सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 16। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@cogentco.com. The latest stored availability evidence still shows the domain reachable; 15 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
15 days
Reports sent
1
Latest case ID
PD-20260730-01F626
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

safeurl-firmware[.]com

“Ledger Connect”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 16/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 2 alerts ब्रांड प्रतिरूपण: Ledger
30/07/2026 Ledger 1 Report Sent CDN
रिपोर्ट सारांश

safeurl-firmware.com — असत्यापित. ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 2 alerts; Spamhaus DBL_SPAM; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Ultahost.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
DD04F851
स्कोर
95/100

Analysis on safeurl-firmware.com shows the domain was registered on July 12, 2026 through Ultahost, Inc. The registrar information and the four authoritative nameservers – ns1.ultahost.com through ns4.ultahost.com – are publicly visible in the WHOIS record. The domain resolves to the single IPv4 address 38.97.40.99, which is currently listed on at least one security blocklist and has been flagged by the PhishDestroy mitigation service. VirusTotal reports that 15 of 91 scanned security vendors have marked the domain as malicious, indicating a moderate level of consensus among scanners.

The domain is classified as a generic phishing threat and its status remains active as of the report date, July 30, 2026. No SSL certificate details, HTTP response codes, page title, or brand targeting information have been published, so the exact payload and victim luring technique cannot be confirmed at this time. The absence of such telemetry limits the ability to attribute a specific phishing kit or to determine whether the site hosts credential‑capture pages.

Nevertheless, the combination of recent registration, use of a shared hosting provider, presence on a blocklist, and multiple vendor detections provides sufficient evidence for defensive action. Organizations should deny or sinkhole traffic to 38.97.40.99, add safeurl-firmware.com to URL filtering and DNS blocklists, and monitor for any related subdomains that may be created under the same registrar. Continuous re‑scanning of the domain on VirusTotal and periodic WHOIS checks are recommended to capture any changes in hosting or detection status.

VirusTotal
VirusTotal
16 det.
URLQuery
यूआरएलक्वेरी
2 threat alerts
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
TLS प्रमाणपत्र
Let's Encrypt
आयु
1 mo New
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 16 / 91 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 71d कौन है 1 mo old स्क्रीनशॉट 4 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS safeurl-firmware.com malicious Sinkholed
DNS4EU safeurl-firmware.com malicious Sinkholed
Stored URLQuery scan evidence · Jul 30, 2026 21:39 UTC Open source report
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
New Domains Phishing Phishing Security Risks Security threats
View full Cloudflare Radar report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
14/15
Sent Report Recorded
Stored sent-report record for registrar Ultahost, Inc., hosting provider, 4 abuse contacts
abuse@cogentco.comu-abuse@ultahost.comabuse@ultahost.comwebproxy@whoisprotection.domains
30/07/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 1 2 / 4
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें
पेज शीर्षक
Ledger Connect
Impersonates
Across Ankr Ethereum Ledger Solana
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 71 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN LiteSpeed · AS174 Cogent Communications, LLC
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार Ultahost US(US)
दुरुपयोग संपर्कabuse@cogentco.com, u-abuse@ultahost.com, abuse@ultahost.com, webproxy@whoisprotection.domains
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपsafeurl-firmware.com → के लिए ICANN RDAP
IP पता 38.97.40.99 CDN
भौगोलिक स्थानUS Clifton, US
नेटवर्कAS174 · Cogent Communications
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 12/07/2026 (33d · New) — Expires 12/07/2027
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला30/07/2026
DOM Analysisanalyzed 31/07/2026score 0/1005 brand signals
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://safeurl-firmware.com/
नेमसर्वरns1.ultahost.comns2.ultahost.comns3.ultahost.comns4.ultahost.com
MX Records0 safeurl-firmware.com
TLS Fingerprint
TLS Observationvalid from 12/07/2026scanned 31/07/2026
TLS SAN Domainsautoconfig.safeurl-firmware.comautodiscover.safeurl-firmware.comcpanel.safeurl-firmware.comcpcalendars.safeurl-firmware.comcpcontacts.safeurl-firmware.commail.safeurl-firmware.comwebdisk.safeurl-firmware.comwebmail.safeurl-firmware.comwww.safeurl-firmware.com
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 4 identified
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% विश्वास
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% विश्वास
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com 100% विश्वास
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

16 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 15 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
साइरेडार
Ermes
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
कास्परस्की
Lionic
SOCRadar
सोफोस
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of safeurl-firmware.com · checked Jul 30, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: https://safeurl-firmware.com/
Ledger Connect
प्रतिक्रिया
HTTP 200
HTML body
54.2 KB
Compressed
11.8 KB
Links
1 internal · 0 external
Selected response headers
Cache-Control: no-store, no-cache, must-revalidate
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
Server: LiteSpeed
HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
All stored response-header names (12)
ConnectionKeep-AliveExpiresCache-ControlPragmaContent-TypeContent-LengthContent-EncodingVaryDateServeralt-svc
Archived
साइट कॉन्फ़िगरेशन विश्लेषण
Stored observations are retained with their original collection time.
Sitemap 3 pages · HTTP 200
/privacy-policy
/terms-of-service
/
Observed 2026-07-30 23:12:23 UTC · scan archive

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 16 det. चेनपैट्रोल यूआरएलक्वेरी 2 threat alerts Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार दुर्भावनापूर्ण क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260730-01F626 Recipient: abuse@cogentco.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 74.8 KB
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/safeurl-firmware.com"
  title="PhishDestroy threat report for safeurl-firmware.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।