teleehfgo[.]com
“Messenger”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
teleehfgo.com is an active credential‑phishing site first observed on 21 May 2026. The domain resolves to 27.124.47.186, an address assigned to a Hong‑Kong network operated by Rackip Consultancy Pte. Ltd. Registration was performed through NICENIC INTERNATIONAL GROUP CO., LIMITED and the authoritative name servers are ns3.my‑ndns.com and ns4.my‑ndns.com. The site presents an HTTPS certificate that references “Telegram / *.local”, and the page title returned by the server is “Messenger”, indicating an attempt to masquerade as the Telegram messaging service. HTTP requests return a 200 status code, and the domain has been listed on at least one security blocklist and is currently blocked by PhishDestroy. Reputation scoring from Gridinsoft is 0 / 100, and Google Safe Browsing classifies the URL as social‑engineering. VirusTotal reports 13 of 91 scanners flagging the domain as malicious. While the exact page content has not been released, the combination of a Telegram‑related certificate, messenger‑oriented title, and high‑risk credential‑phishing classification suggests the site is likely used to harvest Telegram account credentials. Defenders should deny outbound connections to 27.124.47.186, add teleehfgo.com to URL filtering and DNS blocklists, monitor for login attempts to Telegram services from internal users, and educate users to verify the legitimacy of any Telegram login prompts. Ongoing surveillance of the IP and associated name servers is recommended to detect any pivoting activity.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
VirusTotal
None → 13
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।