सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 15। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@cosmotown.com. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260311-9D85F3
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

relaxfig[.]top

“The United States Social Security Administration | SSA”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 15/91 URLQuery threat systems: 6 alerts ब्रांड प्रतिरूपण: Govus
11/03/2026 Govus 1 Report Sent
रिपोर्ट सारांश

relaxfig.top — असत्यापित. ब्रांड प्रतिरूपण: Govus; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, Chong Lua Dao); URLQuery 6 alerts; URLScan malicious verdict; PhishDestroy score 95/100. रजिस्ट्रार: Cosmotown.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
C8C110E2
स्कोर
95/100

relaxfig.top was registered on 2026-03-11 through the Cosmotown registrar and is currently marked offline. DNS resolution points to 192.142.54.88, an address hosted in the Netherlands under AS214036 (Ultahost, Inc.). The authoritative nameservers are ns1.hostcreed.com and ns2.hostcreed.com. The site presents a TLS certificate issued by Let’s Encrypt (R13) and serves content over LiteSpeed with HTTP/3 support.

The only visible page title is “The United States Social Security Administration | SSA”, indicating an attempt to impersonate the U.S. SSA service. VirusTotal analysis shows that 17 of 91 scanned security engines flag the domain as malicious, and it appears on a single external blocklist that is actively used by PhishDestroy. An MX record of priority 0 pointing to “relaxfig.top” is present, which may be an attempt to receive victim communications or a misconfiguration. The risk rating is elevated, reflecting the combination of targeted brand impersonation, confirmed malicious vendor detections, and active blocking by at least one anti‑phishing service.

At this time no additional payload or credential‑harvesting pages have been publicly disclosed, and the exact phishing kit remains unknown. Defenders should add 192.142.54.88 to network deny lists, enforce DNS blocking of relaxfig.top, and monitor for any resurgence of the domain or related sub‑domains. Continuous re‑scanning of the IP and periodic checks of the hosting provider for new malicious content are recommended. Organizations that rely on SSA‑related communications should educate users about unsolicited requests for personal information and confirm that legitimate SSA interactions occur only through official https://www.ssa.gov endpoints.

VirusTotal
VirusTotal
15 det.
URLQuery
यूआरएलक्वेरी
6 threat alerts
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
TLS प्रमाणपत्र
Let's Encrypt
आयु
5 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 15 / 91 यूआरएलक्वेरी 6 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक 14 जाँच पूरी — कोई ब्लॉक नहीं TLS valid certificate, 83d कौन है 5 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 6 alerts
Detection System Indicator Verdict Alert
YARAhub by abuse.ch relaxfig.top/ malware Detects file containing Telegram Bot API
YARAhub by abuse.ch ultra.mediafire.com/2270;w1wionbb1b4gce7dufzrusd3l6bcku-cefqmtr1slh1adlbvhavsfl_tc-jco2iqmigbps1be4ohr3lynpopaef9_jopsxiwhpr9ncdjjydb9mit3c1aslwztwvy5pffs1mzgjjj0nn9nmwb9yszrwxfwxh7aqogr1updkz0orwjyqcpgjganztr30oyzbkzmrux6w/7hw80q839nrv38a/ssa_e-file.vb malware Detect files disabling or modifying Windows Defender, Windows Firewall, or Microsoft Smartscreen
DigiCert UltraDNS www.mediafire.com malicious Sinkholed
DNS4EU relaxfig.top malicious Sinkholed
DigiCert UltraDNS ultra.mediafire.com malicious Sinkholed
DNS4EU ultra.mediafire.com malicious Sinkholed
Stored URLQuery scan evidence · Mar 11, 2026 03:09 UTC Open source report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/12
Sent Report Recorded
Stored sent-report record for registrar Cosmotown, hosting provider, 1 abuse contact
abuse@cosmotown.com
11/03/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें
पेज शीर्षक
The United States Social Security Administration | SSA
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 83 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Govus report ↗
सर्वर / ASN LiteSpeed · AS214036 Ultahost, Inc.
IP प्रतिष्ठा abuse score 0/100 0 reports checked 13/08/2026
रजिस्ट्रार Cosmotown US(US)
दुरुपयोग संपर्कabuse@cosmotown.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपrelaxfig.top → के लिए ICANN RDAP
IP पता 192.142.54.88 NL
भौगोलिक स्थानNL Amsterdam, NL
नेटवर्कAS214036 · Ultahost, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 11/03/2026 (155d)
Elapsed Since First Report 26 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला11/03/2026
DOM Analysisanalyzed 24/03/2026score 66/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://relaxfig.top/
नेमसर्वरns1.hostcreed.comns2.hostcreed.com
MX Records0 relaxfig.top
TLS Observationvalid from 04/03/2026scanned 15/03/2026
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 2 identified
LiteSpeed
Web servers

High-performance web server compatible with Apache configurations.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

15 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 17 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Certego
Chong Lua Dao
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
सोफोस
VIPRE
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of relaxfig.top · checked Mar 11, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.03s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 15 det. चेनपैट्रोल यूआरएलक्वेरी 6 threat alerts Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260311-9D85F3 Recipient: abuse@cosmotown.com
Page title stored with report: The United States Social Security Administration | SSA
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 153.0 KB
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/relaxfig.top"
  title="PhishDestroy threat report for relaxfig.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।