ras[.]toproxy[.]cc
ras.toproxy.cc की फ़िशिंग और सुरक्षा जाँच
“ras.toproxy.cc/”
ras.toproxy.cc — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 16 detections (engine total unavailable) (ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 2 alerts; Spamhaus DBL_SPAM; PhishDestroy score 95/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of ras.toproxy.cc confirms that the domain is actively used for phishing and has been taken offline as of the report date, July 23, 2026. The domain was registered on March 04, 2026 through NiceNIC International Group Co., Limited and is served by the DNS providers a.dnspod.com and c.dnspod.com. An automated scan shows the site presents a TLS certificate issued by Let’s Encrypt (R13), indicating the attacker obtained a valid certificate to lend legitimacy to the connection. The domain resolves to the IPv4 address 176.98.189.201, which belongs to ASN 214798 operated by Digital City FZE and is geolocated in the Netherlands.
Gridinsoft assigns a trust score of 0 out of 100, reflecting an extremely low confidence in the site’s safety. VirusTotal reports that 16 of 95 scanned security vendors flagged the domain, underscoring a consensus of malicious behavior among detection engines. The domain appears on at least one external blocklist and is specifically listed by PhishDestroy as a confirmed phishing source. The only visible page title returned by the HTTP request is "ras.toproxy.cc/", providing no further context about the content served.
No additional intelligence such as Safe Browsing, OTX, or brand‑specific targeting is available, leaving the exact phishing lure and victim profile uncertain. Defenders should immediately block both the domain name and its resolved IP address at perimeter firewalls and DNS filtering layers. Continuous monitoring of the associated IP range and the hosting ASN is advised, as attackers frequently pivot to adjacent addresses. Security teams should also update endpoint protection signatures to reflect the 16 vendor detections and consider adding the domain to internal threat intel feeds to accelerate future detection.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
Latest Classified Outcome 2026-08-08 04:26:30 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260304-70A633 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।