tge-firelight[.]com
साक्ष्य सारांश
The domain tge-firelight.com was registered on May 21, 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com and is currently hosted behind Cloudflare’s network (IP 104.21.65.223, located in Canada). The authoritative nameservers are nelly.ns.cloudflare.com and rudy.ns.cloudflare.com, and the site presents a valid Let's Encrypt certificate (E8). HTTP requests return a 403 status, a pattern often observed in malicious credential‑harvesting pages that block direct access while serving content to specific user agents.
Infrastructure analysis shows the domain appears on three external security blocklists and receives a Gridinsoft trust score of 0 out of 100, indicating a high likelihood of abuse. VirusTotal scans report that five of ninety‑five scanning engines flag the domain as malicious, and it is actively blocked by PhishDestroy, MetaMask, and SEAL. These independent detections reinforce the assessment that tge-firelight.com is being leveraged for a generic phishing campaign.
Publicly observable evidence does not reveal the exact brand or service being spoofed, and no payload samples have been released. Consequently, the specific lure (e.g., login portal, payment gateway) remains uncertain, though the combination of a legitimate TLS certificate, Cloudflare fronting, and a 403 response aligns with typical credential‑stealing infrastructure.
Defenders should add tge-firelight.com to network and endpoint blocklists, enforce DNS filtering, and monitor outbound connections to the associated Cloudflare IP address. Email gateways should be tuned to flag messages containing URLs that resolve to 104.21.65.223, especially if paired with social engineering cues. Continuous re‑evaluation is advised, as the domain remains active and may evolve its tactics.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।