shekharscript[.]github[.]io
“Site not found · GitHub Pages”
16/94 VT
Content unavailable
Mar 24, 2026
Unavailable since Jul 21, 2026
Netflix
Generic Phishing
107d to unavailable
US
+ more
US
+ more
100
जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश
shekharscript.github.io: VirusTotal पर 16/94 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy AI
HIGH
This domain, shekharscript[.]github[.]io, is an active credential theft operation designed to harvest user login credentials by impersonating legitimate GitHub Pages. Analysis indicates the site presents a deceptive interface, likely mimicking a trusted service to trick visitors into submitting sensitive information such as usernames, passwords, or authentication tokens. The threat is particularly insidious because it exploits the trust associated with GitHub’s infrastructure, making detection harder for unsuspecting users. Infrastructure analysis reveals the domain is hosted on GitHub, Inc.’s servers, resolving to the IP address 185.199.108.153. The SSL certificate is issued by Let’s Encrypt (R12), a common practice among both legitimate and malicious sites to appear secure. Despite the page title displaying 'Site not found · GitHub Pages,' the domain is actively flagged by Google Safe Browsing as phishing and appears on at least one security blocklist. VirusTotal reports confirm the malicious nature of the domain, with 16 out of 95 security vendors detecting it as a threat. The domain’s registration through GitHub, Inc. further complicates attribution, as it leverages a legitimate platform for malicious purposes. Users who have visited shekharscript[.]github[.]io or entered credentials on any page hosted under this domain should take immediate action. First, revoke any sessions or tokens that may have been exposed, particularly for accounts linked to GitHub or other development platforms. Change passwords for all accounts accessed from the same device or network, prioritizing those with administrative or financial privileges. Enable multi-factor authentication (MFA) where available to mitigate the risk of unauthorized access. Monitor accounts for suspicious activity, such as unauthorized logins or changes to settings. If financial or sensitive data was entered, consider reporting the incident to relevant authorities or security response teams for further guidance.
वायरसटोटल
16 det.
DNS Security
4/14
यूआरएलस्कैन
Gridinsoft
0/100
एसएसएल
Let's Encrypt
Hosting
GitHub Pages
आयु
4 mo
Observed status
Content unavailable 404
विनाश सूची
Listed
डेटा कवरेज
वायरसटोटल
16 / 94
यूआरएलक्वेरी
no detections
ओटीएक्स
no pulses
सीएफ रडार
clean
यूआरएलस्कैन
report ready
डीएनएस ब्लॉक
4/14
एसएसएल
valid, 44d
कौन है
4 mo old
Screenshot
कैद नहीं हुआ
चेन पुनर्निर्देशित करें
not probed
Gridinsoft
0/100
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks
4 / 14
Free Hosting Detected
GitHub Pages
This domain is hosted on GitHub Pages (free hosting platform). This hosting platform is generally reputable but can occasionally host malicious content.
धमकी प्रतिक्रिया पाइपलाइन
Discovery
Checks
Reports
Availability
14/14
पूर्व-सक्रिय खोज एवं अवशोषण
Threat Intelligence Checks
Notification Records
प्रकाशन और उपलब्धता
सार्वजनिक ब्लॉकलिस्ट स्थिति
साक्ष्य संग्रह
Live Snapshot
2026-03-24 03:31 UTC
Malicious · 16/94 engines
IP: 185.199.108.153
GitHub, Inc.
GitHub, Inc. 130d old
Let's Encrypt
डोमेन इंटेलिजेंस
Domainshekharscript.github.io
Registrar
गिटहब
IP Address
185.199.108.153
Registrationनिर्मित Mar 24, 2026 (130d)
HTTP स्थिति404 Not Found
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाMar 24, 2026
NameserversNS_NOT_FOUND
TLS Fingerprint02bdd44d1137ce2317d9aaccd36f753caa1fbec7…
साझा IP पड़ोसी · 8 other domains
संबंधित अभियान सदस्य · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint:
GitHub, Inc.
Netflix
— suggests a coordinated kit / operator cluster.
तकनीकें · 3 identified
V
Varnish
GitHub Pages
Static site hosting provided free by GitHub.
F
Fastly
Edge cloud platform — CDN, security and edge compute.
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें
सबूत जमा करें और दूसरों की सुरक्षा में मदद करें
वायरसटोटल विश्लेषण
16 / 94 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
साइरेडार
DNS8
Emsisoft
Fortinet
G-Data
Google Safebrowsing
Lionic
MalwareURL
नेटक्राफ्ट
सोफोस
VIPRE
वेबरूट
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of shekharscript.github.io · checked Mar 24, 2026
100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
साक्ष्य और बाहरी रिपोर्टें
सुरक्षा विश्लेषण
चेनपैट्रोल
ओएसआईएनटी और खुफिया जानकारी
Web-Check डीएनएस और नेटवर्क
एसईओ और डोमेन
Report
क्या आप इस साइट से प्रभावित हुए?
आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।
यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।
चेनअब्यूज़
क्रिप्टो वॉलेट पता, लेनदेन, या फ़िशिंग URL रिपोर्ट करें
एफबीआई आईसी3
इंटरनेट अपराध की रिपोर्ट करें (यूएस)
Europol
साइबर अपराध की रिपोर्ट करें (ईयू)
एक्शन फ्रॉड
धोखाधड़ी और साइबर अपराध की रिपोर्ट करें (यूके)
सील-आइसैक
सुरक्षा गठबंधन — क्रिप्टो खतरे की खुफिया जानकारी
डोमेन अपील
गलत सकारात्मक होने पर इस सूची को चुनौती दें।
रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →
अपने स्थानीय अधिकारियों को रिपोर्ट करें
प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →
अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता।
एआई आपकी भाषा में लिखता है
संबंधित डोमेन रिपोर्टें
Other Domains on 185.199.108.153 6 phishing domains
This IP hosts multiple phishing domains — infrastructure shared across campaigns
danielackermann69.github.io More Domains at GitHub 6 झंडे लगे
Other Netflix Impersonation Domains
These domains also target Netflix users. View all Netflix threats →
About This Report: shekharscript.github.io
This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.
The site displays a page titled “Site not found · GitHub Pages”, which may be designed to impersonate Netflix.
shekharscript.github.io has been flagged by 16 security vendors as of August 1, 2026.
यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.
किसी भी डोमेन की जाँच करें
Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
Reportसीधा खतरा फीड
Recent phishing reports and observed availability changes
Monitorजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
पीड़ितों के लिए सिफारिशें और सलाह
एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था shekharscript.github.io — अभी कार्रवाई करें।
मुझे तुरंत क्या करना चाहिए?
Urgent
- टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
- शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
- सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
- 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
- फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:
- क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे,
0x5856...35985) - राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
- लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
- सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
- Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
- सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित
shekharscript.github.io) - Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया
भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
- एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
- Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
- चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
- आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
- स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।
क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
- नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
- दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
- सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
- रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
- नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
- एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
- हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
- आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
- हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
- डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
- "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
- $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
- सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
- केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
- एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov
स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स