VirusTotal
21 / 89 engine detections
रिपोर्ट खोलेंsecurity-server-landing-page--dianneaagroo.replit.app: Google की नकल; PhishDestroy ने इसे 2026-09-07 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Nom-IQ। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Google LLC। VirusTotal: 21/89 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। PhishDestroy ने इसे Google Safe Browsing से 8 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“This app isn't live yet”
Google की नकल: security-server-landing-page--dianneaagroo.replit.app — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 21/89 (Criminal IP…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
21 / 89 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलें80/100
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
This is an impersonation phishing page hosted as a user app on Replit's public app platform. Its subdomain is built to read like an official security server landing page, a framing aimed at wallet and account holders who expect to act on an urgent security warning. PhishDestroy first flagged it on 2026-09-07. On 2026-10-19 the address was still alive and redirecting visitors elsewhere.
Security-themed phishing pages claim that an account or wallet is at risk, then push the visitor to verify their identity. They do this by having the visitor sign in, enter a recovery phrase or approve an action, and whatever is typed goes straight to the operator. Because the address now redirects, the page a victim actually lands on may differ from the original lure. The page title currently reads "This app isn't live yet", Replit's placeholder text, while our classification is impersonation phishing.
On 2026-09-17, 21 of 89 VirusTotal engines flagged the address. Among them were BitDefender, ESET, Emsisoft, Criminal IP, alphaMountain.ai, CRDF, CyRadar and the Vietnamese anti-scam group Chong Lua Dao. Google Safe Browsing lists it under social engineering, so Chrome, Firefox and Safari users should see a red warning screen before the page loads. PhishDestroy carries it on its blocklist.
The 2021-04-16 registration date and the Com Laude registrar belong to replit.app itself, not to the scammer. The operator only needed a free subdomain on a trusted platform, which explains how the lure could be launched quickly and cheaply. Traffic is served from Google LLC infrastructure in the US. The HTTPS certificate from Google Trust Services is issued automatically to every Replit app, so the padlock says nothing about who runs this page.
If you typed a password or one-time code here, change that password now, end active sessions and reset two-factor authentication on the affected account. If you entered a seed phrase or private key, treat the wallet as compromised and move your funds to a new wallet created on a clean device. If you connected a wallet and signed anything, review and revoke token approvals with a revocation tool. Defenders should block the full hostname, not replit.app as a whole, and report the app to Replit for removal.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a08565-d625-755f-b108-91d34f91466a |
|---|---|
| Final url | https://security-server-landing-page--dianneaagroo.replit.app/ |
| स्थिति | 404 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://security-server-landing-page--dianneaagroo.replit.app/",
"from": "http://security-server-landing-page--dianneaagroo.replit.app/",
"status": 307
}
] |
| Ip | 34.117.33.233 |
| Ptr | 233.33.117.34.bc.googleusercontent.com |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.14.94",
"142.251.20.95",
"34.117.33.233"
] |
| Asns | [
"15169",
"396982"
] |
| Countries | [
"US"
] |
| Linked domains | [
"docs.replit.com",
"replit.com"
] |
| Document hash | 171a60dd37ccb5d46e6a8bece68684ecc1e1502a632a6ef9883c367fb44877db |
| Globals | [
"reload_timeout"
] |
| Tls | {
"san": [
"replit.app",
"*.replit.app"
],
"cipher": "AES_128_GCM",
"issuer": "WR3",
"subject": "replit.app",
"protocol": "TLS 1.3",
"valid_to": "2026-12-01T12:25:50Z",
"valid_from": "2026-09-02T11:30:15Z"
} |
| डोमेन आयु (दिन) | 2 |
| Apex age days | 2 |
| Tls age days | 6 |
| TLS वैधता (दिन) | 90 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 94,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | d34805d1-9b33-48b2-94ea-07eff6aec92c |
|---|---|
| Final url | https://security-server-landing-page--dianneaagroo.replit.app/ |
| स्थिति | 404 |
| History | [
{
"url": "https://security-server-landing-page--dianneaagroo.replit.app/",
"status": 404
}
] |
| DOM structure hash | 56ff95bd24b5e042d0ffbbb6fb629df7a4e4f2e37588963dc702708d85b7d8b1 |
| Document hash | 171a60dd37ccb5d46e6a8bece68684ecc1e1502a632a6ef9883c367fb44877db |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "security-server-landing-page--dianneaagroo.replit.app",
"type": "A",
"value": "34.117.33.233"
}
] |
| DNSSEC मान्य | false |
| Ip | 34.117.33.233 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Nom-IQ Limited dba Com Laude",
"created": "2021-04-16T20:44:58Z",
"updated": "2025-10-10T03:54:10Z",
"expires": "2034-04-16T20:44:58Z",
"nameservers": [
"ns-cloud-b1.googledomains.com",
"ns-cloud-b2.googledomains.com",
"ns-cloud-b3.googledomains.com",
"ns-cloud-b4.googledomains.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 42,
"malicious": 21,
"suspicious": 0,
"undetected": 29
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "phishing",
"ESET": "phishing",
"VIPRE": "malware",
"G-Data": "malware",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"URLQuery": "malicious",
"LevelBlue": "phishing",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"Criminal IP": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| निर्मित | 2021-04-16T00:00:00Z |
| Updated | 2025-12-04T00:00:00Z |
| पहली बार दिखा | 2026-09-04T23:12:20Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "A",
"value": "34.117.33.233"
}
] |
| Dns at | 2026-10-22T04:51:46Z |
| Jarm | 29d3fd00029d29d00042d43d00041d6f940079659edb62e1c38c38bd26ee84 |
| Certificate | {
"san": [
"replit.app",
"*.replit.app"
],
"issuer": "Google Trust Services / WR3",
"serial": "b3df8d4daf091430a5fcdb9944aa352",
"sha256": "4a74494d584027de8f1b50d93d1683733368fbaea4298191709beefd53e0b0ae",
"subject": "replit.app",
"valid_to": "2026-12-01T12:25:50Z",
"valid_from": "2026-09-02T11:30:15Z"
} |
नहीं। PhishDestroy security-server-landing-page--dianneaagroo.replit.app को Google की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-07 को पकड़ा गया। VirusTotal: 21/89 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। PhishDestroy ने इसे Google Safe Browsing से 8 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। इस साइट को असुरक्षित मानें।
नहीं। security-server-landing-page--dianneaagroo.replit.app पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
For the registrable domain replit.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns-cloud-b4.googledomains.comस्थान IP नेटवर्क को दर्शाता है।
4a74494d584027de8f1b50d93d1683733368fbaea4298191709beefd53e0b0aereplit.appसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: security-server-landing-page--dianneaagroo.replit.app · checked Sep 15, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
security-server-landing-page--dianneaagroo.replit.app
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अनुपलब्ध→पहुँच योग्य
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
पहुँच योग्य→अनुपलब्ध
No flag recorded→Flag recorded
पहुँच योग्य
Threat flag recorded
स्रोत देखें21/89 engine detections
स्रोत देखेंsecurity-server-landing-page--dianneaagroo.replit.app
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
security-server-landing-page--dianneaagroo.replit.app)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।