Cloudflare Radar
Suspicious
रिपोर्ट खोलेंsecure-gateway324.icu: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (90/100)। रजिस्ट्रार: Eranet International। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Verify You're Human”
ब्लॉकलिस्ट में डोमेन: secure-gateway324.icu — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; 2 external blocklist matches…
The evidence summary below uses retained observations. Each source keeps its own collection date.
Suspicious
रिपोर्ट खोलें0 / 92 engine detections
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163c8-4230-7548-8f70-0232e46c81d0 |
|---|---|
| Final url | https://secure-gateway324.icu/ |
| स्थिति | 403 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://secure-gateway324.icu/",
"from": "http://secure-gateway324.icu/",
"status": 307
},
{
"to": "https://secure-gateway324.icu/",
"from": "https://secure-gateway324.icu/",
"status": 307
}
] |
| Ip | 172.67.147.159 |
| Contacted domains | [
"challenges.cloudflare.com"
] |
| Contacted IP addresses | [
"104.18.94.41",
"172.67.147.159"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.cloudflare.com"
] |
| Document hash | d6ea78b794a6d525000efe002ca2b186f5e4a74933e1a68963d951501218febd |
| Script hashes | [
"662e7787de9198f8a3afe22533271463c22f4cce93ce4ef377f6109d82b6e9bc"
] |
| Globals | [
"_cf_chl_opt",
"NmGWd6",
"vUAjb0",
"zCGb4",
"runProgram",
"AGRfA7",
"qrht8",
"LeviO5",
"qpPe1",
"atAFr0",
"SABtz7",
"FIac3",
"RpzJz6",
"QSqpx9",
"ueZh9",
"FBBK4",
"ZliED2",
"HKul9",
"THirw9",
"IXEYu6",
"nOLY0",
"DraY9",
"vyix0",
"uEeN6",
"nTlR0",
"AwUcP3",
"MkvrI5",
"MpSwI7",
"xrbo0",
"vMhC1",
"angular",
"vvfHL3",
"lffN9",
"dSvRK1",
"turnstile",
"QBEM0",
"AgLL2",
"wEyW4",
"THSr2"
] |
| Tls | {
"san": [
"*.secure-gateway324.icu",
"secure-gateway324.icu"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "secure-gateway324.icu",
"protocol": "TLS 1.3",
"valid_to": "2027-01-18T13:38:58Z",
"valid_from": "2026-10-20T13:38:59Z"
} |
| डोमेन आयु (दिन) | 1 |
| Apex age days | 1 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 89 |
| Requests | 9 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 92,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"content-security-policy": "default-src 'none'; script-src 'nonce-I0AkTzGfcXYHRQ0wN5iLvz' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.clou",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "same-origin",
"permissions-policy": "accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),s",
"cross-origin-opener-policy": "same-origin",
"cross-origin-resource-policy": "same-origin",
"cross-origin-embedder-policy": "require-corp"
} |
निरीक्षित: · Retrieved:
| Uuid | 2a040267-4afd-4c02-8d0c-ab698f1d36fc |
|---|---|
| Final url | https://secure-gateway324.icu/ |
| स्थिति | 403 |
| History | [
{
"url": "https://secure-gateway324.icu/",
"status": 403
}
] |
| DOM structure hash | 9b0956dce985a1d6b8f18fbb19e60968c1afcc397d1b2ce78fe9fc0e0f4b6be2 |
| Document hash | 086d6ebf5f2ff42e7851eb8197a05187aeb8811501f3ddda2224e0bc7caf9e88 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "secure-gateway324.icu",
"type": "A",
"value": "104.21.28.216"
},
{
"name": "secure-gateway324.icu",
"type": "A",
"value": "172.67.147.159"
},
{
"name": "secure-gateway324.icu",
"type": "AAAA",
"value": "2606:4700:3037::6815:1cd8"
},
{
"name": "secure-gateway324.icu",
"type": "AAAA",
"value": "2606:4700:3036::ac43:939f"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.28.216 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Eranet International Limited",
"created": "2026-10-20T14:30:06Z",
"updated": "2026-10-20T14:30:07Z",
"expires": "2027-10-20T23:59:59Z",
"nameservers": [
"aurora.ns.cloudflare.com",
"rajeev.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| रजिस्ट्रार | ERANET INTERNATIONAL LIMITED |
| निर्मित | 2026-10-20T22:30:06Z |
| Expires | 2027-10-20T23:59:59Z |
| Updated | 2026-10-20T14:30:07Z |
| पहली बार दिखा | 2026-10-20T14:39:06Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:1cd8"
},
{
"ttl": 21600,
"type": "NS",
"value": "rajeev.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "aurora.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::ac43:939f"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "aurora.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.28.216"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.147.159"
}
] |
| Dns at | 2026-10-22T13:30:44Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.secure-gateway324.icu",
"secure-gateway324.icu"
],
"issuer": "Let's Encrypt / YE2",
"serial": "654633a57b26517b27fa35115132faeadfa",
"sha256": "c0c0b3794078ff90d3d759ca542028b13bbf3e67e9aa41875280dcaebefb6220",
"subject": "secure-gateway324.icu",
"valid_to": "2027-01-18T13:38:58Z",
"valid_from": "2026-10-20T13:38:59Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "ERANET INTERNATIONAL LIMITED",
"registrar_iana_id": "1868",
"registrar_url": "http://www.eranet.com",
"created": "2026-10-20T14:30:06Z",
"updated": "2026-10-20T00:00:00Z",
"expires": "2027-10-20T00:00:00Z",
"status": [
"addPeriod",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"aurora.ns.cloudflare.com",
"rajeev.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "secure-gateway324.icu"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Verify You're Human"
} |
| Trackers | {
"requests": 1
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 5,
"tls": 31,
"wait": 226,
"connect": 7,
"download": 1
},
"response_ms": 270
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 9086,
"co2_grams": 0.0003,
"cleaner_than": 74
} |
| Dns server | {
"ns": [
{
"ip": "108.162.193.224",
"host": "rajeev.ns.cloudflare.com"
},
{
"ip": "108.162.194.110",
"host": "aurora.ns.cloudflare.com"
}
],
"zone": "secure-gateway324.icu"
} |
| Location | {
"ip": "2606:4700:3036::ac43:939f",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "San Francisco",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "secure-gateway324.icu"
} |
| DNS रिकॉर्ड | {
"A": [
"172.67.147.159",
"104.21.28.216"
],
"NS": [
"aurora.ns.cloudflare.com",
"rajeev.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"aurora.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418021472, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3037::6815:1cd8",
"2606:4700:3036::ac43:939f"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3036::ac43:939f",
"family": 6
} |
| Redirects | {
"chain": [
"https://secure-gateway324.icu"
]
} |
| Tech stack | {
"technologies": [
"Node.js",
"Express",
"Cloudflare",
"HTTP/3"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Eranet International Limited",
"created": "2026-10-20T14:30:06Z",
"updated": "2026-10-20T14:30:07Z",
"expires": "2027-10-20T23:59:59Z",
"status": [
"serverTransferProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp",
"addPeriod https://icann.org/epp"
],
"nameservers": [
"aurora.ns.cloudflare.com",
"rajeev.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Express"
}
} |
नहीं। PhishDestroy secure-gateway324.icu को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 90/100); इसे पहली बार 2026-10-22 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। secure-gateway324.icu पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
aurora.ns.cloudflare.comrajeev.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
c0c0b3794078ff90d3d759ca542028b13bbf3e67e9aa41875280dcaebefb6220*.secure-gateway324.icusecure-gateway324.icuसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: secure-gateway324.icu · checked Oct 22, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
3 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें0/92 engine detections
स्रोत देखेंPD-20261022-64AF35
Page captured
स्रोत देखेंsecure-gateway324.icu
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
secure-gateway324.icu
PD-20261022-64AF35 Recipient: support@eranet.com, support@tnet.hk, info@todaynic.com AUP & Terms of Service Violations: Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices. Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension. Applicable Legal Framework (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
secure-gateway324.icu)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।