuses it. Then turn on two-factor authentication. If you submitted card or bank details, contact your bank to block the card and dispute any charges. Watch for follow-up messages that claim to come from Pusula, because the operators may use your stolen details for further scams. Security teams should block the domain and the hosting IP at their DNS and web proxies, and check their logs for visits by internal users.
नहीं। PhishDestroy pusulaonline.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-23 को पकड़ा गया। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। pusulaonline.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns1.guzelhosting.comns11.guzelhosting.comns12.guzelhosting.comns2.guzelhosting.compusulaonline.compriority 0स्थान IP नेटवर्क को दर्शाता है।
cb7233e6f09e21c34d62f08c4e4135c6415359aed1d4b8a263cf302810e293ceautoconfig.pusulaonline.comautodiscover.pusulaonline.comcpanel.pusulaonline.comcpcalendars.pusulaonline.comcpcontacts.pusulaonline.commail.pusulaonline.comwebdisk.pusulaonline.comwebmail.pusulaonline.comwww.pusulaonline.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
autoconfig.pusulaonline.comDomain recordautodiscover.pusulaonline.comDomain recordcpanel.pusulaonline.comDomain recordcpcalendars.pusulaonline.comDomain recordcpcontacts.pusulaonline.comDomain recordmail.pusulaonline.comDomain recordwebdisk.pusulaonline.comDomain recordwebmail.pusulaonline.comDomain recordwww.pusulaonline.comDomain recordThe original observation time is not recorded for these hostnames.
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
MySQL is an open-source relational database management system.
PHP is a general-purpose scripting language used for web development.
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: pusulaonline.com · checked Sep 23, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0cfbe-bd2a-768c-a3a7-24ef4695b8a7 |
|---|---|
| Final url | https://pusulaonline.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://pusulaonline.com/",
"from": "http://pusulaonline.com/",
"status": 307
}
] |
| Ip | 104.247.179.227 |
| Ptr | 227CJd8pm.guzel.net.tr |
| Contacted domains | [
"pixel.wp.com",
"stats.wp.com"
] |
| Contacted IP addresses | [
"192.0.76.3",
"104.247.179.227"
] |
| Asns | [
"2635",
"42846"
] |
| Countries | [
"US",
"TR"
] |
| Linked domains | [
"www.facebook.com",
"www.instagram.com",
"x.com",
"www.youtube.com",
"open.spotify.com",
"www.twitter.com",
"www.linkedin.com",
"www.wpradiant.net",
"wordpress.org"
] |
| Social | [
"https://www.facebook.com/ali.guzel.869325",
"https://www.instagram.com/pusulaonline",
"https://x.com/pusulaonlinee",
"https://www.youtube.com/@pusulamusic",
"https://www.facebook.com",
"https://www.instagram.com",
"https://www.twitter.com",
"https://www.youtube.com"
] |
| Document hash | 446e5aafec46bc85118aa67e00b263c6d32275b9a46da477468607eeb2827cbf |
| Script hashes | [
"cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf",
"5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89",
"218033f510cf60d8ed9c84ef1f0f2b3c68fb9ca329514555a2b7071d60db9fdd",
"3834f4ce5acff5ed5ea302adcbb71d2a1985ff4b5fcd3791d1768a7d3992e238",
"db6367267511e7dfe835a265b047f3567155c87a704256fee5b56dcec077c853",
"f8d4c5649419ac70b9c08454afe5a7897c61f19b356135d888e97a17543805ef",
"726ac59577c8aeeec94c61bfb7791a709e401b5d871d35c39a65cd948f6124e3",
"fbe11af6f29f55ae480e2058aad3ac400315d2792c3b14346f016b70cebf3bb3",
"fc774906082b59dedcfc55b8ef127783b6d056578ff4586a8ebbdb81bbe286f1",
"5083905862c2b7aa8a84c4f2313d359d2288fb25fbe1ff577fa7325eff2ed2d9"
] |
| Globals | [
"jQuery",
"WOW",
"Swiper",
"wp",
"swv",
"wpcf7",
"_stq",
"st_go",
"linktracker_init",
"wpcom",
"_wpemojiSettings",
"twemoji",
"lazyloadRunObserver",
"events"
] |
| Storage keys | [
"wpEmojiSettingsSupports"
] |
| Tls | {
"san": [
"autoconfig.pusulaonline.com",
"autodiscover.pusulaonline.com",
"cpanel.pusulaonline.com",
"cpcalendars.pusulaonline.com",
"cpcontacts.pusulaonline.com",
"mail.pusulaonline.com",
"pusulaonline.com",
"webdisk.pusulaonline.com",
"webmail.pusulaonline.com",
"www.pusulaonline.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "mail.pusulaonline.com",
"protocol": "TLS 1.3",
"valid_to": "2026-12-06T11:36:02Z",
"valid_from": "2026-09-07T11:36:03Z"
} |
| डोमेन आयु (दिन) | 1317 |
| Apex age days | 1317 |
| Tls age days | 16 |
| TLS वैधता (दिन) | 89 |
| Requests | 50 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 75,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "gws",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | f2251024-6100-4ba4-ba6e-41def8c8865e |
|---|---|
| Final url | https://pusulaonline.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://pusulaonline.com/",
"status": 200
}
] |
| DOM structure hash | 2079970928cebda8f8ec65f66f18d6ce65470460843477877ca4909862629800 |
| Document hash | 446e5aafec46bc85118aa67e00b263c6d32275b9a46da477468607eeb2827cbf |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "pusulaonline.com",
"type": "A",
"value": "104.247.179.227"
},
{
"name": "pusulaonline.com",
"type": "AAAA",
"value": "2a06:41c0:1:25::1e6"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.247.179.227 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Atak Domain Bilgi Teknolojileri A.S.",
"created": "2026-03-28T21:57:48Z",
"updated": "2026-05-13T11:31:52Z",
"expires": "2027-03-28T21:57:48Z",
"nameservers": [
"ns1.guzelhosting.com",
"ns11.guzelhosting.com",
"ns12.guzelhosting.com",
"ns2.guzelhosting.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 45,
"malicious": 13,
"suspicious": 2,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Popularity | {
"Alexa": 650284,
"Statvoo": 650284
} |
| निर्मित | 2026-03-28T00:00:00Z |
| Updated | 2026-03-29T00:00:00Z |
| पहली बार दिखा | 2024-03-06T06:09:59Z |
| DNS रिकॉर्ड | [
{
"ttl": 13683,
"type": "MX",
"value": "pusulaonline.com",
"priority": 0
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 a mx include:relay.guzelhosting.com ~all"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "monitor.guzel.net.tr",
"value": "ns1.guzelhosting.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns11.guzelhosting.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.guzelhosting.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.guzelhosting.com"
},
{
"ttl": 14388,
"type": "A",
"value": "104.247.179.227"
},
{
"ttl": 14388,
"type": "AAAA",
"value": "2a06:41c0:1:25::1e6"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns12.guzelhosting.com"
}
] |
| Dns at | 2026-10-17T23:44:51Z |
| Jarm | 21d19d00021d21d00042d43d00000091f9827a8676a9d9f27d421962a09b5d |
| Certificate | {
"san": [
"autoconfig.pusulaonline.com",
"autodiscover.pusulaonline.com",
"cpanel.pusulaonline.com",
"cpcalendars.pusulaonline.com",
"cpcontacts.pusulaonline.com",
"mail.pusulaonline.com",
"pusulaonline.com",
"webdisk.pusulaonline.com",
"webmail.pusulaonline.com",
"www.pusulaonline.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "585df648ff97f583e3620c7f79c28baf908",
"sha256": "cb7233e6f09e21c34d62f08c4e4135c6415359aed1d4b8a263cf302810e293ce",
"subject": "mail.pusulaonline.com",
"valid_to": "2026-12-06T11:36:02Z",
"valid_from": "2026-09-07T11:36:03Z"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-03-28T21:57:48Z",
"last changed": "2026-05-13T11:31:52Z",
"registration": "2026-03-28T21:57:48Z",
"registrar expiration": "2027-03-28T21:57:48Z",
"last update of RDAP database": "2026-09-23T22:43:21Z"
},
"registrar": "Atak Domain",
"registrar_iana_id": "1601"
} |
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
14→15
पहुँच योग्य
15/91 engine detections
स्रोत देखें5 community references
स्रोत देखेंPD-20260923-008B78
Page archived
स्रोत देखेंpusulaonline.com
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
pusulaonline.com PD-20260923-008B78 Recipient: abuse@guzel.net.tr यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBICurrent service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
pusulaonline.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।