Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@contabo.de.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
safefire[.]jo
“SafeFire – United Safety & Fire Fighting Systems Co. Ltd”
safefire.jo — असत्यापित. घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Certego, Chong Lua Dao, CRDF); URLQuery 4 alerts; CF Radar malicious; PhishDestroy score 95/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis indicates that the domain safefire.jo is currently active and resolves to the IPv4 address 173.212.234.74, hosted by Contabo GmbH in France under AS51167. The authoritative nameservers are ns1.contabo.net, ns2.contabo.net, and ns3.contabo.net. The site delivers an HTTP 200 response and presents the page title “SafeFire – United Safety & Fire Fighting Systems Co. Ltd”. Certificate inspection shows a Let’s Encrypt issuance (E8). Backend fingerprinting reveals a WordPress stack with MySQL, PHP, Apache HTTP Server, and client‑side libraries Underscore.js, jQuery, and jQuery Migrate. VirusTotal reports eight detections out of ninety‑one scanners, and the domain appears in four AlienVault OTX pulses and one external blocklist. It is also listed by PhishDestroy and receives a Gridinsoft trust score of zero. Mail routing is directed to a Microsoft‑hosted Outlook protection service. While the page content has not been manually inspected, the convergence of phishing‑related detections, low trust score, and active hosting suggests a high‑confidence phishing operation targeting the United Safety & Fire Fighting Systems brand. Defenders should block the domain at perimeter firewalls and DNS filters, add the IP address 173.212.234.74 to network‑wide blocklists, monitor for outbound connections to the associated nameservers, and surveil email traffic for the listed MX host. Continuous threat‑intel updates are recommended to capture any further infrastructure changes.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | safefire.jo |
malicious | Sinkholed |
| Hagezi Threat Feed | safefire.jo |
malicious | Sinkholed |
| DNS4EU | safefire.jo |
malicious | Sinkholed |
| Quad9 DNS | safefire.jo |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 7 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org 100% विश्वासUnderscore.js is a JavaScript library which provides utility functions for common programming tasks. It is comparable to features provided by Prototype.js and the Ruby language, but opts for a functional programming design instead of extending object prototypes.
underscorejs.org 100% विश्वासQuery Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.
github.com 100% विश्वासjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260623-FFB81A Recipient: abuse@contabo.de क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।