retardretirement[.]com
“Sorry, the website has been stopped”
retardretirement.com — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 1/95 (SOCRadar); PhishDestroy score 55/100. रजिस्ट्रार: Tucows.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of retardretirement.com as of July 24 2026 shows that the domain was created on 21 February 2026 and is currently taken offline, returning a page titled “Sorry, the website has been stopped.” The underlying web server stack is identified as Nginx with the OpenResty module, and the site presented a GoDaddy Secure Certificate Authority – G2 certificate issued by GoDaddy.com, Inc. DNS resolution points to the IP address 188.114.97.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The domain is delegated to the nameservers ns1.renewyourname.net and ns2.renewyourname.net, and the registrar listed is Tucows Domains Inc. Threat intelligence indicates that the domain has been flagged by at least one security vendor on VirusTotal (1 of 95 detections) and is listed on a single phishing blocklist, where it is also reported by PhishDestroy. Gridinsoft assigns the domain a trust score of zero out of one hundred, further suggesting malicious intent.
No additional public analyses or sandbox captures are available, and the page content beyond the stop message has not been captured, leaving the exact phishing payload or target brand undetermined. Given the combination of a recent creation date, a low trust score, a positive detection on VirusTotal, inclusion on a known phishing blocklist, and the presence of a legitimate‑looking SSL certificate, defenders should treat retardretirement.com as a high‑confidence phishing indicator.
Recommended mitigations include adding the domain to local blocklists, preventing DNS resolution through internal resolvers, and monitoring for any future re‑hosting or certificate renewal that could resurrect the site. Continuous observation of the associated IP 188.114.97.3 for anomalous traffic is also advised, as Cloudflare‑hosted infrastructure is frequently abused for malicious campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Web platform based on Nginx with LuaJIT for scalable web apps.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260124-B35138 Recipient: domainabuse@tucows.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।