thana[.]finance
“409 Conflict”
thana.finance — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 2/95 (CRDF, Gridinsoft); PhishDestroy score 56/100. रजिस्ट्रार: Devexpanse.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, thana.finance, was registered on 16 September 2025 through Devexpanse Ltd d/b/a Regery.com. The authoritative name servers are sandra.ns.cloudflare.com and venkat.ns.cloudflare.com, indicating the use of Cloudflare DNS services. DNS resolution points to IP address 82.25.81.58, which is announced by AS47583 belonging to Hostinger International Limited and geolocated to the United States. No TLS certificate is presented, so all HTTP traffic would be unencrypted. An HTTP request to the root URL returns a 409 Conflict page title, suggesting the site is no longer serving legitimate content.
The domain is currently listed as offline in the intelligence feed. Security telemetry shows that PhishDestroy has blocked the domain, and it appears on a single security blocklist. Gridinsoft assigns a trust score of 0 out of 100, reflecting a high likelihood of malicious use. VirusTotal analysis records two detections out of ninety‑five scanners, confirming that at least a minority of AV engines flag the domain as malicious.
The overall risk rating is elevated. Evidence gaps remain: the exact phishing payload, targeted brand, or credential‑harvesting page have not been captured, and no SSL certificate prevents verification of potential certificate‑pinning techniques. Consequently, defenders should continue to deny any network connections to thana.finance, add the domain to local blocklists, and monitor for any future re‑registration or infrastructure changes. Ongoing observation of the associated IP range and Cloudflare name servers is advised to catch possible reuse.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।