सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 13। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 3। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

toahax[.]com

धमकी भरा फैसला गंभीर 94/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 13/91 संग्रहीत ब्लॉकलिस्ट मिलान: 3 ब्रांड प्रतिरूपण: Cryptoscam युवा डोमेन: 20 दिन पुराना
28/07/2026 Cryptoscam CDN

साक्ष्य सारांश

आलोचनात्मक
Evidence score
94/100

Analysis indicates that the domain toahax.com is actively engaged in credential-harvesting phishing operations as of July 28, 2026. Registered on July 23, 2026, through Fewmoretaps OU d/b/a Trustname.com, the domain resolves to the IP address 64.7.198.11. Infrastructure analysis reveals the use of Cloudflare nameservers (imani.ns.cloudflare.com and milan.ns.cloudflare.com), a common tactic to obscure hosting origins and evade immediate takedowns. Detection data from security vendors shows that five out of ninety-one engines on VirusTotal have flagged this domain as malicious, while it also appears on at least one security blocklist.

The domain is currently blocked by PhishDestroy, further corroborating its classification as a high-risk phishing resource. The exact content or targeted brand of the phishing site remains unconfirmed, as no specific page title, brand target, or scam type has been provided in available intelligence. However, the combination of recent registration, Cloudflare-based DNS, and partial vendor detections aligns with patterns observed in credential-theft campaigns.

Defenders are advised to treat this domain as hostile and implement blocking measures at the network and endpoint levels. Organizations should monitor for connections to 64.7.198.11 and review logs for any interactions with toahax.com, particularly in contexts involving login attempts or sensitive data submission. Given the domain's active status and high-risk classification, further investigation into its hosting infrastructure and potential affiliate links is recommended.

VirusTotal
VirusTotal
13 det.
TLS प्रमाणपत्र
Let's Encrypt
आयु
20d Very New!
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 13 / 91 यूआरएलक्वेरी जाँच नहीं की गई फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 89d कौन है 20d old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Registrar context Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Trustname Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
12/14

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026

7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं

पहचान समयरेखा

  1. पहली दर्ज प्रविष्टि

    पहला संग्रहीत मान: पहुँच योग्य

सहेजा गया कैप्चर

TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 89 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing report ↗
सर्वर / ASN cloudflare · AS399629 BL Networks
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार Fewmoretaps OU d/b/a T… BY(BY) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@trustname.com
IP पता 64.7.198.11 CDN
भौगोलिक स्थानRO Bucharest, RO
नेटवर्कAS399629 · BL Networks
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 23/07/2026 (20d · Very New!) Expires 23/07/2027
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला28/07/2026
DOM Analysisanalyzed 28/07/2026DOM analysis score 88/100
Submitted URLhttps://toahax.com/
नेमसर्वरimani.ns.cloudflare.commilan.ns.cloudflare.com
TLS फिंगरप्रिंट
TLS अवलोकन28/07/2026 से मान्य28/07/2026 को स्कैन किया गया
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

13 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection Previous stored snapshot: 4 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
कास्परस्की
LevelBlue
नेटक्राफ्ट
SOCRadar
सोफोस
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of toahax.com · checked Jul 28, 2026

57
Needs Work
Performance
FCP
2.15s
First Contentful Paint
LCP
34.14s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
497ms
Total Blocking Time
SI
4.32s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: https://toahax.com/
प्रतिक्रिया
HTTP 200
HTML body
3.5 KB
Compressed
1.9 KB
Links
0 internal · 0 external
Selected response headers
Cache-Control: no-store
Content-Type: text/html; charset=utf-8
Security headers present
Content-Security-PolicyX-Content-Type-OptionsReferrer-Policy
HSTS: not observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
All stored response-header names (7)
Cache-ControlContent-Security-PolicyContent-TypeReferrer-PolicyX-Content-Type-OptionsDateTransfer-Encoding

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

GridinsoftGridinsoft विश्वास स्कोर 1/100स्रोत खोलें
स्कैमएडवाइज़रScamAdviser विश्वास स्कोर 80/100स्थिति: Likely Safeस्रोत खोलें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/toahax.com"
  title="PhishDestroy threat report for toahax.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।