डोमेन सुरक्षा और ख़तरे की आसूचना

stem.edu.pk

Name: stem.edu.pk — PhishDestroy evidence record
Published: 2026-09-19
License: https://creativecommons.org/licenses/by/4.0/

संक्षेप में

stem.edu.pk: क्रेडेंशियल फ़िशिंग; PhishDestroy ने इसे 2026-09-19 को पकड़ा। जोखिम: गंभीर (88/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Commission on Science and Technology for। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Login - Rakuten”

Resolved IP: 210.56.25.100
Registered: 11/08/2017

PhishDestroy assessment गंभीर

88/100

साक्ष्य स्कोर

उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित Oct 22, 10:33 UTC· HTTP probe

जोखिम संकेत

वायरस का कुल पता लगाना: 6/91 घोटाले का प्रकार: Credential Phishing

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 6। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

VirusTotal

6 / 91

engine detections

गूगल सुरक्षित ब्राउज़िंग

कोई खतरा फ़्लैग नहीं

ओटीएक्स

community references

पेज कैप्चर

गैलरी खोलें

डोमेन आयु

3359 days

रिपोर्ट सारांश

क्रेडेंशियल फ़िशिंग: stem.edu.pk — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 6 / 91 · OTX 3 references 5 sources

VirusTotal

6 / 91 engine detections

2026-09-30 02:08 UTC

रिपोर्ट खोलें

यूआरएलस्कैन

दुर्भावनापूर्ण

2026-09-19 06:54 UTC

रिपोर्ट खोलें

ओटीएक्स

3 community references

2026-10-20 10:15 UTC

रिपोर्ट खोलें

Cloudflare Radar

provider verdict: clean

रिपोर्ट खोलें

गूगल सुरक्षित ब्राउज़िंग

कोई खतरा फ़्लैग नहीं

2026-10-02 22:00 UTC

रिपोर्ट खोलें

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

PhishDestroy threat report2026-10-19 09:39:49 UTC

Overview

stem.edu.pk is a Pakistani academic-zone domain that served a credential phishing page titled "Login - Rakuten", built to look like the sign-in screen of the Japanese e-commerce and rewards giant. Its targets are Rakuten customers, whose accounts can hold stored payment cards, points balances and order history. PhishDestroy first flagged it on 2026-09-19. As of 2026-10-19 the server still responds, but the phishing content no longer loads.

How the scam works

Victims reach the page through a link, typically in an email or text claiming an order problem, a locked account or expiring points. The page imitates Rakuten's login form and asks for an email address and password, and urlscan.io also matched a generic email-login template, so the kit may ask for the victim's mailbox password as well. Anything typed in goes straight to the operators. With a Rakuten login they can spend saved cards or points. With the email password they can reset other accounts tied to that inbox.

Evidence

urlscan.io rated the page malicious and identified Rakuten branding alongside a generic email-login lure. On VirusTotal, 6 of 91 engines flagged the domain as of 2026-09-30: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and VIPRE. That is a modest share, so many browsers and filters may not warn visitors. Three AlienVault OTX threat pulses reference the domain, and it is listed on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2017-08-11, more than nine years before the phishing page appeared. An education-sector domain of that age is a very different profile from a throwaway domain registered days before an attack. It resolves to 210.56.25.100 on a network belonging to the Commission on Science and Technology in Pakistan. The padlock came from a free Let's Encrypt certificate. It encrypts the connection but says nothing about who runs the page.

What to do

If you entered your Rakuten login here, change that password from Rakuten's official app or site, and change it anywhere else you reused it. Turn on two-factor authentication and check recent orders, saved cards and points balance. If you also typed your email password, change it first, enable 2FA, and review forwarding rules and active sessions. Contact your card issuer about any unfamiliar charges. Defenders should block the domain and IP at mail and web gateways, search mail logs for links to it, and reset credentials for any users who clicked.

Useful links

urlscan.io scan and screenshot VirusTotal रिपोर्ट Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-19T06:53:04Z

निरीक्षित: 2026-09-19T06:53:04Z · Retrieved: 2026-10-20T22:27:30Z

Uuid	01a0b870-789f-736b-9a45-89c6d4e08faf
Final url	https://stem.edu.pk/rkt/
स्थिति	200
पुनर्निर्देशित	same-domain
Redirects	[ { "to": "https://stem.edu.pk/rkt", "from": "http://stem.edu.pk/rkt", "status": 307 }, { "to": "https://stem.edu.pk/rkt/", "from": "https://stem.edu.pk/rkt", "status": 301 } ]
Ip	210.56.25.100
Contacted domains	[ "code.jquery.com", "login.account.rakuten.com", "maxcdn.bootstrapcdn.com", "rat.rakuten.co.jp", "cdn.jsdelivr.net", "cdnjs.cloudflare.com", "kit.fontawesome.com", "fonts.googleapis.com", "ajax.googleapis.com" ]
Contacted IP addresses	[ "23.3.89.105", "2.16.204.93", "104.17.208.5", "104.17.25.14", "104.18.40.68", "104.18.11.207", "151.101.129.155", "142.251.20.95", "210.56.25.100" ]
Asns	[ "20940", "13335", "54113", "15169", "7590" ]
Countries	[ "DE", "US", "PK" ]
Linked domains	[ "www.xfinity.com", "corp.rakuten.co.jp", "privacy.rakuten.co.jp", "login.account.rakuten.com", "ichiba.faq.rakuten.net" ]
Document hash	37b5ec46811fdc55ab1186df1620476f5f5eab615f70bcda41c66125e0fb9793
Script hashes	[ "f42c651f40506acb6b662490f338dd47a5951d3312039c4ab8fe5090484f351a", "b49abcffcad2b47800f9dbcdf72c5e2219c37d4619a771ea87b25f23a8425d9f", "7418f0131495bb16a3a4f1910ba51a550344122c37f857887cf6f11e7067269f", "82ea719549e7a3ec976535c4daa6b3524fd732c70e9754d8bcf827786536a4d7" ]
Globals	[ "$", "jQuery", "Elm", "__r10", "zxcvbn", "Fingerprint2Shrinked", "Rakuten", "Popper", "bootstrap", "_0x1118", "_0x2f31cb", "_0x38a0", "regeneratorRuntime", "allCookies" ]
कुकीज़	[ "__session:0.059654157194448665:", "Rp", "rat_v" ]
Storage keys	[ "r10-ulid", "__storage_test__", "__test__", "r10-ml-analytics", "seenOnetimeAnnouncements" ]
Tls	{ "san": [ "cpanel.stem.edu.pk", "mail.stem.edu.pk", "stem.edu.pk", "webdisk.stem.edu.pk", "webmail.stem.edu.pk" ], "cipher": "AES_128_GCM", "issuer": "YR2", "subject": "webdisk.stem.edu.pk", "protocol": "TLS 1.3", "valid_to": "2026-11-02T11:12:59Z", "valid_from": "2026-08-04T11:13:00Z" }
डोमेन आयु (दिन)	3024
Apex age days	3024
Tls age days	45
TLS वैधता (दिन)	89
Requests	23
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -33, "malicious": false }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "genericemail", "rakuten" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Generic Email", "Rakuten" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "Apache", "content-type": "text/html" }

Cloudflare Radar · 2026-09-19T06:45:54Z

निरीक्षित: 2026-09-19T06:45:54Z · Retrieved: 2026-10-20T22:33:58Z

Uuid	2accd2a0-2005-4c05-82b9-3f53ca7b42a6
Final url	https://stem.edu.pk/
स्थिति	200
History	[ { "url": "https://stem.edu.pk/", "status": 200 } ]
DOM structure hash	82538668c443453cd76b40793a36427e6568f4eb3a660109d340c1a48dff5c6e
Document hash	eaf4d9f9f6cc8a29ff7410832588be88723891ae75318f3a49fe5acb740ec583
डोमेन जोखिम	[ "Educational Institutions", "Education", "Science" ]
Radar rank	{ "bucket": ">200000" }
DNS रिकॉर्ड	[ { "name": "stem.edu.pk", "type": "A", "value": "210.56.25.100" } ]
DNSSEC मान्य	false
Ip	210.56.25.100
पंजीकरण रिकॉर्ड	{ "created": "2017-08-11T00:00:00Z", "expires": "2027-08-11T00:00:00Z", "nameservers": [ "n1.comsats.net.pk", "n2.comsats.net.pk" ] }

VirusTotal · 2026-10-20T09:40:31Z

निरीक्षित: 2026-10-20T09:40:31Z · Retrieved: 2026-10-22T04:50:47Z

Vendor result counts	{ "timeout": 0, "harmless": 53, "malicious": 7, "suspicious": 0, "undetected": 32 }
Vendor labels	{ "CRDF": "malicious", "VIPRE": "phishing", "Lionic": "phishing", "SOCRadar": "phishing", "Gridinsoft": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Popularity	{ "Alexa": 519350, "Statvoo": 519350, "Majestic": 910266, "Cisco Umbrella": 939592, "Cloudflare Radar": 1000000 }
निर्मित	2017-08-11T00:00:00Z
पहली बार दिखा	2024-02-05T05:40:01Z
DNS रिकॉर्ड	[ { "ttl": 21600, "type": "SOA", "rname": "root.isb.comsats.net.pk", "value": "n1.comsats.net.pk" }, { "ttl": 21600, "type": "NS", "value": "n1.comsats.net.pk" }, { "ttl": 21600, "type": "MX", "value": "filter.comsats.net.pk", "priority": 15 }, { "ttl": 21600, "type": "MX", "value": "mailf.comsats.net.pk", "priority": 10 }, { "ttl": 21600, "type": "A", "value": "210.56.25.100" }, { "ttl": 21600, "type": "TXT", "value": "v=spf1 mx a ip4:210.56.9.185 a:symantec12.comsats.net.pk ?all" }, { "ttl": 21600, "type": "NS", "value": "n2.comsats.net.pk" }, { "ttl": 21600, "type": "MX", "value": "mailf.comsats.net.pk", "priority": 5 } ]
Dns at	2026-10-20T09:40:57Z
Jarm	15d3fd16d29d29d00042d43d0000001ae0802418786940cae38f1d9eed5b9b
Certificate	{ "san": [ "cpanel.stem.edu.pk", "mail.stem.edu.pk", "stem.edu.pk", "webdisk.stem.edu.pk", "webmail.stem.edu.pk" ], "issuer": "Let's Encrypt / YR1", "serial": "51fc5eecffc45bcc860c485060b8b9df69d", "sha256": "b965ec6ee652e00e18578fe490c312b9533fc12d859ab962d9a977c27f6e0ccd", "subject": "mail.stem.edu.pk", "valid_to": "2027-01-17T05:13:06Z", "valid_from": "2026-10-19T05:13:07Z" }
पंजीकरण रिकॉर्ड	{ "created": "2017-08-11T00:00:00Z", "nameservers": [ "n1.comsats.net.pk", "n2.comsats.net.pk" ] }

stem.edu.pk के बारे में सवाल

क्या stem.edu.pk भरोसेमंद है?

नहीं। PhishDestroy stem.edu.pk को क्रेडेंशियल फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-09-19 को पकड़ा गया। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या stem.edu.pk से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। stem.edu.pk पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने stem.edu.pk इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 8 कैप्चर

stem.edu.pk का स्क्रीनशॉट — **प्राथमिक कैप्चर**2026-09-19 06:54 UTC 1 / 8

स्रोतप्राथमिक कैप्चर

Recorded2026-09-19 06:54 UTC

Stateसंग्रहीत कैप्चर

Position1 / 8

कैप्चर खोलें वेबैक डाउनलोड करें

डोमेन विवरण

डोमेन

URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Genericemailbrand: Rakuten report ↗

IP प्रतिष्ठा abuse score 0/100 0 reports checked 19/10/2026

OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudmonthlyphishdestroyphishingscam

पंजीकरणनिर्मित 11/08/2017 — Expires 11/08/2027

HTTP स्थिति200

तकनीकी विवरणProvenance & timestamps

पहली बार पता चला19/09/2026

DOM Analysisanalyzed 19/09/2026score 88/1001 brand signal

Submitted URLhttp://stem.edu.pk/rkt

Favicon Hash

Observed page title

Automated brand references

Across

TLS प्रमाणपत्र

जारीकर्ता Let's Encrypt / YR2 · सहेजी गई वैधता 10 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP: 210.56.25.100
नेटवर्क ASN: AS7590
Organization: CIS Islamabad
Observed location: Islamabad, PK
Server header: Apache

नेमसर्वर 2

n1.comsats.net.pk
n2.comsats.net.pk

Mail routing 3 MX records

mailf.comsats.net.pkpriority 5
mailf.comsats.net.pkpriority 10
filter.comsats.net.pkpriority 15

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer: Let's Encrypt / YR2
मान्यता आरंभ: 2026-08-04 11:13:00
मान्यता समाप्ति: 2026-11-02 11:12:59
Hostname coverage: प्रमाणपत्र होस्टनेम बेमेल
Validity: संग्रहीत वैधता तिथियों के भीतर
Collection time: 2026-09-19 07:02:05 UTC
संग्रह स्रोत: PhishDestroy collector

प्रमाणपत्र फ़िंगरप्रिंट

b26ecebe146f2e122a8168f2a756ab1cb718cc82c90fb5297075a4f12a8b859b

प्रमाणपत्र के नाम · 4 SAN

cpanel.stem.edu.pk
mail.stem.edu.pk
webdisk.stem.edu.pk
webmail.stem.edu.pk

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 210.56.25.100 rapiddns.io

Latest Classified Outcome 2026-10-22 10:33:58 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:33:58 UTC

RDAP registration अज्ञात

Observed timeline last reachable: 2026-10-22 10:33:58 UTC last content: 2026-10-22 10:33:58 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains4

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

cpanel.stem.edu.pkDomain record
mail.stem.edu.pkDomain record
webdisk.stem.edu.pkDomain record
webmail.stem.edu.pkDomain record

The original observation time is not recorded for these hostnames.

तकनीकें · 11 identified

WordPress

CMS Blogs

MySQL

Databases

PHP

Programming languages

YouTube

Video players

Apache HTTP Server

Web servers

Cloudflare

CDN

Swiper

JavaScript libraries

jQuery Migrate

JavaScript libraries

jQuery

JavaScript libraries

Font Awesome

Font scripts

cdnjs

CDN

Detected via Cloudflare Radar · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

6 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

VT पर देखें

अंतिम विश्लेषण 2026-09-30 02:08:05 UTC पिछला संग्रहीत स्नैपशॉट: 7 detections

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Gridinsoft

SOCRadar

VIPRE

संग्रहीत साक्ष्य

Wayback Machine Snapshot

साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है

आर्काइव देखें

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: stem.edu.pk · checked Sep 19, 2026

Needs Work

Performance

FCP

10.94s

First Contentful Paint

LCP

32.41s

Largest Contentful Paint

CLS

0.002

Cumulative Layout Shift

TBT

176ms

Total Blocking Time

26.18s

Speed Index

डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन: 2026-10-22 10:33:58 UTC
अंतिम सामग्री अवलोकन: 2026-10-22 10:33:58 UTC
Estimate basis: Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

Page titles differ 2026-10-22 10:33:58 UTC

alive_content: raw=ok; http=200; via=https_proxy; server=Apache

Browser: Login - Rakuten
Crawler: Stem Career Program

stem.edu.pk

सहेजा गया परिणाम

Cloaked / Filtered2026-10-14 07:44:31 UTC

संग्रहीत अवलोकन इतिहास15

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

2026-10-21 22:36:20 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-21 02:20:30 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-19 10:25:51 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-13 22:11:44 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-13 01:46:23 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served

Earlier observations 10

2026-10-11 22:12:41 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-10 22:14:00 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-09 22:14:15 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-08 22:09:10 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-07 02:24:02 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-05 22:17:12 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-03 10:25:13 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-02 22:11:18 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-01 22:20:40 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-01 10:21:28 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
live_content

content_served

दर्ज गतिविधि

5 entries

एलियनवॉल्ट ओटीएक्स
3 community references
स्रोत देखें
2026-10-20 10:15:26 UTC
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
स्रोत देखें
2026-10-02 22:00:27 UTC
VirusTotal
6/91 engine detections
स्रोत देखें
2026-09-30 02:08:05 UTC
यूआरएलस्कैन
Page captured
स्रोत देखें
2026-09-19 06:54:27 UTC
PhishDestroy में जोड़ा गया
stem.edu.pk
स्रोत देखें
2026-09-19 06:43:41 UTC

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 6 det. चेनपैट्रोल यूआरएलक्वेरी एसएसएल लैब्स प्रमाणपत्र होस्टनेम बेमेल सीएफ रडार रिपोर्ट खोलें ओटीएक्स 3 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स

गहन विश्लेषण

Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

ऑनलाइन रिपोर्ट करें

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

Find your country

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

ऑनलाइन रिपोर्ट करें

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें

After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित stem.edu.pk)
संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: 2026-10-19 09:39:49 UTC. यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/stem.edu.pk"
  title="PhishDestroy threat report for stem.edu.pk"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

stem.edu.pk

VirusTotal

यूआरएलस्कैन

ओटीएक्स

Cloudflare Radar

गूगल सुरक्षित ब्राउज़िंग

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

एकत्रित स्रोत विवरण

stem.edu.pk के बारे में सवाल

क्या stem.edu.pk भरोसेमंद है?

क्या stem.edu.pk से वॉलेट कनेक्ट करना सुरक्षित है?

अगर मैंने stem.edu.pk इस्तेमाल किया है तो क्या करूँ?

और देखें

सहेजा गया कैप्चर · 8 कैप्चर

डोमेन विवरण

नेटवर्क & प्रमाणपत्र

नेमसर्वर 2

Mail routing 3 MX records

Latest Classified Outcome 2026-10-22 10:33:58 UTC

वायरसटोटल विश्लेषण

संग्रहीत साक्ष्य

Availability observations

क्लोकिंग की जाँच

दर्ज गतिविधि

संबंधित इन्फ्रास्ट्रक्चर और रिपोर्ट

सामग्री मेल खाती है 1

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

Official reporting routes

अपने स्थानीय अधिकारियों को रिपोर्ट करें

पीड़ितों के लिए सिफारिशें और सलाह

किसी भी डोमेन की जाँच करें

फ़िशिंग की रिपोर्ट करें

सीधा खतरा फीड

जानकारी में रहें, सुरक्षित रहें