snapshot-jupuary[.]xyz
snapshot-jupuary.xyz — सर्वर त्रुटि (HTTP 502). साक्ष्य सारांश: VirusTotal 2/93 (Forcepoint ThreatSeeker, Fortinet); Spamhaus DBL_PHISH; PhishDestroy score 66/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain snapshot-jupuary.xyz was registered on 27 February 2026 through NiceNIC International Group Co., Limited. It resolves to the Cloudflare address 104.21.58.63, which belongs to AS13335 (Cloudflare, Inc.) located in the United States. The domain is currently marked offline and the hosting provider reports no SSL certificate, causing HTTP connections to be unencrypted. The only visible HTTP response contains the page title “Just a moment…”, which provides no functional content.
The domain appears on a single public blocklist and has been explicitly blocked by the PhishDestroy feed. VirusTotal analysis shows that two out of ninety‑three scanning engines flagged the host as malicious, confirming that at least a subset of security products consider it suspicious. Nameserver records point to alexis.ns.cloudflare.com and sara.ns.cloudflare.com, confirming the use of Cloudflare’s DNS service. Analysis indicates that the limited detection footprint, combined with the lack of TLS and the generic page title, suggests the site was used for a short‑lived phishing campaign, likely targeting users with a redirect or interstitial page.
Because the site is already taken offline, active exploitation appears to have ceased, but the infrastructure—particularly the Cloudflare‑managed IP—may be reused for future campaigns. Defenders should add the domain and its associated IP address to deny‑list rules in firewalls and proxy devices, monitor for any re‑appearance of the same IP range in outbound traffic, and ensure that any internal hosts that previously resolved the domain are cleared from DNS caches. Continuous monitoring of the two flagging vendors on VirusTotal and the PhishDestroy feed will provide early warning if the domain reactivates or if similar patterns emerge.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-21 03:25:33 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-03F476 Recipient: abuse@nicenic.net, abuse@gen.xyz, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।