VirusTotal
6 / 91 engine detections
रिपोर्ट खोलेंserwer2677314.hosting-home.pl: फ़िशिंग; PhishDestroy ने इसे 2026-09-21 को पकड़ा। जोखिम: गंभीर (80/100)। रजिस्ट्रार: home.pl। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: HOMEPL-AS home.pl sp. z o.o., PL। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Strona w przygotowaniu”
फ़िशिंग: serwer2677314.hosting-home.pl — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 91 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
serwer2677314.hosting-home.pl is an impersonation phishing page that urlscan.io links to the Spanish bank Sabadell. It targets Sabadell customers who are lured to a page posing as their bank. PhishDestroy first flagged it on 2026-09-21, and as of 2026-10-19 the site was still online and serving content. The page title reads "Strona w przygotowaniu", Polish for "page under construction", while our classification is impersonation phishing.
Bank impersonation pages usually reach victims through SMS or email warnings about a blocked account, a suspicious payment or a required verification. The link opens a copy of the bank's login screen. Anything typed there goes to the operators, including usernames, passwords, card details and one-time codes. With those, criminals can log in to the real account, approve transfers or add their own device before the victim notices.
urlscan.io rated the page malicious and identified the impersonated brand as Sabadell. On VirusTotal, 6 of 91 engines flagged it when checked on 2026-10-01: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, LevelBlue, SOCRadar and desenmascara.me. That is a modest count, so many browsers and security tools may still let it load without a warning. Among blocklists, PhishDestroy currently lists it.
The address is not a lookalike domain. It is a generic server hostname on a Polish shared-hosting platform, registered through home.pl S.A. on 2024-04-03, roughly two and a half years before PhishDestroy detected it. The server sits on the HOMEPL-AS network of home.pl sp. z o.o. in Poland. Its certificate is the host's standard domain-validated one issued by home.pl, so the padlock in the browser says nothing about whether the page belongs to Sabadell.
If you entered credentials on this page, contact Sabadell through the number on your card or the official app right away. Change your online banking password and ask the bank to block any cards you typed in. Review recent transactions and any newly registered devices. Expect follow-up calls or messages from people posing as bank staff, and never read out codes to anyone who contacts you. Defenders should block the hostname, search mail and SMS gateways for links to it, and report it to home.pl's abuse team and to Sabadell's fraud unit.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0c42a-441b-733e-8839-8dae596214be |
|---|---|
| Final url | https://serwer2677314.hosting-home.pl/bancsabedell/login.php |
| स्थिति | 200 |
| Ip | 46.242.240.140 |
| Ptr | cloudserver3199769-3199800.home.pl |
| Contacted domains | [
"cdn.jsdelivr.net",
"fonts.googleapis.com",
"code.jquery.com",
"cdnjs.cloudflare.com"
] |
| Contacted IP addresses | [
"151.101.129.229",
"2a00:1450:4001:c1f::5f",
"2a04:4e42:400::411",
"104.17.24.14",
"2a04:4e42:400::485",
"46.242.240.140"
] |
| Asns | [
"54113",
"15169",
"13335",
"12824"
] |
| Countries | [
"US",
"DE",
"PL"
] |
| Document hash | 3fbf2dc4a8452ef653ec50c4463e2fa3830efb0b3f383f37545bc15f5eb4ddb6 |
| Script hashes | [
"21e25667897f65c44f41045b35d4fd9fa3036d12efc6600d0d2529b054eee176",
"8e869f2e4a8100d34578e5d3192cc23c9f7980f951e859b49519f97f9b9ccea0"
] |
| Globals | [
"updateStatus",
"uidEvent",
"bootstrap",
"$",
"jQuery",
"path_page"
] |
| Tls | {
"san": [
"*.hosting-home.pl",
"hosting-home.pl"
],
"cipher": "AES_256_GCM",
"issuer": "home pl DV TLS G2 R35 CA",
"subject": "*.hosting-home.pl",
"protocol": "TLS 1.3",
"valid_to": "2027-02-15T12:52:33Z",
"valid_from": "2026-01-16T12:52:34Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 248 |
| TLS वैधता (दिन) | 394 |
| Requests | 32 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"sabadell"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Banco Sabadell"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | aecba0a3-62b6-40b5-9dd6-1a837f13877d |
|---|---|
| Final url | https://serwer2677314.hosting-home.pl/ |
| स्थिति | 200 |
| History | [
{
"url": "https://serwer2677314.hosting-home.pl/",
"status": 200
}
] |
| DOM structure hash | f358ccea47757813fd6c86c9fc5e55de238d2fc06119ba100328c4046fd2f41c |
| Document hash | d02e3e32808fe0fa8ebd351d3a37ca54929a84ec790e7eab820a6807ce487deb |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "serwer2677314.hosting-home.pl",
"type": "A",
"value": "46.242.240.140"
}
] |
| DNSSEC मान्य | false |
| Ip | 46.242.240.140 |
| पंजीकरण रिकॉर्ड | {
"registrar": "home.pl sp. z o.o.",
"created": "2024-04-03T11:41:00Z",
"updated": "2026-04-27T10:30:33Z",
"expires": "2027-04-03T11:41:00Z",
"nameservers": [
"dns.home.pl",
"dns2.home.pl",
"dns3.home.pl"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 50,
"malicious": 7,
"suspicious": 1,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"desenmascara.me": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| पहली बार दिखा | 2026-09-19T12:54:02Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "SOA",
"rname": "admin.home.pl",
"value": "dns.home.pl"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns.home.pl"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns2.home.pl"
},
{
"ttl": 3600,
"type": "A",
"value": "46.242.240.140"
},
{
"ttl": 21600,
"type": "NS",
"value": "dns3.home.pl"
},
{
"ttl": 3600,
"type": "MX",
"value": "serwer2677314.hosting-home.pl",
"priority": 10
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 mx a -all"
}
] |
| Dns at | 2026-10-11T21:56:03Z |
| Jarm | 2ad2ad16d2ad2ad00042d42d000000df133019600a83abfb096ff3e86cd79d |
| Certificate | {
"san": [
"*.home.pl",
"home.pl"
],
"issuer": "home.pl S.A. / home pl DV TLS G2 R35 CA",
"serial": "74e6c71bcbd4d5d3ae4cbab6deb6ebf",
"sha256": "a223263c9d8d9ceec40405817bc2f93a3e4e3d3d2ddf25d9901939dd67b352e0",
"subject": "*.home.pl",
"valid_to": "2026-12-14T14:34:44Z",
"valid_from": "2026-05-29T14:34:45Z"
} |
| पंजीकरण रिकॉर्ड | {
"dnssec": "Unsigned"
} |
नहीं। PhishDestroy serwer2677314.hosting-home.pl को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 80/100); इसे पहली बार 2026-09-21 को पकड़ा गया। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। serwer2677314.hosting-home.pl पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
dns.home.pldns2.home.pldns3.home.plserwer2677314.hosting-home.plpriority 10स्थान IP नेटवर्क को दर्शाता है।
2985300550329df67c901bcc0538baf85277215c3f2e8cc883b650224cd92a5ehosting-home.plसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: serwer2677314.hosting-home.pl · checked Sep 21, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=IdeaWebServer/6.4.2
serwer2677314.hosting-home.pl
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
5→6
4→5
3→4
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें6/91 engine detections
स्रोत देखेंserwer2677314.hosting-home.pl
स्रोत देखेंPage captured
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
serwer2677314.hosting-home.pl)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।