सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 22। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@cloudbackbone.net. The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
2 months
Reports sent
1
Latest case ID
PD-20260617-D26CF7
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

santunion[.]club

“Оnlinе Ваnk Ассоunt | Реrsоnаl Ваnking | Sаntаndеr Ваnk - Sаntаndеr”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 22/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 5 alerts ब्रांड प्रतिरूपण: Santander
16/06/2026 Santander 1 Report Sent
रिपोर्ट सारांश

santunion.club — असत्यापित. ब्रांड प्रतिरूपण: Santander; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 22/91 (AILabs (MONITORAPP), alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 5 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: DYNADOT.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
DB650C78
स्कोर
100/100

PhishDestroy has identified santunion.club as a generic phishing domain that impersonates Santander Bank, attempting to harvest personal banking credentials. The site's page title, 'Оnlinе Ваnk Ассоunt | Реrsоnаl Ваnking | Sаntаndеr Ваnk - Sаntаndеr,' uses Cyrillic homoglyphs to evade detection while mimicking the legitimate Santander online banking portal. No specific drainer kit was identified, but the domain's structure and content strongly suggest credential theft as the primary objective.

Technical indicators reveal a high-risk profile. VirusTotal reports 20 out of 95 security vendors flagging the domain as malicious, indicating widespread detection. The domain was registered on June 14, 2026, through DYNADOT LLC, a registrar known for minimal abuse prevention. It resolves to IP address 31.56.229.111 and uses a Let's Encrypt SSL certificate (YR1), which is common among phishing sites due to its free issuance. The domain appears on one security blocklist and is not listed on Google Safe Browsing (GSB), though its offline status may affect GSB data.

Currently, santunion.club is offline, indicating that hosting providers or authorities have taken action to disrupt the phishing operation. However, the domain remains registered and could potentially be reactivated or redirected. Users who may have visited the site should immediately change their Santander credentials and enable multi-factor authentication. PhishDestroy recommends monitoring financial accounts for unauthorized activity and reporting any suspicious transactions. Continued vigilance is advised as similar phishing campaigns often re-emerge under different domains.

VirusTotal
VirusTotal
22 det.
URLQuery
यूआरएलक्वेरी
5 threat alerts
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
Gridinsoft
1/100
TLS प्रमाणपत्र
Let's Encrypt / YR1 23d
आयु
2 mo New
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 22 / 91 यूआरएलक्वेरी 5 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 23d कौन है 2 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Gridinsoft 1/100
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS santunion.club malicious Sinkholed
OpenDNS santunion.club phishing Phishing Block
DigiCert UltraDNS santunion.club malicious Sinkholed
Hagezi Threat Feed santunion.club malicious Sinkholed
DNS4EU santunion.club malicious Sinkholed
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
14/15
Sent Report Recorded
Stored sent-report record for registrar DYNADOT LLC, hosting provider, 2 abuse contacts
abuse@cloudbackbone.netabuse@dynadot.com
17/06/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
Оnlinе Ваnk Ассоunt | Реrsоnаl Ваnking | Sаntаndеr Ваnk - Sаntаndеr
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt / YR1 · valid for 23 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Santander report ↗
सर्वर / ASN nginx/1.30.0 · AS56971 AS56971 CGI GLOBAL LIMITED, HK
IP प्रतिष्ठा abuse score 0/100 0 reports checked 16/08/2026
रजिस्ट्रार DYNADOT US(US)
दुरुपयोग संपर्कabuse@cloudbackbone.net, abuse@dynadot.com
IP पता 31.56.229.111 US
भौगोलिक स्थानUS Kansas City, US
नेटवर्कAS56971 · AS56971 Cloud
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 14/06/2026 (66d · New) Expires 14/06/2027
Elapsed Since First Report 33h
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला16/06/2026
DOM Analysisanalyzed 16/06/2026score 88/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://santunion.club/
नेमसर्वरns1.dyna-ns.netns2.dyna-ns.net
TLS Fingerprint
TLS Observationvalid from 15/06/2026scanned 16/06/2026
TLS SAN Domainswww.santunion.club
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 1 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

22 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 20 detections
AILabs (MONITORAPP)
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
गूगल सुरक्षित ब्राउज़िंग
Gridinsoft
कास्परस्की
Lionic
MalwareURL
नेटक्राफ्ट
Seclookup
SOCRadar
सोफोस
VIPRE
वेबरूट

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260617-D26CF7 Recipient: abuse@cloudbackbone.net
Page title stored with report: Оnlinе Ваnk Ассоunt | Реrsоnаl Ваnking | Sаntаndеr Ваnk - Sаntаndеr
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 464.3 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/santunion.club"
  title="PhishDestroy threat report for santunion.club"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।