sap37199yd[.]cc
“苹果”
sap37199yd.cc — ढका हुआ · पहुंच योग्य. घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 18/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: GoDaddy.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain sap37199yd.cc is currently active and resolves to the IPv4 address 38.182.168.147, hosted by AS40065 CNSERVERS LLC in the United States. The domain was registered on September 14, 2025 through GoDaddy.com, LLC and is served over HTTPS with a ZeroSSL ECC Domain Secure Site CA certificate. The site returns HTTP 200 responses and advertises HSTS, indicating that transport security is enforced.
Threat intelligence shows that the domain is associated with a high‑risk generic phishing campaign. VirusTotal has flagged the site by 18 of 95 scanned security vendors. It appears on two public blocklists, specifically PhishDestroy and PhishingDB, and has been cited in fifteen AlienVault OTX pulses. Gridinsoft assigns a trust score of 0 out of 100, and the domain is listed on two additional security blocklists. The page title observed is “苹果”, which translates to “Apple”, suggesting the campaign may be attempting to impersonate the Apple brand.
While the underlying page content has not been examined, the available metadata confirms the presence of a phishing infrastructure. The use of Cloudflare nameservers (ali.ns.cloudflare.com, piers.ns.cloudflare.com) masks the origin of the hosting server, a common technique for evading takedown. No additional information about the phishing kit, credential harvesting method, or targeted user base is disclosed in the current intelligence, leaving the exact attack vector uncertain.
Defenders should incorporate sap37199yd.cc into network and endpoint blocklists and monitor DNS queries for the associated IP address 38.182.168.147. TLS inspection should be enabled to capture any credential submission that may be transmitted over HTTPS. Because the site presents a legitimate‑looking SSL certificate, user education campaigns should emphasize verification of URLs and caution against unexpected prompts referencing Apple services. Continuous monitoring of threat feeds for new indicators related to this domain is recommended.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
तकनीकें · 1 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।