sales[.]highsierrapools[.]us
“HSP-SALES”
sales.highsierrapools.us — असत्यापित. घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 10/93 (alphaMountain.ai, CyRadar, Fortinet, Google Safebrowsing, Gridinsoft); Google Safe Browsing flagged; PhishDestroy score 98/100. रजिस्ट्रार: IONOS SE.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On 24 July 2026 analysts examined the domain sales.highsierrapools.us, which is currently taken offline. The site presented the page title “HSP‑SALES”. DNS resolution returned the IPv4 address 173.79.175.205, which belongs to AS701 Verizon Business and is geolocated in the United States. The domain is registered through IONOS SE and was created on 29 July 2010. Authoritative name servers are ns1107.ui-dns.biz, ns1107.ui-dns.com, ns1107.ui-dns.de, and ns1107.ui-dns.org. Mail exchange records list mx00.1and1.com and mx01.1and1.com, both with priority 10.
HTTP headers indicate the presence of Nginx and HTTP Strict Transport Security (HSTS). The TLS certificate is issued by Let’s Encrypt (R13) and matches the domain name. Reputation services flag the domain as malicious. Google Safe Browsing classifies it under social engineering, and Gridinsoft assigns a trust score of 0 out of 100. The domain appears on a single security blocklist and is explicitly blocked by PhishDestroy.
VirusTotal analysis shows that ten of ninety‑three scanners returned a malicious verdict, reinforcing the suspicion of abuse. The campaign has been labeled an investment scam, consistent with the “generic phishing” threat type assigned. Given the observed infrastructure and the multiple detection sources, defenders should add sales.highsierrapools.us to outbound and inbound block lists, monitor the associated IP 173.79.175.205 for any resurgence, and enforce strict URL filtering for the identified nameservers and MX hosts. Continuous re‑evaluation of the domain’s status is advised, as offline domains can be re‑activated by the threat actors. Organizations using similar branding should educate users about the “HSP‑SALES” indicator and reinforce reporting of unsolicited communications that reference this domain.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।