सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 9। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

saddem-osbrilcinnworld[.]mdbgo[.]io

“Outlook”

धमकी भरा फैसला गंभीर 83/100 साक्ष्य स्कोर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी
VirusTotal detections: 9 (vendor total unavailable) URLQuery threat systems: 2 alerts ब्रांड प्रतिरूपण: Microsoft
06/03/2026 Microsoft 1 Report Sent
रिपोर्ट सारांश

saddem-osbrilcinnworld.mdbgo.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Microsoft; घोटाले का प्रकार: Tech Support Scam. साक्ष्य सारांश: VirusTotal 9 detections (engine total unavailable) (Cluster25, CRDF, CyRadar, Emsisoft, G-Data); URLQuery 2 alerts; URLScan malicious verdict; PhishDestroy score 83/100. रजिस्ट्रार: OVH SAS.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
0B5FFE2E
स्कोर
83/100

Analysis of the domain saddem-osbrilcinnworld.mdbgo.io indicates a confirmed phishing operation targeting Microsoft, specifically impersonating Outlook services. The domain was registered on March 6, 2026, through OVH SAS and is currently offline, returning an HTTP 404 status. Infrastructure analysis reveals it resolved to the IP address 93.105.88.216, hosted in Poland under AS50606 (Horyzont Technologie Internetowe sp.z.o.o.), with nameservers dns17.ovh.net and ns17.ovh.net. The SSL certificate is issued by Let's Encrypt (R13), a common choice for both legitimate and malicious domains.

Nine of 95 security vendors on VirusTotal flagged this domain as malicious, aligning with its appearance on one security blocklist and its classification as a tech support scam by PhishDestroy, which has blocked access. The page title 'Outlook' directly corresponds to the targeted brand, reinforcing the impersonation of Microsoft's email service. No evidence of additional scam categories (e.g., crypto, shipping, investment) or specific phishing kits is present in the available data. Defenders should treat this domain as a confirmed threat.

The 404 status suggests takedown or abandonment, but historical resolution data and associated infrastructure (IP, nameservers) may still pose risks if reused. Blocking the domain, IP, and nameservers at perimeter controls is recommended. Further investigation into related domains registered through OVH SAS or hosted on 93.105.88.216 may uncover additional malicious activity. The exact content of the phishing page is not yet analyzed, but the combination of brand impersonation, page title, and scam classification provides sufficient evidence for mitigation.

VirusTotal
VirusTotal
9 det.
URLQuery
यूआरएलक्वेरी
2 threat alerts
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
समाप्त या असत्यापित -134d
आयु
6 mo
देखी गई स्थिति
सामग्री अनुपलब्ध
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 9 detections · vendor total unavailable यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार no data URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 6 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
OpenDNS saddem-osbrilcinnworld.mdbgo.io phishing Phishing Block
DNS4EU saddem-osbrilcinnworld.mdbgo.io malicious Sinkholed

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
16/16
Sent Report Recorded
Stored sent-report record for registrar OVH SAS, hosting provider, 1 abuse contact
abuse@vectra.pl
06/03/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Owa report ↗
सर्वर / ASN nginx/1.17.5 · AS50606 VIRTUAOPERATOR-AS Horyzont Technologie Internetowe sp.z.o.o., PL
IP प्रतिष्ठा abuse score 0/100 0 reports checked 14/06/2026
Registrar (base domain) OVH SAS FR(FR)
दुरुपयोग संपर्कabuse@vectra.pl
IP पता 93.105.88.216 PL
भौगोलिक स्थानPL Warsaw, PL
नेटवर्कAS50606 · Horyzont Technologie Internetowe sp.z.o.o.
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)mdbgo.io · निर्मित 06/03/2026 (167d)
पहली अनुपलब्धता तक का समय 7 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला06/03/2026
DOM Analysisanalyzed 29/07/2026score 0/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://saddem-osbrilcinnworld.mdbgo.io/
नेमसर्वरns17.ovh.net
TLS Fingerprint
TLS Observationvalid from 08/01/2026scanned 15/03/2026
Case ID
पेज शीर्षक
Outlook
TLS प्रमाणपत्र
समाप्त या असत्यापित · जारीकर्ता Let's Encrypt / R13
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

9 detections recorded · vendor total unavailable
View on VT
Last analyzed
Cluster25
CRDF
साइरेडार
Emsisoft
G-Data
Gridinsoft
नेटक्राफ्ट
Trustwave
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260306-A14F32 Recipient: abuse@vectra.pl
Page title stored with report: Outlook
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1.9 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/saddem-osbrilcinnworld.mdbgo.io"
  title="PhishDestroy threat report for saddem-osbrilcinnworld.mdbgo.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>