VirusTotal
5 / 92 engine detections
रिपोर्ट खोलेंroxinhocampe.com: फ़िशिंग; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: HostHatch। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Desenrola Brasil”
फ़िशिंग: roxinhocampe.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 5/92 (alphaMountain.ai, Fortinet, Google Safe Browsing, Lionic…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
5 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy listed roxinhocampe.com on its internal blocklist because Google Safe Browsing flagged it for social‑engineering. The domain was first seen by PhishDestroy on 2026-10-23. The recorded page title is “Desenrola Brasil”. A HTTP 200 response was returned when the page was fetched on that date.
The detections indicate a generic social‑engineering risk where a site may try to trick visitors into revealing credentials or personal information. No specific malicious payload or credential‑harvesting form was observed in the captured page, so the exact tactic cannot be confirmed.
VirusTotal reported five malicious detections from 92 engines on 2026-10-22, with AlphaMountain.ai, Fortinet, Google Safe Browsing, Lionic and Webroot labeling the domain as phishing. Google Safe Browsing flagged the site for social‑engineering on 2026-10-23. urlscan.io captured the page on 2026-10-23, assigned a high machine‑learning score of 97 but gave an overall non‑malicious verdict. Cloudflare Radar scanned the domain on 2026-10-23 and marked it malicious for phishing and DGA characteristics. PhishDestroy’s internal blocklist shows the domain as blocked, while external blocklists returned no hits at the time of checking. OTX reported zero pulses for the domain.
The domain was registered with Dynadot Inc on 2026-10-15 and is set to expire on 2027-10-15. DNS records list two Dynadot name servers (ns1.dyna-ns.net, ns2.dyna-ns.net) and an A record pointing to 185.197.30.69. The hosting organization is HostHatch in the United States. A Let's Encrypt TLS certificate for roxinhocampe.com was issued on 2026-10-16 and is valid until 2027-01-14.
Visitors should avoid entering any credentials or personal data on the site; if they have already done so, they should change affected passwords and monitor accounts for suspicious activity. Organizations should block the domain at the network perimeter and review logs for connections to 185.197.30.69. Continue monitoring reputable threat feeds for any updates on the domain’s status. No further action is required if no interaction with the site occurred.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a16698-93e6-75db-9639-ec93a61bf1d6 |
|---|---|
| Final url | https://roxinhocampe.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://roxinhocampe.com/",
"from": "http://roxinhocampe.com/",
"status": 307
}
] |
| Ip | 185.197.30.69 |
| Ptr | gnr.vivolira7.com |
| Contacted IP addresses | [
"185.197.30.69"
] |
| Asns | [
"63473"
] |
| Countries | [
"US"
] |
| Document hash | 376cb4012168aa4c71ba9fbeb7060ac6f09584472cc4d92830774b406351d2a9 |
| Script hashes | [
"367db8e8a1eb0695f4adea6aa8259a8eb8a6895154b5eb1225843cb4691b1e1b"
] |
| Tls | {
"san": [
"roxinhocampe.com",
"www.roxinhocampe.com"
],
"cipher": "AES_256_GCM",
"issuer": "YE2",
"subject": "roxinhocampe.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-14T18:40:30Z",
"valid_from": "2026-10-16T18:40:31Z"
} |
| डोमेन आयु (दिन) | 6 |
| Apex age days | 6 |
| Tls age days | 6 |
| TLS वैधता (दिन) | 89 |
| Requests | 6 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx/1.28.3 (Ubuntu)",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 6d743bc5-6704-40c7-87a1-7c7b504da4e1 |
|---|---|
| Final url | https://roxinhocampe.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://roxinhocampe.com/",
"status": 200
}
] |
| DOM structure hash | 8361debcac476d8e4b8080108eb426bad5b63220f69de5a3af8d8c5267f1cdb4 |
| Document hash | 376cb4012168aa4c71ba9fbeb7060ac6f09584472cc4d92830774b406351d2a9 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"New Domains",
"Security Risks",
"Phishing",
"Security threats",
"Newly Seen Domains",
"DGA Domains",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "roxinhocampe.com",
"type": "A",
"value": "185.197.30.69"
}
] |
| DNSSEC मान्य | false |
| Ip | 185.197.30.69 |
| Verdict | {
"tags": [
"phishing",
"dga domains"
],
"malicious": true,
"categories": [
"phishing",
"dga domains"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-10-15T15:12:04Z",
"updated": "2026-10-15T15:12:31Z",
"expires": "2027-10-15T15:12:04Z",
"nameservers": [
"ns1.dyna-ns.net",
"ns2.dyna-ns.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 50,
"malicious": 5,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"Lionic": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| रजिस्ट्रार | Dynadot Inc |
| निर्मित | 2026-10-15T15:12:04Z |
| Expires | 2027-10-15T15:12:04Z |
| Updated | 2026-10-15T15:12:31Z |
| पहली बार दिखा | 2026-10-16T19:44:51Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "NS",
"value": "ns2.dyna-ns.net"
},
{
"ttl": 300,
"type": "SOA",
"rname": "hostmaster.roxinhocampe.com",
"value": "ns1.dyna-ns.net"
},
{
"ttl": 300,
"type": "A",
"value": "185.197.30.69"
},
{
"ttl": 300,
"type": "NS",
"value": "ns1.dyna-ns.net"
}
] |
| Dns at | 2026-10-22T16:47:55Z |
| Jarm | 28d28d28d00028d00042d42d000000831b6af40378e2dd35eeac4e9311926e |
| Certificate | {
"san": [
"roxinhocampe.com",
"www.roxinhocampe.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5bead2234b4879bffb96365f53918d8ebfe",
"sha256": "2a71c88ceb0821732757f87e9db89cf50ddb71c3302e320c0101140fc66d1415",
"subject": "roxinhocampe.com",
"valid_to": "2027-01-14T18:40:30Z",
"valid_from": "2026-10-16T18:40:31Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"registrar_iana_id": "472",
"registrar_url": "http://www.dynadot.com",
"created": "2026-10-15T15:12:04Z",
"updated": "2026-10-15T15:12:31Z",
"expires": "2027-10-15T15:12:04Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1.dyna-ns.net",
"ns2.dyna-ns.net"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-10-15T15:12:04Z",
"last changed": "2026-10-15T15:17:36Z",
"registration": "2026-10-15T15:12:04Z",
"registrar expiration": "2027-10-15T15:12:04Z",
"last update of RDAP database": "2026-10-16T07:47:52Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "roxinhocampe.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Desenrola Brasil"
} |
| Trackers | {
"requests": 5
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 53,
"tls": 168,
"wait": 150,
"connect": 150,
"download": 0
},
"response_ms": 521
} |
| TLS connection | {
"alpn": "http/1.1",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443,
8080
]
} |
| Carbon | {
"bytes": 1551,
"co2_grams": 0.0001,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "162.159.27.158",
"host": "ns1.dyna-ns.net"
},
{
"ip": "162.159.24.5",
"host": "ns2.dyna-ns.net"
}
],
"zone": "roxinhocampe.com"
} |
| Location | {
"ip": "185.197.30.69",
"asn": "63473",
"org": "HostHatch",
"city": "Los Angeles",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "roxinhocampe.com"
} |
| DNS रिकॉर्ड | {
"A": [
"185.197.30.69"
],
"NS": [
"ns1.dyna-ns.net",
"ns2.dyna-ns.net"
],
"SOA": "{\"nsname\": \"ns1.dyna-ns.net\", \"hostmaster\": \"hostmaster.roxinhocampe.com\", \"serial\": 2026101502, \"refresh\": 16384, \"retry\": 2048, \"expire\": 1209600, \"minttl\": 300}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "185.197.30.69",
"family": 4
} |
| Redirects | {
"chain": [
"https://roxinhocampe.com"
]
} |
| Tech stack | {
"technologies": [
"Ubuntu",
"Nginx"
]
} |
| Page links | {
"internal_count": 5
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-10-15T15:12:04Z",
"updated": "2026-10-15T15:12:31Z",
"expires": "2027-10-15T15:12:04Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns1.dyna-ns.net",
"ns2.dyna-ns.net"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx/1.28.3 (Ubuntu)",
"content-type": "text/html"
}
} |
नहीं। PhishDestroy roxinhocampe.com को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।
नहीं। roxinhocampe.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
ns1.dyna-ns.netns2.dyna-ns.netस्थान IP नेटवर्क को दर्शाता है।
2a71c88ceb0821732757f87e9db89cf50ddb71c3302e320c0101140fc66d1415roxinhocampe.comwww.roxinhocampe.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.roxinhocampe.comDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: roxinhocampe.com · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://roxinhocampe.com/https://roxinhocampe.com/Server: nginx/1.28.3 (Ubuntu)Content-Type: text/htmlContent-Encoding: gzipkeep-alivegziptext/htmlFri, 23 Oct 2026 02:02:16 GMTW/"6ad65cba-60f"Mon, 19 Oct 2026 18:08:58 GMTnginx/1.28.3 (Ubuntu)chunkedकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
No flag recorded→Flag recorded
3 community references
स्रोत देखेंPD-20261023-7B1A9E
Page captured
स्रोत देखेंThreat flag recorded
स्रोत देखें5/92 engine detections
स्रोत देखेंroxinhocampe.com
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
roxinhocampe.com
PD-20261023-7B1A9E Recipient: abuse@hosthatch.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
roxinhocampe.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।