VirusTotal
11 / 91 engine detections
रिपोर्ट खोलेंtz.com.pk: फ़िशिंग; PhishDestroy ने इसे 2026-09-17 को पकड़ा। जोखिम: गंभीर (98/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Hetzner Online GmbH। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 11/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Email Update”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@hetzner.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
फ़िशिंग: tz.com.pk — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 11/91 (alphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, Fortinet…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
11 / 91 engine detections
रिपोर्ट खोलें3 threat-system alerts
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें5 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | tz.com.pk/tran/korea.html |
malware | Detects file containing Telegram Bot API |
| DNS4EU | tz.com.pk |
malicious | Sinkholed |
| OpenDNS | tz.com.pk |
phishing | Phishing Block |
PhishDestroy threat report
tz.com.pk hosts an impersonation phishing page titled "Email Update" that poses as a routine notice from an email provider. It does not copy one specific brand. It uses a generic mailbox look so it can target almost anyone with an email account, including employees on corporate mail. PhishDestroy first flagged it on 2026-09-17, and on 2026-10-19 the site was still online and serving its phishing content.
Victims usually arrive through an email or message claiming their account needs updating, verifying or re-activating, or it will be suspended. The link leads to the "Email Update" page, which asks for the email address and password, and sometimes more. Whatever is typed goes straight to the operators. A stolen mailbox is valuable because it can reset passwords on other services, including exchanges and wallets tied to that address. It also lets the attackers send convincing phishing to the victim's contacts.
On 2026-09-29, 11 of 91 VirusTotal engines flagged the domain. Named vendors include alphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Lionic, SOCRadar and Sophos. That is a minority of engines, but it is a mix of independent reputation and threat-intel feeds reaching the same conclusion. urlscan.io returned a malicious verdict and recognized the page as a generic email login lure. The domain also appears in five AlienVault OTX threat pulses, and it is listed on the PhishDestroy blocklist.
The domain was registered on 2024-07-26, more than two years before PhishDestroy detected the phishing page. This is a long gap for a phishing domain and may point to an aged or repurposed name rather than one registered just for this campaign. The site runs on Hetzner Online GmbH infrastructure in Finland, a long way from the Pakistani country-code domain it uses.
If you entered your email password on this page, change it right away from the provider's real website or app. Then change it on every other account that shared that password. Turn on two-factor authentication. Sign out of all active sessions, and check for forwarding rules, recovery addresses or filters you did not create. Next, review exchange, wallet and banking accounts linked to that mailbox for password-reset emails or logins you don't recognize. Defenders should block tz.com.pk at mail gateways, proxies and DNS. They should also search mail logs for messages linking to it and warn users about "email update" or account-verification lures.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0af95-77bf-762f-96ba-b5be571a7ec1 |
|---|---|
| Final url | https://tz.com.pk/Tran/korea.html |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://tz.com.pk/Tran/korea.html",
"from": "http://tz.com.pk/Tran/korea.html",
"status": 307
}
] |
| Ip | 135.181.212.206 |
| Ptr | lin140.itlinks.com |
| Contacted IP addresses | [
"135.181.212.206"
] |
| Asns | [
"24940"
] |
| Countries | [
"FI"
] |
| Document hash | 854afcf7bf62b1eaed7df12b59e3b287b3a6b568e17303b128f7d7d313057e9e |
| Globals | [
"sendToTelegram",
"token",
"chatId",
"attemptCount",
"fragment",
"email",
"errorMessage"
] |
| Tls | {
"san": [
"*.tz.com.pk",
"tz.com.pk"
],
"cipher": "AES_128_GCM",
"issuer": "YR2",
"subject": "*.tz.com.pk",
"protocol": "TLS 1.3",
"valid_to": "2026-10-26T19:16:11Z",
"valid_from": "2026-07-28T19:16:12Z"
} |
| डोमेन आयु (दिन) | 2224 |
| Apex age days | 2224 |
| Tls age days | 50 |
| TLS वैधता (दिन) | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericemail"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Email"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 158ae001-ca28-46c6-9be9-a33567465c56 |
|---|---|
| Final url | https://tz.com.pk/ |
| स्थिति | 200 |
| History | [
{
"url": "https://tz.com.pk/",
"status": 200
}
] |
| DOM structure hash | 144681abda7bffc4d11587e88edb5547b911fe62bb8996ce15d9bb1019d63b15 |
| Document hash | 375860dc665ec4e3001e3343dc8d1e9e162e2528f2f073337058ef6ff098442a |
| डोमेन जोखिम | [
"Information Security",
"Internet Communication",
"Shareware/Freeware",
"Technology"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "tz.com.pk",
"type": "A",
"value": "135.181.212.206"
}
] |
| DNSSEC मान्य | false |
| Ip | 135.181.212.206 |
| पंजीकरण रिकॉर्ड | {
"created": "2024-07-26T00:00:00Z",
"expires": "2028-07-26T00:00:00Z",
"nameservers": [
"ns88.itlinks.com",
"ns89.itlinks.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 50,
"malicious": 7,
"suspicious": 1,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Gridinsoft": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "compromised websites. business and economy"
} |
| Popularity | {
"Alexa": 486192,
"Statvoo": 486192
} |
| निर्मित | 2024-07-26T00:00:00Z |
| पहली बार दिखा | 2024-01-13T22:37:10Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "ns88.itlinks.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns89.itlinks.com"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:135.181.212.219 +ip4:135.181.212.206 ~all"
},
{
"ttl": 100,
"type": "MX",
"value": "tz.com.pk",
"priority": 0
},
{
"ttl": 21600,
"type": "SOA",
"rname": "yousaf.itlinks.com",
"value": "ns88.itlinks.com"
},
{
"ttl": 100,
"type": "A",
"value": "135.181.212.206"
}
] |
| Dns at | 2026-10-21T05:34:49Z |
| Jarm | 15d3fd16d29d29d00042d43d0000001ae0802418786940cae38f1d9eed5b9b |
| Certificate | {
"san": [
"*.tz.com.pk",
"tz.com.pk"
],
"issuer": "Let's Encrypt / YR1",
"serial": "51089b489e9ed4c18eb9faaaeedeacc5049",
"sha256": "18071c849a6a156c9a6a05a0e1f5ea8e8382d69eda4d6fffa12a6a3536e54c27",
"subject": "tz.com.pk",
"valid_to": "2026-12-26T22:16:11Z",
"valid_from": "2026-09-27T22:16:12Z"
} |
| पंजीकरण रिकॉर्ड | {
"created": "2024-07-26T00:00:00Z",
"nameservers": [
"ns88.itlinks.com",
"ns89.itlinks.com"
]
} |
नहीं। PhishDestroy tz.com.pk को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 98/100); इसे पहली बार 2026-09-17 को पकड़ा गया। VirusTotal: 11/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। tz.com.pk पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns88.itlinks.comns89.itlinks.comtz.com.pkpriority 0स्थान IP नेटवर्क को दर्शाता है।
18071c849a6a156c9a6a05a0e1f5ea8e8382d69eda4d6fffa12a6a3536e54c27*.tz.com.pktz.com.pkसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: tz.com.pk · checked Sep 17, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=Apache
tz.com.pk
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
redirected→live_content
content_served
live_content→redirected
http_redirect
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
11→13
पहुँच योग्य
5 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें11/91 engine detections
स्रोत देखेंPD-20260917-58E565
Page captured
स्रोत देखेंtz.com.pk
स्रोत देखेंPD-20260917-58E565 Recipient: abuse@hetzner.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
tz.com.pk)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।