redlegagenda[.]com
“РабоÑа ÑайÑа пÑиоÑÑановлена”
redlegagenda.com — असत्यापित. साक्ष्य सारांश: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); URLQuery 2 alerts; PhishDestroy score 76/100. रजिस्ट्रार: Fewmoretaps OU d/b/a T….
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis shows redlegagenda.com is an active generic phishing infrastructure created on April 28, 2026 and hosted on Russian IP 31.31.198.8. The domain resolves to a server that returns HTTP 403 and presents a page titled "РабоÑа ÑайÑа пÑиоÑÑановлена", which decodes to the Cyrillic phrase indicating the site is suspended. No specific brand or service is identified from the title, so the exact victim target remains unclear. The domain is listed on a single security blocklist and is blocked by PhishDestroy; it appears in one AlienVault OTX pulse and two of ninety‑one VirusTotal scanners have flagged it. The SSL certificate is a valid Let’s Encrypt certificate (R10) issued for the domain, and the registrar is listed as Fewmoretaps OU d/b/a Trustname.com with nameservers ns1.hosting.reg.ru and ns2.hosting.reg.ru. Gridinsoft assigns a trust score of 0/100, reinforcing the malicious assessment. Defenders should add redlegagenda.com to deny‑list rules, monitor outbound connections to its hosting IP, and enforce strict URL filtering for any traffic to the domain. Continuous threat‑intel feeds should be consulted for any emerging indicators that could reveal the phishing campaign’s payload or targeted brand.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | redlegagenda.com |
malicious | Sinkholed |
| DNS4EU | redlegagenda.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।