VirusTotal
10 / 92 engine detections
रिपोर्ट खोलेंq7v2k9xz4ctl.mw82.sbs: फ़िशिंग; PhishDestroy ने इसे 2026-10-08 को पकड़ा। जोखिम: गंभीर (90/100)। रजिस्ट्रार: NameSilo। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“AV经典 - 免费高清日本 AV 在线看”
फ़िशिंग: q7v2k9xz4ctl.mw82.sbs — अंतिम ज्ञात सक्रिय (HTTP 302). साक्ष्य सारांश: VirusTotal 10/92 (alphaMountain.ai, BitDefender, CRDF, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
10 / 92 engine detections
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
q7v2k9xz4ctl.mw82.sbs is an impersonation phishing page that presents itself as "AV经典", a Chinese-language site promising free high-definition Japanese adult video. Its audience is Chinese-speaking users searching for free streaming content. PhishDestroy first flagged it on 2026-10-08. As of 2026-10-19 the site was still online and redirecting visitors elsewhere. The page title advertises an adult streaming portal, while our classification is impersonation phishing.
Free-streaming lures work because visitors expect pop-ups, sign-up walls and "verify to watch" prompts, so they lower their guard. Pages of this kind impersonate a known-looking portal, then push the visitor toward a fake login, a payment or membership form, or a forced app download. They may also hand the visitor off through redirects to other harmful pages, and this site is currently redirecting. Victims can lose account passwords, card details, or control of a device that installs an unvetted app.
Ten of 92 VirusTotal engines flagged the site in a check on 2026-10-12. The flagging vendors include BitDefender, Kaspersky, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, CRDF and alphaMountain.ai. Agreement among that many established vendors, independent of our own finding, is meaningful for a throwaway hostname. Among the blocklists checked, only PhishDestroy currently lists it, so many browsers and filters may still let it load.
The domain was registered through NameSilo, LLC on 2026-05-13, about five months before we detected it. That gap suggests it may have been registered in advance rather than used immediately. The long random-looking label on a cheap .sbs domain is typical of disposable hostnames that are rotated when blocked. Traffic passes through Cloudflare, Inc. on an address located in Canada, which hides the real origin server. The site uses a free, automated Let's Encrypt certificate, so the padlock in the browser says nothing about whether it is legitimate.
If you opened this site, close it and don't follow any redirect or install anything it offered. If you entered a password, change it right away on that service and anywhere you reused it, and turn on two-factor authentication. If you submitted card details or paid for a "membership", contact your bank to block the card and dispute the charge. Remove any app or browser extension installed from the site and run a malware scan. Defenders should block the full hostname at the DNS and proxy level and watch for similar random subdomains on .sbs domains.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11bf9-1a1a-716c-b1f4-f1a15149d372 |
|---|---|
| Final url | https://q7v2k9xz4ctl.mw82.sbs/cn/ |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://q7v2k9xz4ctl.mw82.sbs/cn/",
"from": "https://q7v2k9xz4ctl.mw82.sbs/",
"status": 302
}
] |
| Ip | 188.114.97.3 |
| Contacted domains | [
"node92.aizhantj.com",
"node90.aizhantj.com",
"transwww.mw82.sbs",
"cache-2610.sgvafw.com",
"cdn.sgvafw.com"
] |
| Contacted IP addresses | [
"240d:c010:77:3::9a",
"2a06:98c1:3120::3",
"188.114.97.3"
] |
| Asns | [
"139341",
"13335"
] |
| Countries | [
"SG"
] |
| Linked domains | [
"t.me",
"yzm530.com",
"aak131.com",
"bii57.com",
"kaixihk.com",
"5qucao.com",
"laxstc.com",
"bba019.com",
"gejiuss.com",
"yitunhuo1.com",
"avav702.com",
"dstt5.com",
"yazhouys6.com",
"8meidy.com",
"lal77.com",
"sjsy04.com",
"ex336.com",
"seht7.com",
"ptavx.com",
"hlx02.com",
"fen998.com",
"smavsm.com",
"javsb.com"
] |
| Social | [
"https://t.me/kkba606"
] |
| Document hash | 5b83bccb4e2767356224b0812a92d786bdc783ea2b8c0e545d54906fbc88dd56 |
| Script hashes | [
"2e8fc20b549c84d5ae989b6766831ba8496cb8b74836c68a5cd48503be31141c",
"efb1515e44cea2ebaa83f9c5e3c2eb59e9ea2bdf3c24b628d1fdf10921cdb822",
"373b0d7086d86e4cb9f63da5c77be61db4c84a7d05d82640f990f13141f0b685",
"e9ca6f4b26aa8c33adc7f1db41537e06615fd5a4d50f3e80eb10b782f9a3a68f",
"bd6ce77f5434fd0db9714df7f26abee0db3e2ce468368dfcfedacdf9d1ac41b5",
"172a46bc46008af86f27f779baa32275961a5abc56bf9efa6724f6d377992e1f",
"c271d2af48db29f098f901ea91cf51a301a07520287ed62951ad8fcb7dae6867"
] |
| Globals | [
"__SITE_ADS_DISABLED__",
"safeClosest",
"getVideoId",
"isJwt",
"loadRelatedVideos",
"loadRecommendedContent",
"renderTopTagsContent",
"toggleSave",
"loadVideoFavorite",
"removeFavorite",
"toggleActressesSave",
"togglePlaylist",
"togglePlaylistVideo",
"deletePlaylistItem",
"clearWatchHistory",
"logout",
"loadActressesFavorite",
"fetchRandom",
"initializePageFeatures",
"generateModalTemplate",
"updateAuthUI",
"updateUserDropdownLinks",
"DeviceFingerprint",
"DeviceUUID",
"LocalStorageManager",
"AjaxUtils",
"I18n",
"loadMoreItems",
"DropNavUtils",
"VideoPreviewUtils",
"AvatarUtils",
"FilterUtils",
"SearchUtils",
"PaginationUtils",
"VideoUtils",
"ShareUtils",
"ScrollUtils",
"PageConfigUtils",
"LocalWatchHistory",
"modalState"
] |
| कुकीज़ | [
"device_uuid",
"Hm_tf_ymwwh2ximl9",
"Hm_lvt_ymwwh2ximl9",
"Hm_lpvt_ymwwh2ximl9",
"Hm_tf_f895ld4tcvj",
"Hm_lvt_f895ld4tcvj",
"Hm_lpvt_f895ld4tcvj",
"_aztj_sess"
] |
| Storage keys | [
"Hm_lpvt_ymwwh2ximl9",
"Hm_tf_ymwwh2ximl9",
"Hm_lvt_ymwwh2ximl9",
"Hm_lpvt_f895ld4tcvj",
"Hm_tf_f895ld4tcvj",
"Hm_lvt_f895ld4tcvj"
] |
| Tls | {
"san": [
"*.mw82.sbs",
"mw82.sbs"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "mw82.sbs",
"protocol": "QUIC",
"valid_to": "2026-12-07T21:12:06Z",
"valid_from": "2026-09-08T21:12:07Z"
} |
| डोमेन आयु (दिन) | 23 |
| Apex age days | 147 |
| Tls age days | 29 |
| TLS वैधता (दिन) | 89 |
| Requests | 115 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Express"
} |
निरीक्षित: · Retrieved:
| Uuid | 59cf6441-c731-4116-ba4e-be0321150032 |
|---|---|
| Final url | https://q7v2k9xz4ctl.mw82.sbs/cn/ |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| History | [
{
"url": "https://q7v2k9xz4ctl.mw82.sbs/",
"status": 302
},
{
"url": "https://q7v2k9xz4ctl.mw82.sbs/verify/420eea71",
"status": 200
},
{
"url": "https://q7v2k9xz4ctl.mw82.sbs/",
"status": 302
},
{
"url": "https://q7v2k9xz4ctl.mw82.sbs/cn/",
"status": 200
}
] |
| DOM structure hash | b97c75ac45e6c3a17ed984e7fb06ae4f0c2edbf8ed598962ae65f65f21354682 |
| Document hash | 265305c71000585434dcade12350840b9b0b36be2bbebc3a145256d4d796f681 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "q7v2k9xz4ctl.mw82.sbs",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "q7v2k9xz4ctl.mw82.sbs",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "q7v2k9xz4ctl.mw82.sbs",
"type": "AAAA",
"value": "2a06:98c1:3121::"
},
{
"name": "q7v2k9xz4ctl.mw82.sbs",
"type": "AAAA",
"value": "2a06:98c1:3120::"
},
{
"name": "transwww.mw82.sbs",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "transwww.mw82.sbs",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "transwww.mw82.sbs",
"type": "AAAA",
"value": "2a06:98c1:3121::"
},
{
"name": "transwww.mw82.sbs",
"type": "AAAA",
"value": "2a06:98c1:3120::"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.96.0 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NameSilo, LLC",
"created": "2026-05-13T23:23:33Z",
"updated": "2026-07-26T09:28:38Z",
"expires": "2027-05-13T23:59:59Z",
"nameservers": [
"uriah.ns.cloudflare.com",
"elma.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 50,
"malicious": 6,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"G-Data": "phishing",
"Webroot": "malicious",
"Kaspersky": "phishing",
"Gridinsoft": "malicious",
"BitDefender": "phishing",
"alphaMountain.ai": "malicious"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"Dr.Web": "adult content",
"Webroot": "Malware Sites",
"alphaMountain.ai": "Malicious, Pornography, Newly Registered (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| रजिस्ट्रार | NameSilo, LLC |
| निर्मित | 2026-05-13T23:23:33Z |
| Expires | 2027-05-13T23:59:59Z |
| Updated | 2026-09-13T07:00:00Z |
| पहली बार दिखा | 2026-09-11T20:43:51Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:10db"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.16.219"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.216.63"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:d83f"
}
] |
| Dns at | 2026-10-12T02:00:27Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.mw82.sbs",
"mw82.sbs"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5ff0f368066586f9953cc1de74c5daef86a",
"sha256": "b17aee394dcba6b4295c7e24a89034fcb9c076277972201b8cc9ea0c359cf5b6",
"subject": "mw82.sbs",
"valid_to": "2026-12-07T21:12:06Z",
"valid_from": "2026-09-08T21:12:07Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NameSilo, LLC",
"registrar_iana_id": "1479",
"registrar_url": "https://www.namesilo.com",
"created": "2026-05-13T07:00:00Z",
"updated": "2026-07-26T09:28:38Z",
"expires": "2027-05-13T07:00:00Z",
"status": [
"client",
"clientTransferProhibited"
],
"nameservers": [
"elma.ns.cloudflare.com",
"uriah.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy q7v2k9xz4ctl.mw82.sbs को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 90/100); इसे पहली बार 2026-10-08 को पकड़ा गया। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। q7v2k9xz4ctl.mw82.sbs पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/kkba606Stored page referenceIoC extraction recorded 2026-10-09 04:00:53 UTC
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
For the registrable domain mw82.sbs behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
elma.ns.cloudflare.comuriah.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
b17aee394dcba6b4295c7e24a89034fcb9c076277972201b8cc9ea0c359cf5b6mw82.sbsसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: q7v2k9xz4ctl.mw82.sbs · checked Oct 8, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
कोई खतरा फ़्लैग नहीं
स्रोत देखें10/92 engine detections
स्रोत देखेंPage captured
स्रोत देखेंq7v2k9xz4ctl.mw82.sbs
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
q7v2k9xz4ctl.mw82.sbs
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
q7v2k9xz4ctl.mw82.sbs)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।