एफबीआई आईसी3
संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें
Federal tips line1-800-CALL-FBI
डोमेन सुरक्षा और ख़तरे की आसूचना
shbin.ezzzyy.de
“Buy Mobile Legends | Up to 2x Bonus Diamonds | Codashop”
धमकी भरा फैसला
गंभीर
100/100 साक्ष्य स्कोर
उपलब्धता
अंतिम ज्ञात सक्रिय
नवीनतम संग्रहीत रीचैबिलिटी अवलोकन
जोखिम संकेत
वायरस का कुल पता लगाना: 13/89
ब्रांड प्रतिरूपण: Unknown
अंतिम ज्ञात सक्रिय
Actions
एपीआई
रिपोर्ट सारांश
shbin.ezzzyy.de — अंतिम ज्ञात सक्रिय (HTTP 200). ब्रांड प्रतिरूपण: Unknown; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 13/89 (alphaMountain.ai, BitDefender, CRDF, Ermes, ESET); URLQuery 2 det.; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
साक्ष्य सारांश
आलोचनात्मक
shbin.ezzzyy.de is a subdomain of ezzzyy.de. PhishDestroy first observed the hostname on Sep 22, 2026. Stored content metadata identifies Unknown as the apparent target. The captured page title is “Buy Mobile Legends | Up to 2x Bonus Diamonds | Codashop”. Page analysis recorded additional brand references to Base, Cash app, Google, PayPal, and Ups. Stored page analysis classifies the content as impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, Cloudflare Radar, URLQuery, and URLScan. VirusTotal recorded 13 detections among 89 engines: alphaMountain.ai, BitDefender, CRDF, Ermes, ESET, Emsisoft, Fortinet, G-Data, LevelBlue, Netcraft, SOCRadar, Sophos, Webroot on Sep 23, 2026 at 04:29 UTC. Cloudflare Radar classified the hostname as malicious and assigned the categories security threats and phishing; its verdict timestamp was not retained. URLQuery recorded 2 detections; no observation timestamp was retained. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Codashop and assigned phishing as its category on Sep 23, 2026 at 03:30 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 23, 2026 at 02:20 UTC. Google Safe Browsing returned no flag on Sep 23, 2026 at 04:30 UTC.
HTTP 200 was recorded on Sep 22, 2026 at 23:04 UTC. At collection time, the hostname resolved to 103.30.194.195 on AS138608 (Cloud Host Pte Ltd). The recorded endpoint location is Singapore, SG. The stored server header is LiteSpeed. DOM analysis on Sep 22, 2026 at 22:20 UTC returned 88/100. The evidence archive retains 3 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt / YR2 as the certificate issuer with validity through Dec 20, 2026; checked Sep 22, 2026 at 22:02 UTC.
The content indicators and 4 positive source findings support the current Unknown-themed impersonation classification.
VirusTotal
13 det.
यूआरएलक्वेरी
2 det.
सीएफ रडार
दुर्भावनापूर्ण
यूआरएलस्कैन
TLS प्रमाणपत्र
Let's Encrypt / YR2
देखी गई स्थिति
अंतिम ज्ञात सक्रिय 200
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज
VirusTotal
13 / 89
यूआरएलक्वेरी
2 det.
ओटीएक्स
no community references
सीएफ रडार
provider verdict: malicious
URLScan capture
संग्रहित रिपोर्ट
URLScan verdict
malicious
TLS
valid certificate, 88d
कौन है
not parsed
स्क्रीनशॉट
3 captures · 2 sources
नेटवर्क सुरक्षा इंटेलिजेंस
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Threat First Observed Sep 22, 2026 · 22:47 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
103.30.194.195.
धमकी प्रतिक्रिया पाइपलाइन
खोज
Checks
Reports
उपलब्धता
12/13
Sent Report Recorded
Stored sent-report record for domain registrar, hosting provider, 1 abuse contact
abuse@idnic.net
सार्वजनिक ब्लॉकलिस्ट स्थिति
खोज-परहेज़ विश्लेषण
क्लोकिंग और ट्रैफ़िक-वितरण जाँच
अभी तक स्कैन नहीं किया गया
अभी तक क्रॉलर और ब्राउज़र के बीच कोई अंतर दर्ज नहीं किया गया है।
इस होस्ट के लिए संग्रहीत क्रॉलर-बनाम-ब्राउज़र अवलोकन, साथ ही केइतारो-शैली ट्रैफ़िक वितरण प्रणालियों के लिए लाइव फिंगरप्रिंट जांच।
- संग्रहीत छुपाने वाला झंडा
- अभी तक स्कैन नहीं किया गया
- अंतिम छुपाने का स्कैन
- स्कैनर द्वारा देखा गया सर्वर हेडर
LiteSpeed
स्कैनर नोट: alive_content: raw=ok; http=200; via=https_proxy; server=LiteSpeed
TDS लाइव फिंगरप्रिंट जांच
सात केइतारो फिंगरप्रिंट्स और एक क्रॉलर-बनाम-ब्राउज़र तुलना, जब यह पैनल खुला हो तो PhishDestroy स्कैनर से चलाया जाता है।
इंतज़ार
सहेजा गया कैप्चर · 3 sources
डोमेन इंटेलिजेंस
डोमेन
URLScan Verdict
दुर्भावनापूर्ण
score 100 Phishing brand: Codashop report ↗
सर्वर / ASN
LiteSpeed · AS138608 Cloud Host Pte Ltd
IP प्रतिष्ठा
abuse score 0/100 0 reports checked 23/09/2026
Registrar (base domain)
अज्ञात
HTTP स्थिति200
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला22/09/2026
DOM Analysis
IoC Extraction
Submitted URLhttp://shbin.ezzzyy.de/
नेमसर्वरns.domrobot.comns.domrobot.netns.domrobot.org
TLS Fingerprint
TLS Observation
Favicon Hash
केस आईडी
तकनीकें · 8 identified
Node.js
Programming languages
Tailwind CSS
UI frameworks
Vue.js
JavaScript frameworks
Nuxt.js
JavaScript frameworks
Web frameworks
Web servers
Static site generator
LiteSpeed
Web servers
jQuery CDN
CDN
jQuery
JavaScript libraries
HTTP/3
Miscellaneous
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें
सबूत जमा करें और दूसरों की सुरक्षा में मदद करें
वायरसटोटल विश्लेषण
13 / 89 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 13 detections
alphaMountain.ai
BitDefender
CRDF
Ermes
ईएसईटी
Emsisoft
Fortinet
G-Data
LevelBlue
नेटक्राफ्ट
SOCRadar
सोफोस
वेबरूट
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of shbin.ezzzyy.de · checked Sep 22, 2026
60
Needs Work
Performance
FCP
5.55s
First Contentful Paint
LCP
6.3s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
8.61s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
साक्ष्य और बाहरी रिपोर्टें
सुरक्षा विश्लेषण
भेजे गए प्रमाण का स्नैपशॉट
Sent: Ledger records: 1
Case ID:
PD-20260922-9DB3FA Recipient: abuse@idnic.net Page title stored with report: Buy Mobile Legends | Up to 2x Bonus Diamonds | Codashop
PDF notice generated Notice text archived (650 chars)
Abuse notice text as sent to the provider
Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (Unknown): International Anti-Cybercrime Regulations Budapest Convention on Cybercrime Universal Fraud Prevention Laws Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
ओएसआईएनटी और खुफिया जानकारी
डीएनएस और नेटवर्क
एसईओ और डोमेन
क्या आप इस साइट से प्रभावित हुए?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
एक्शन फ्रॉड
इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें
Contact centre0300 123 2040
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है
इसकी स्वयं समीक्षा करें और सबमिट करें
संबंधित इन्फ्रास्ट्रक्चर और रिपोर्ट
- सीधा लिंक एक पंजीकरण या एक समान फ़िशिंग किट साझा करता है।
- सहायक संकेत इन्फ्रास्ट्रक्चर साझा करता है या एक लक्षित ब्रांड; एक ऑपरेटर का प्रमाण नहीं।
- केवल खोज नेविगेशन के लिए सूचीबद्ध; इस होस्ट के साथ कोई साझा गुण नहीं।
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं।
सामग्री मेल खाती है 8
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
amazon-ae-relay.apps.prov.cx26 VT वही किट enormous-apricot-bhhnh1v5.edgeone.dev25 VT वही किटअनुपलब्ध dsfwxz.com24 VT वही किट googleproject-emailtexverifyicagion-dpc7xpqkkma8.edgeone.dev24 VT वही किट mobashop.gamerstored.com21 VT समान शीर्षक mobashops.merchantevent.com19 VT समान शीर्षक codashop.official-topup.com19 VT समान शीर्षकअनुपलब्ध ditzzz.ezzzyy.de18 VT समान शीर्षक
साझा आईपी 103.30.194.195 5
यह मूल आईपी कई फ़िशिंग डोमेन होस्ट करता है - बुनियादी ढांचे को अभियानों में साझा किया जा सकता है।
Unknown भेषधारण 8
These domains also target Unknown users. Unknown की सभी धमकियाँ देखें →
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।