VirusTotal
7 / 92 engine detections
रिपोर्ट खोलेंticketmarketplace.fr: Amazon की नकल; PhishDestroy ने इसे 2026-10-08 को पकड़ा। जोखिम: गंभीर (93/100)। रजिस्ट्रार: OVH। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: AMAZON-02 - Amazon.com, Inc., US। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Ticket Marketplace”
The sent-report ledger records the first outgoing report at .
The recorded recipient is huberttidiane@gmail.com.
The latest stored availability evidence still shows the domain reachable; 13 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Amazon की नकल: ticketmarketplace.fr — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 7/92 (alphaMountain.ai, CRDF, DNS8, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें5 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
ticketmarketplace.fr presents itself under the generic page title "Ticket Marketplace" and imitates a legitimate ticket resale platform to lure people looking for event tickets. The .fr domain points to an audience in France. PhishDestroy first flagged it on 2026-10-08, two days after registration. As of 2026-10-19 the site was still online and serving its content.
Fake ticket marketplaces exploit urgency around sold-out concerts, matches and festivals. A victim lands on a page styled like a resale platform, picks seats and is pushed to check out. Typical losses are card numbers, billing details, account logins entered on a fake sign-in form, and money paid for tickets that never arrive. Because the name sounds like a neutral industry term rather than a known brand, shoppers may not notice anything is wrong.
On 2026-10-16, 7 of 92 VirusTotal engines flagged the domain: alphaMountain.ai, CRDF, DNS8, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and desenmascara.me. That is a minority of engines, but the flagging vendors include both commercial web filters and threat-intelligence feeds. The domain also appears in 5 AlienVault OTX pulses, which shows other researchers have linked it to malicious activity. Among the blocklists tracked here, it is currently listed by PhishDestroy.
The domain was registered through OVH on 2026-10-06 and was detected by 2026-10-08. A domain that is caught this soon after creation points to a short-lived, purpose-built operation rather than a hijacked older site. It resolves to 75.2.60.5 on Amazon's AMAZON-02 network in the US. The site uses a free Let's Encrypt certificate, so the browser padlock only means the connection is encrypted. It says nothing about whether the seller is genuine.
If you entered card details on ticketmarketplace.fr, contact your bank right away to block the card and dispute any charges. If you created an account or logged in, change that password everywhere you reused it and turn on two-factor authentication. Be wary of follow-up emails or calls promising refunds or ticket delivery, because they often lead to a second round of fraud. Buy tickets only through the event's official seller or the box office it names. Defenders should block the domain at DNS and proxy level and watch for lookalike ticketing domains registered around the same period.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11d15-16f0-7559-840a-a21f65399065 |
|---|---|
| Final url | https://ticketmarketplace.fr/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://ticketmarketplace.fr/",
"from": "http://ticketmarketplace.fr/",
"status": 307
}
] |
| Ip | 75.2.60.5 |
| Ptr | acd89244c803f7181.awsglobalaccelerator.com |
| Contacted IP addresses | [
"75.2.60.5"
] |
| Asns | [
"16509"
] |
| Countries | [
"US"
] |
| Linked domains | [
"calendly.com",
"datamarketlab.com",
"app.netlify.com"
] |
| Document hash | 6ba5a22cbe9c94995eb04be8b935df171d99851a708707bc5b4e510fd61d4b71 |
| Script hashes | [
"9dd9ee38dd8426cde92006c82f1cc6c1fd99165ddb0ec4be1e190f4e7d0befeb",
"6fc3bfa655a80a5c979906f2ce708147e6b063703617fe0b7ef3706b813fea00"
] |
| Globals | [
"renderFilters",
"renderGrid",
"renderCart",
"renderBoard",
"toast",
"validate",
"submitTicket",
"LANG",
"MODULES",
"STR",
"$",
"esc",
"EMAIL_RE",
"CATS",
"filter",
"cart",
"FIELDS",
"MFIELDS"
] |
| Tls | {
"san": [
"ticketmarketplace.fr",
"www.ticketmarketplace.fr"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "ticketmarketplace.fr",
"protocol": "TLS 1.3",
"valid_to": "2027-01-05T17:41:32Z",
"valid_from": "2026-10-07T17:41:33Z"
} |
| डोमेन आयु (दिन) | 2 |
| Apex age days | 2 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 89 |
| Requests | 10 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 84,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Netlify",
"content-type": "text/html; charset=UTF-8",
"strict-transport-security": "max-age=31536000"
} |
निरीक्षित: · Retrieved:
| Uuid | 15a96f67-a35e-42cf-9eb1-f9fae24c1f35 |
|---|---|
| Final url | https://ticketmarketplace.fr/ |
| स्थिति | 200 |
| History | [
{
"url": "https://ticketmarketplace.fr/",
"status": 200
}
] |
| DOM structure hash | 1d60e5dc339e3c12cdcdd4d181d963857fdc1aa165cd7e83fd501261a8b04bee |
| Document hash | 6ba5a22cbe9c94995eb04be8b935df171d99851a708707bc5b4e510fd61d4b71 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "ticketmarketplace.fr",
"type": "A",
"value": "75.2.60.5"
}
] |
| DNSSEC मान्य | true |
| Ip | 75.2.60.5 |
| पंजीकरण रिकॉर्ड | {
"registrar": "OVH",
"created": "2026-10-06T07:33:14Z",
"updated": "2026-10-06T07:36:30Z",
"expires": "2027-10-06T07:33:14Z",
"nameservers": [
"dns111.ovh.net",
"ns111.ovh.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 2,
"suspicious": 0,
"undetected": 38
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"alphaMountain.ai": "malicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Malicious (alphaMountain.ai)"
} |
| निर्मित | 2026-10-06T00:00:00Z |
| पहली बार दिखा | 2026-10-06T10:44:30Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "MX",
"value": "mx1.mail.ovh.net",
"priority": 1
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=pZcEQsigEukMuDx-Fg0G1qfPqFo6c45ZnFX5pK-Oelc"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns111.ovh.net"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx2.mail.ovh.net",
"priority": 5
},
{
"ttl": 3600,
"type": "A",
"value": "75.2.60.5"
},
{
"ttl": 3600,
"type": "NS",
"value": "dns111.ovh.net"
},
{
"ttl": 3600,
"type": "TXT",
"value": "1|www.ticketmarketplace.fr"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:mx.ovh.com -all"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx3.mail.ovh.net",
"priority": 100
},
{
"ttl": 3600,
"type": "SOA",
"rname": "tech.ovh.net",
"value": "dns111.ovh.net"
}
] |
| Dns at | 2026-10-16T02:01:27Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"ticketmarketplace.fr",
"www.ticketmarketplace.fr"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6e6944e7e0b99dfbf3bfffad1b5fb1392c8",
"sha256": "0b618fcc1a258e7c7d1381f8f3e97dc8835b0926166da6497fe840e453fb47d8",
"subject": "ticketmarketplace.fr",
"valid_to": "2027-01-05T17:41:32Z",
"valid_from": "2026-10-07T17:41:33Z"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"client delete prohibited"
],
"events": {
"expiration": "2027-10-06T07:33:14Z",
"last changed": "2026-10-11T07:34:13Z",
"registration": "2026-10-06T07:33:14Z",
"last update of RDAP database": "2026-10-16T02:01:17Z"
},
"registrar": "OVH",
"registrar_iana_id": "433"
} |
नहीं। PhishDestroy ticketmarketplace.fr को Amazon की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 93/100); इसे पहली बार 2026-10-08 को पकड़ा गया। VirusTotal: 7/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। ticketmarketplace.fr पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
dns111.ovh.netns111.ovh.netmx1.mail.ovh.netpriority 1mx2.mail.ovh.netpriority 5mx3.mail.ovh.netpriority 100स्थान IP नेटवर्क को दर्शाता है।
0b618fcc1a258e7c7d1381f8f3e97dc8835b0926166da6497fe840e453fb47d8www.ticketmarketplace.frसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.ticketmarketplace.frDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: ticketmarketplace.fr · checked Oct 8, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=Netlify
ticketmarketplace.fr
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें7/92 engine detections
स्रोत देखें5 community references
स्रोत देखेंPD-20261008-90C4C3
Page captured
स्रोत देखेंticketmarketplace.fr
स्रोत देखेंPD-20261008-90C4C3 Recipient: huberttidiane@gmail.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
ticketmarketplace.fr)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।