rollgorilla.com: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-10-08 को पकड़ा। जोखिम: गंभीर (93/100)। रजिस्ट्रार: DYNADOT। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Rollgorilla: Create an Account”
The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@dynadot.com. The latest stored availability evidence still shows the domain reachable; 16 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
ब्लॉकलिस्ट में डोमेन: rollgorilla.com — अंतिम ज्ञात सक्रिय (HTTP 307). साक्ष्य सारांश: VirusTotal 5/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy threat report
rollgorilla.com presents itself as the Rollgorilla brand, greeting visitors with a page titled "Rollgorilla: Create an Account." PhishDestroy classifies it as an impersonation phishing page aimed at people who believe they are registering with the genuine service. We first flagged it on 2026-10-08. On 2026-10-19 the site was still alive and the address was redirecting visitors onward.
The registration form is the bait. A visitor who thinks they are opening a Rollgorilla account types in an email address, a password and often other personal details, and all of it goes straight to the operators. Stolen credentials are typically tried against the real service and against other sites where the same password is reused. Collected contact details also feed follow-up phishing that leans on the trust built during the fake sign-up. The redirect means the page a victim finally lands on can change without the domain changing.
On 2026-10-17, 4 of 92 VirusTotal engines flagged the domain: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That is a low count, typical of a domain only a few weeks old, so most security tools will not yet warn visitors. The domain also appears in 4 AlienVault OTX threat pulses, which shows other researchers have tracked it independently, and it is listed on the PhishDestroy blocklist.
The domain was registered through Dynadot on 2026-09-28, just ten days before PhishDestroy detected it. That short gap points to infrastructure set up specifically for this campaign rather than an older site that was later compromised. It sits behind Cloudflare in the US, which hides the real origin server. The free Let's Encrypt certificate gives the page a padlock, but that only means the connection is encrypted, not that the site is legitimate.
If you created an account or logged in here, change that password immediately, along with any other account that uses the same one, and turn on two-factor authentication wherever it is offered. Watch your inbox for messages that mention Rollgorilla or your sign-up, and do not click links in them. If you also entered payment or identity details, contact your bank or card provider. Defenders should block rollgorilla.com at DNS and the web proxy, search logs for past visits, and reset credentials for any users who reached it.
| स्रोत | Result | Recorded · UTC | Evidence |
|---|---|---|---|
VirusTotal | 5 / 92 engine detections | रिपोर्ट खोलें | |
Cloudflare Radar | Suspicious | रिपोर्ट खोलें | |
यूआरएलक्वेरी | स्कैन रिपोर्ट | रिपोर्ट खोलें | |
ओटीएक्स | 4 community references | रिपोर्ट खोलें | |
यूआरएलस्कैन | कोई दुर्भावनापूर्ण फ़्लैग नहीं | रिपोर्ट खोलें | |
परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
नहीं। PhishDestroy rollgorilla.com को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 93/100); इसे पहली बार 2026-10-08 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। rollgorilla.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
(US) एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
bradley.ns.cloudflare.comsimone.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
9a56f88bdc2eae39ecd95a3dda84dfe5befed40e1ef66b76d8c85046725de188*.rollgorilla.comrollgorilla.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: rollgorilla.com · checked Oct 8, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11d4f-5a65-7383-b4ae-9ee884d7b0f5 |
|---|---|
| Final url | https://rollgorilla.com/auth/second |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://rollgorilla.com/",
"from": "http://rollgorilla.com/",
"status": 307
},
{
"to": "https://rollgorilla.com/auth",
"from": "https://rollgorilla.com/",
"status": 307
},
{
"to": "https://rollgorilla.com/auth/second",
"from": "https://rollgorilla.com/auth",
"status": 307
}
] |
| Ip | 104.21.1.197 |
| Contacted domains | [
"connect.facebook.net",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"57.144.180.128",
"104.16.80.73",
"104.21.1.197"
] |
| Asns | [
"32934",
"13335"
] |
| Countries | [
"US"
] |
| Document hash | 966d777355db9439fb255b226ad6cf7091467b7d1c3ce0d373a551ea775115c7 |
| Script hashes | [
"4b46d21260ec096dab82adb7bf3eec836844a468d91f8f714ea2547516fd9a90",
"67ae42e12510aab30c153ad5d7e80e7e3720451c0a1a80abd4c4fda019b5945e",
"9ebc52947d2bd3d8c5dbf31f9a93811638f009860da21d75f7be5a7f82e5de4a",
"0dd36cb6eeddaf1efc7bc11f8a9fa0eccde459289835cf3050a4d33d11f4ab95",
"294c0e6b994ab8466ef5f0268690d853298d1377db6eeba778a42827c039ba37",
"4afca0d6de680644410e39c6df5020aa825c3c4cfb757b73e7af676dd5fe7522",
"de6947449bfb0b049c83e77b718f25fa8cdfce5b8d8e1c83e9c2d1c3917964e3",
"534ab9ad612c43fdf7eac995cef1f287737c3ec2f72e073d62d4cbc04c06132b",
"d79474635d2a5fddfea4f74fbcd168be27fa6a40545ef2d801cf146121cd41c1",
"b5485a734ca4ad4b548c66826c64f0e4056262dd5dfb2c4208d16d7e2008be7c"
] |
| Globals | [
"$R",
"fbq",
"_fbq",
"createFileRoute",
"createLazyFileRoute",
"__TSR_ROUTER__",
"__SENTRY__",
"__sentry_instrumentation_handlers__",
"__TSS_START_OPTIONS__",
"__cfBeacon",
"__TSR_ROUTER_CONTEXT__"
] |
| कुकीज़ | [
"landing_visitor",
"landing_choice"
] |
| Tls | {
"san": [
"*.rollgorilla.com",
"rollgorilla.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "rollgorilla.com",
"protocol": "QUIC",
"valid_to": "2026-12-27T11:41:06Z",
"valid_from": "2026-09-28T11:41:07Z"
} |
| डोमेन आयु (दिन) | 10 |
| Apex age days | 10 |
| Tls age days | 10 |
| TLS वैधता (दिन) | 89 |
| Requests | 30 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-frame-options": "DENY",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "camera=(), microphone=(), geolocation=()"
} |
निरीक्षित: · Retrieved:
| Uuid | f7d946b0-fa07-4377-917d-e328423eeb00 |
|---|---|
| Final url | https://rollgorilla.com/auth/second |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| History | [
{
"url": "https://rollgorilla.com/",
"status": 307
},
{
"url": "https://rollgorilla.com/auth",
"status": 307
},
{
"url": "https://rollgorilla.com/auth/second",
"status": 200
}
] |
| DOM structure hash | 41da8b3134104523a14d1872b1465e9a50cefcc8843263cef299ee7fe8035055 |
| Document hash | eae8c43734c14d1384f6a34ca349467021356abab4dcddecbe84c9d174f9fb2a |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "rollgorilla.com",
"type": "A",
"value": "104.21.1.197"
},
{
"name": "rollgorilla.com",
"type": "A",
"value": "172.67.129.224"
},
{
"name": "rollgorilla.com",
"type": "AAAA",
"value": "2606:4700:3031::ac43:81e0"
},
{
"name": "rollgorilla.com",
"type": "AAAA",
"value": "2606:4700:3032::6815:1c5"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.1.197 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-09-28T12:31:14Z",
"updated": "2026-09-28T12:37:14Z",
"expires": "2027-09-28T12:31:14Z",
"nameservers": [
"bradley.ns.cloudflare.com",
"simone.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 4,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"VIPRE": "malware",
"SOCRadar": "phishing",
"Gridinsoft": "phishing",
"alphaMountain.ai": "suspicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious, Newly Registered (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| रजिस्ट्रार | DYNADOT LLC |
| निर्मित | 2026-09-28T12:31:14Z |
| Expires | 2027-09-28T12:31:14Z |
| Updated | 2026-09-28T12:37:14Z |
| पहली बार दिखा | 2026-09-28T16:28:32Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::ac43:81e0"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.129.224"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "bradley.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "bradley.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::6815:1c5"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.1.197"
},
{
"ttl": 21600,
"type": "NS",
"value": "simone.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-21T02:00:24Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.rollgorilla.com",
"rollgorilla.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "523bf3964594458f4bed36f952c11d2fd46",
"sha256": "9a56f88bdc2eae39ecd95a3dda84dfe5befed40e1ef66b76d8c85046725de188",
"subject": "rollgorilla.com",
"valid_to": "2026-12-27T11:41:06Z",
"valid_from": "2026-09-28T11:41:07Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "DYNADOT LLC",
"registrar_iana_id": "472",
"registrar_url": "http://www.dynadot.com",
"created": "2026-09-28T12:31:14Z",
"updated": "2026-09-28T12:37:14Z",
"expires": "2027-09-28T12:31:14Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"bradley.ns.cloudflare.com",
"simone.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-09-28T12:31:14Z",
"last changed": "2026-09-28T12:37:14Z",
"registration": "2026-09-28T12:31:14Z",
"registrar expiration": "2027-09-28T12:31:14Z",
"last update of RDAP database": "2026-10-16T07:43:31Z"
}
} |
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
पहुँच योग्य
5/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंPD-20261008-340BC5
rollgorilla.com
स्रोत देखेंPage captured
स्रोत देखेंवही फ़ैविकॉन सीधा लिंक 4
रजिस्ट्रार: DYNADOT केवल खोज 6
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
rollgorilla.com 
PD-20261008-340BC5 Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBI
Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
rollgorilla.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।