सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
rohitmishra-iitm.github.io का फ़ेविकॉन

rohitmishra-iitm.github.io

संक्षेप में

rohitmishra-iitm.github.io: Spotify की नकल; PhishDestroy ने इसे 2026-09-15 को पकड़ा। जोखिम: गंभीर (80/100)। रजिस्ट्रार: GitHub Pages। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Fastly, Inc। VirusTotal: 7/89 इंजन इसे चिह्नित करते हैं। PhishDestroy ने इसे VirusTotal इंजनों से 1 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Spotify - Web Player: Music for everyone”

रजिस्ट्रार
GitHub Pages
Resolved IP
185.199.110.153
PhishDestroy assessment गंभीर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 7/89 स्वचालित ब्रांड लेबल: Spotify
15/09/2026 CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 7। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
पेज कैप्चर
गैलरी खोलें
रिपोर्ट सारांश

Spotify की नकल: rohitmishra-iitm.github.io — सामग्री अनुपलब्ध (HTTP 404). साक्ष्य सारांश: VirusTotal 7/89 (alphaMountain.ai, Emsisoft, G-Data, Gridinsoft…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 7 / 89 5 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

PhishDestroy threat report

Overview

rohitmishra-iitm.github.io is a phishing page that impersonated Spotify. It used the title "Spotify - Web Player: Music for everyone" to pass as the official streaming player and targeted Spotify listeners. PhishDestroy first flagged it on 2026-09-15, and it went offline the next day, 2026-09-16. When checked again on 2026-10-19, the site was dead and its root returned no content.

How the scam works

A Spotify phishing page copies the look of the Web Player and asks visitors to log in. Some versions also invent a billing or subscription problem to justify the prompt. Anything typed into the form goes straight to the operator, not to Spotify. Stolen logins are used to take over accounts, are resold, or are tried on other services where people reuse the same password. Pages that ask for card details to "restore" a subscription also expose the victim's payment data.

Evidence

Seven of 89 VirusTotal engines flagged the page as of 2026-09-17: alphaMountain.ai, Emsisoft, G-Data, Gridinsoft, Netcraft, Sophos and Webroot. The count is modest, but Netcraft and Sophos both run dedicated phishing feeds, which makes their agreement meaningful. urlscan.io rated the page malicious and detected the Spotify brand on it, which independently confirms the impersonation. PhishDestroy lists the domain on its own blocklist.

Infrastructure

The page was published as a project site on GitHub Pages, a free static hosting service. A setup like this costs nothing, needs no domain purchase and inherits the trust of the github.io name. Traffic was served from Fastly, Inc. in the US, the content delivery network behind GitHub Pages. The page lasted roughly one day after PhishDestroy first saw it, which fits the short lifespan typical of throwaway pages on free hosting.

What to do

If you entered your Spotify login on this page, change your Spotify password right away. Then use Spotify's option to sign out of all devices and change the same password anywhere else you reused it. Turn on two-factor authentication wherever it is offered, starting with the email account linked to Spotify. If you entered card details, ask your bank to block or reissue the card and watch your statements for unfamiliar charges. Defenders should block this hostname and check proxy and email logs for visits around 2026-09-15 and 2026-09-16. They should also report any similar Spotify-themed github.io pages to GitHub for removal.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-15T13:01:58Z

निरीक्षित: · Retrieved:

Uuid
01a0a528-d883-70e7-bd72-ba652bc49ab1
Final url
https://rohitmishra-iitm.github.io/spotify-homepage/
स्थिति
200
पुनर्निर्देशित
same-domain
Redirects
[
    {
        "to": "https://rohitmishra-iitm.github.io/spotify-homepage/",
        "from": "https://rohitmishra-iitm.github.io/spotify-homepage",
        "status": 301
    }
]
Ip
185.199.108.153
Ptr
cdn-185-199-108-153.github.com
Contacted domains
[
    "cdnjs.cloudflare.com",
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "142.251.20.94",
    "142.251.20.95",
    "104.17.25.14",
    "185.199.108.153"
]
Asns
[
    "15169",
    "13335",
    "54113"
]
Countries
[
    "US"
]
Document hash
a76acaf4da34131646be1f480dd21bdb2c040798795e5792e11482cfa7968273
Tls
{
    "san": [
        "*.github.com",
        "*.github.io",
        "*.githubusercontent.com",
        "github.com",
        "github.io",
        "githubusercontent.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YR1",
    "subject": "*.github.io",
    "protocol": "TLS 1.3",
    "valid_to": "2026-10-31T23:38:01Z",
    "valid_from": "2026-08-02T23:38:02Z"
}
डोमेन आयु (दिन)
1
Apex age days
1
Tls age days
43
TLS वैधता (दिन)
89
Requests
22
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 98,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "spotify"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Spotify"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "GitHub.com",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=31556952"
}
Cloudflare Radar · 2026-09-15T14:08:59Z

निरीक्षित: · Retrieved:

Uuid
d56e4385-ca53-4315-8bcf-718460a61f35
Final url
https://rohitmishra-iitm.github.io/
स्थिति
404
History
[
    {
        "url": "https://rohitmishra-iitm.github.io/",
        "status": 404
    }
]
DOM structure hash
35bbdd99a249decabdc93f6b809b030db834533d4d78fe69529a214489fae670
Document hash
70d613e3acfba24fd2876fcbacaf639e1e111ef4d54baf70761c47673f37d6a3
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "rohitmishra-iitm.github.io",
        "type": "A",
        "value": "185.199.108.153"
    },
    {
        "name": "rohitmishra-iitm.github.io",
        "type": "A",
        "value": "185.199.110.153"
    },
    {
        "name": "rohitmishra-iitm.github.io",
        "type": "A",
        "value": "185.199.111.153"
    },
    {
        "name": "rohitmishra-iitm.github.io",
        "type": "A",
        "value": "185.199.109.153"
    },
    {
        "name": "rohitmishra-iitm.github.io",
        "type": "AAAA",
        "value": "2606:50c0:8003::153"
    },
    {
        "name": "rohitmishra-iitm.github.io",
        "type": "AAAA",
        "value": "2606:50c0:8000::153"
    },
    {
        "name": "rohitmishra-iitm.github.io",
        "type": "AAAA",
        "value": "2606:50c0:8001::153"
    },
    {
        "name": "rohitmishra-iitm.github.io",
        "type": "AAAA",
        "value": "2606:50c0:8002::153"
    }
]
DNSSEC मान्य
false
Ip
185.199.108.153
पंजीकरण रिकॉर्ड
{
    "registrar": "MarkMonitor Inc.",
    "created": "2013-03-08T19:12:48Z",
    "updated": "2026-08-12T09:08:04Z",
    "expires": "2027-03-08T19:12:48Z",
    "nameservers": [
        "ns-692.awsdns-22.net",
        "ns-1622.awsdns-10.co.uk",
        "dns1.p05.nsone.net",
        "dns2.p05.nsone.net",
        "dns3.p05.nsone.net"
    ]
}
VirusTotal · 2026-10-18T22:24:17Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 49,
    "malicious": 11,
    "suspicious": 0,
    "undetected": 32
}
Vendor labels
{
    "ESET": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Webroot": "malicious",
    "Emsisoft": "phishing",
    "Netcraft": "malicious",
    "Gridinsoft": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
रजिस्ट्रार
MarkMonitor Inc.
निर्मित
2013-03-08T19:41:10Z
Expires
2027-03-08T19:12:48Z
Updated
2026-08-12T09:08:04Z
पहली बार दिखा
2026-09-14T13:10:57Z
DNS रिकॉर्ड
[
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "sectigo.com"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "185.199.110.153"
    },
    {
        "ttl": 3600,
        "type": "AAAA",
        "value": "2606:50c0:8001::153"
    },
    {
        "ttl": 3600,
        "type": "AAAA",
        "value": "2606:50c0:8000::153"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "sectigo.com"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "185.199.109.153"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "letsencrypt.org"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "185.199.111.153"
    },
    {
        "ttl": 3600,
        "type": "AAAA",
        "value": "2606:50c0:8003::153"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "185.199.108.153"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "letsencrypt.org"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "digicert.com"
    },
    {
        "ttl": 3600,
        "type": "AAAA",
        "value": "2606:50c0:8002::153"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "digicert.com"
    }
]
Dns at
2026-10-18T22:25:15Z
Jarm
29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c
Certificate
{
    "san": [
        "*.github.com",
        "*.github.io",
        "*.githubusercontent.com",
        "github.com",
        "github.io",
        "githubusercontent.com"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "6a65e5d3279ba564a4de74eb5d64478dbb8",
    "sha256": "f2f9a159ce50a0a168b3eaeaf2fced5addd49ba38e2bf63248f057a139fc7856",
    "subject": "*.github.io",
    "valid_to": "2026-12-29T23:44:45Z",
    "valid_from": "2026-09-30T23:44:46Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "MarkMonitor Inc.",
    "registrar_iana_id": "292",
    "registrar_url": "http://www.markmonitor.com",
    "created": "2013-03-08T19:12:48Z",
    "updated": "2025-02-25T20:53:31Z",
    "expires": "2027-03-08T00:00:00Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "dns1.p05.nsone.net",
        "dns2.p05.nsone.net",
        "dns3.p05.nsone.net",
        "ns-1622.awsdns-10.co.uk",
        "ns-692.awsdns-22.net"
    ],
    "dnssec": "unsigned"
}

rohitmishra-iitm.github.io के बारे में सवाल

क्या rohitmishra-iitm.github.io भरोसेमंद है?

नहीं। PhishDestroy rohitmishra-iitm.github.io को Spotify की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 80/100); इसे पहली बार 2026-09-15 को पकड़ा गया। VirusTotal: 7/89 इंजन इसे चिह्नित करते हैं। PhishDestroy ने इसे VirusTotal इंजनों से 1 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। इस साइट को असुरक्षित मानें।

क्या rohitmishra-iitm.github.io से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। rohitmishra-iitm.github.io पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने rohitmishra-iitm.github.io इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 5 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Spotify report ↗
IP Context Fastly shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
प्लेटफ़ॉर्म प्रदाता GitHub Pages
दुरुपयोग संपर्क["abusecomplaints@markmonitor.com", "5779f178b3e0e3c7s@"]
HTTP स्थिति404 Not Found
पहली अनुपलब्धता तक का समय 7h
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला15/09/2026
Submitted URLhttp://rohitmishra-iitm.github.io/spotify-homepage
Observed page title
Spotify - Web Player: Music for everyone
Automated brand references
Spotify
TLS प्रमाणपत्र
जारीकर्ता YR1 · सहेजी गई वैधता 9 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
185.199.110.153
नेटवर्क ASN
AS54113
Organization
GitHub, Inc
Observed location
San Francisco, US
Server header
GitHub.com

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 5

  • ns-692.awsdns-22.net
  • ns-1622.awsdns-10.co.uk
  • dns1.p05.nsone.net
  • dns2.p05.nsone.net
  • dns3.p05.nsone.net

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
YR1
मान्यता आरंभ
2026-08-02 23:38:02
मान्यता समाप्ति
2026-10-31 23:38:01
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटf2f9a159ce50a0a168b3eaeaf2fced5addd49ba38e2bf63248f057a139fc7856
प्रमाणपत्र के नाम · 6 SAN
  • *.github.com
  • *.github.io
  • *.githubusercontent.com
  • github.com
  • github.io
  • githubusercontent.com

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

तकनीकें · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

7 / 89 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 7 detections
alphaMountain.ai
Emsisoft
G-Data
Gridinsoft
नेटक्राफ्ट
सोफोस
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: rohitmishra-iitm.github.io · checked Sep 15, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

Page titles differ

http_other: raw=http_404; http=404; via=http_proxy; server=GitHub.com

Browser
Spotify - Web Player: Music for everyone
Crawler
Site not found · GitHub Pages
rohitmishra-iitm.github.io
सहेजा गया परिणाम
Cloaked / Filtered
संग्रहीत अवलोकन इतिहास12

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

Earlier observations 7
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    http_no_content

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    hosting_placeholder · placeholder_page

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    hosting_placeholder · placeholder_page

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→inactive

    hosting_placeholder · placeholder_page

  6. VirusTotal · Detection count

    0→7

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

दर्ज गतिविधि

3 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    7/89 engine detections

    स्रोत देखें
  3. PhishDestroy में जोड़ा गया

    rohitmishra-iitm.github.io

    स्रोत देखें

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

3 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड सामग्री अनुपलब्ध

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित rohitmishra-iitm.github.io)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/rohitmishra-iitm.github.io"
  title="PhishDestroy threat report for rohitmishra-iitm.github.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>