VirusTotal
13 / 91 engine detections
रिपोर्ट खोलेंritualseu.shop: फ़िशिंग; PhishDestroy ने इसे 2026-09-17 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NameSilo। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 13/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Фінанси та інвестиції · ritualseu.shop”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@gc.com.ru.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
फ़िशिंग: ritualseu.shop — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 13/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, ESET, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
13 / 91 engine detections
रिपोर्ट खोलें5 threat-system alerts
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | ritualseu.shop |
malicious | Sinkholed |
| DigiCert UltraDNS | ritualseu.shop |
malicious | Sinkholed |
| DNS4EU | ritualseu.shop |
malicious | Sinkholed |
| Quad9 DNS | ritualseu.shop |
malicious | Sinkholed |
| OpenDNS | ritualseu.shop |
phishing | Phishing Block |
PhishDestroy threat report
ritualseu.shop is an impersonation phishing site dressed up as a Ukrainian-language investment portal. Its page title reads "Фінанси та інвестиції" ("Finance and Investments"), which points to Ukrainian-speaking users looking for places to put their money. PhishDestroy first flagged it on 2026-09-17. On 2026-10-19 it was still online and serving its content.
Sites like this borrow the look and authority of a legitimate financial service so visitors trust them with their personal details and money. The usual pattern is a polished landing page that promises steady returns, then a sign-up form that collects names, phone numbers, emails and passwords. After that, the victim is pushed to make a first deposit. Any profits shown on the account dashboard are fake, and attempts to withdraw tend to trigger new demands for "fees" or "taxes." The title names a generic finance theme and no specific brand, which is worth knowing when you compare it with our impersonation classification.
On 2026-09-29, 13 of 91 VirusTotal engines flagged the domain. They included Kaspersky, ESET, BitDefender, Fortinet, Forcepoint ThreatSeeker, alphaMountain.ai, Gridinsoft and the Vietnamese anti-scam group Chong Lua Dao. Spamhaus lists it in its domain blocklist with the phishing tag, so many mail and DNS filters will block it. It also appears in four AlienVault OTX threat pulses, which means separate researchers have connected it to malicious activity.
The domain was registered through NameSilo on 2026-06-23, about 86 days before PhishDestroy detected it. That gap suggests it was registered in advance and held until a campaign needed it. The site is hosted on a server in Russia. It has a free Let's Encrypt certificate, so the browser padlock only shows the connection is encrypted and says nothing about whether the site is honest.
Do not register, deposit or pay any "withdrawal fee" on this site. Paying more never unlocks a balance that was never real. If you entered a password, change it on every account that uses it and turn on two-factor authentication. If you sent money or card details, contact your bank or payment provider right away to dispute the charges, and report it to your national cybercrime unit. Expect follow-up calls offering "fund recovery," which are usually a second scam. Defenders should block the domain at the DNS and mail gateway and watch for Ukrainian-language investment lures that point to it.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0b0b7-7730-74e0-aed1-91ef52cfa4ca |
|---|---|
| Final url | https://ritualseu.shop/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://ritualseu.shop/",
"from": "http://ritualseu.shop/",
"status": 307
}
] |
| Ip | 45.81.253.192 |
| Contacted domains | [
"i.ytimg.com"
] |
| Contacted IP addresses | [
"2a00:1450:4001:c25::77",
"45.81.253.192"
] |
| Asns | [
"15169",
"48347"
] |
| Countries | [
"DE",
"RU"
] |
| Document hash | 79996c8ac3f167d12af66659e4dfa261d1ac2bca452ecd2ac0e62ee48c056e78 |
| Tls | {
"san": [
"ritualseu.shop"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "ritualseu.shop",
"protocol": "TLS 1.3",
"valid_to": "2026-12-12T18:15:26Z",
"valid_from": "2026-09-13T18:15:27Z"
} |
| डोमेन आयु (दिन) | 897 |
| Apex age days | 897 |
| Tls age days | 4 |
| TLS वैधता (दिन) | 89 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 91,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx/1.28.3 (Ubuntu)",
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | f1e80dde-d7bf-46d6-8395-6abb5b81ef85 |
|---|---|
| Final url | https://ritualseu.shop/ |
| स्थिति | 200 |
| History | [
{
"url": "https://ritualseu.shop/",
"status": 200
}
] |
| DOM structure hash | 94dc7c6ff8afa677a0d6bd343561f3a1ecfd9f5508cc6b0aef9f89676236a3f8 |
| Document hash | 79996c8ac3f167d12af66659e4dfa261d1ac2bca452ecd2ac0e62ee48c056e78 |
| डोमेन जोखिम | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "ritualseu.shop",
"type": "A",
"value": "45.81.253.192"
}
] |
| DNSSEC मान्य | false |
| Ip | 45.81.253.192 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 44,
"malicious": 11,
"suspicious": 4,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"DNS8": "suspicious",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| निर्मित | 2024-04-03T00:00:00Z |
| Updated | 2024-04-03T00:00:00Z |
| पहली बार दिखा | 2024-04-05T16:03:11Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "ivan.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "37.221.67.157"
},
{
"ttl": 300,
"type": "MX",
"value": "mail.ritualseu.shop",
"priority": 1
},
{
"ttl": 21600,
"type": "NS",
"value": "alexia.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "alexia.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-19T03:51:43Z |
| Jarm | 28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d |
| Certificate | {
"san": [
"ritualseu.shop"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5ffce0beefb835be25e11af75cefdedfdab",
"sha256": "b3ac02b9550d3923fef03ccb203db590008839cfdc22ea5bdeb4803b11709cc9",
"subject": "ritualseu.shop",
"valid_to": "2026-12-20T21:02:33Z",
"valid_from": "2026-09-21T21:02:34Z"
} |
नहीं। PhishDestroy ritualseu.shop को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-17 को पकड़ा गया। VirusTotal: 13/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। ritualseu.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
nola.ns.cloudflare.commail.ritualseu.shoppriority 1स्थान IP नेटवर्क को दर्शाता है।
b3ac02b9550d3923fef03ccb203db590008839cfdc22ea5bdeb4803b11709cc9ritualseu.shopसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: ritualseu.shop · checked Sep 17, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=nginx/1.24.0 (Ubuntu)
ritualseu.shop
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
19→18
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें13/91 engine detections
स्रोत देखेंPD-20260917-2A7B14
Page captured
स्रोत देखेंritualseu.shop
स्रोत देखेंPD-20260917-2A7B14 Recipient: abuse@gc.com.ru यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
ritualseu.shop)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।