secure---sso--robinhud-com-auth[.]webflow[.]io
“Log In | Robinhood® - Sign In to Your Account”
secure---sso--robinhud-com-auth.webflow.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Robinhood; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 15/94 (ADMINUSLabs, alphaMountain.ai, CyRadar, DNS8, ESET); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Webflow.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of secure---sso--robinhud-com-auth.webflow.io shows a brand‑impersonation campaign targeting Robinhood users. The domain was registered on 2026-03-03 through Webflow and resolves to IP 104.18.36.248, an address owned by Cloudflare (ASN 13335) in the United States. SSL termination is provided by Google Trust Services, using the WE1 certificate chain, indicating a legitimate TLS endpoint but offering no protection against abuse. HTTP probing returned a 404 status, and the site is currently listed as offline, suggesting the adversary has withdrawn the payload or is temporarily takedown.
The page title observed during scanning, “Log In | Robinhood® - Sign In to Your Account,” directly references the Robinhood brand, confirming the intent to lure credential‑seeking victims. Security tooling has flagged the domain: 15 of 94 VirusTotal scanners reported malicious activity, and the domain appears on one external blocklist. It is also blocked by PhishDestroy, reinforcing its classification as a credential‑phishing vector.
Detected technologies include Cloudflare’s edge services and HTTP/3 support, common choices for fast‑changing phishing infrastructure. Defenders should add the domain to deny‑list rules at DNS resolvers and web proxies, monitor for any re‑hosting attempts, and enforce strict authentication controls for Robinhood accounts, such as MFA, to mitigate credential compromise. Continuous threat‑intel feeds should be consulted for re‑use of the underlying IP range or certificate, as Cloudflare‑hosted assets are frequently repurposed by malicious actors.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।