डोमेन सुरक्षा और ख़तरे की आसूचना

ultreno.shop

“Best Deals”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर

उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन

जोखिम संकेत

वायरस का कुल पता लगाना: 18/89 Spamhaus DBL: DBL_PHISH ब्रांड प्रतिरूपण: PayPal अंतिम ज्ञात सक्रिय

OTX: 4 refs 22/09/2026 PayPal CDN

Actions एपीआई

⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 18। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

रिपोर्ट सारांश

ultreno.shop — अंतिम ज्ञात सक्रिय (HTTP 200). ब्रांड प्रतिरूपण: PayPal; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 18/89 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLScan capture; Google Safe Browsing flagged; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: Namecheap.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

PhishDestroy first observed ultreno.shop on Sep 22, 2026. Stored content metadata identifies PayPal as the apparent target. The captured page title is “Best Deals”. Page analysis recorded additional brand references to Steam. Stored page analysis classifies the content as impersonation. Current evidence score: 100/100 (critical).

Positive findings are stored from 4 sources: VirusTotal, Google Safe Browsing, Spamhaus DBL, and Cloudflare Radar. On Sep 22, 2026 at 18:51 UTC, VirusTotal recorded 18 detections among 89 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Google Safe Browsing, Gridinsoft, Kaspersky, Lionic, Seclookup, SOCRadar, Sophos, VIPRE, Webroot; Google Safe Browsing flagged the domain: Social Engineering. Spamhaus DBL: DBL_PHISH on Sep 22, 2026 at 10:30 UTC. Cloudflare Radar classified the hostname as malicious and assigned the categories malware and security threats; its verdict timestamp was not retained. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Sep 22, 2026 at 18:52 UTC. The separate external-blocklist snapshot contained no matches on Sep 22, 2026 at 18:20 UTC. A URLScan capture is available, but no capture timestamp was recorded.

HTTP 200 was recorded on Sep 22, 2026 at 10:00 UTC. Registration records for the domain list Namecheap, Inc. as the registrar. At collection time, the hostname resolved to 172.67.159.27 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 22, 2026 at 10:20 UTC returned 100/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Nov 27, 2026; checked Sep 22, 2026 at 10:02 UTC.

The content indicators and 4 positive source findings support the current PayPal-themed impersonation classification.

VirusTotal

18 det.

OTX references

4 community refs

सीएफ रडार

दुर्भावनापूर्ण

यूआरएलस्कैन

रिपोर्ट ↗

TLS प्रमाणपत्र

Google Trust Services / WE1

देखी गई स्थिति

अंतिम ज्ञात सक्रिय 200

विनाश सूची

सूचीबद्ध

डेटा कवरेज VirusTotal 18 / 89 ओटीएक्स 4 community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट TLS valid certificate, 65d कौन है not parsed स्क्रीनशॉट 2 captures · 2 sources

नेटवर्क सुरक्षा इंटेलिजेंस

Cloudflare Radar Verdict दुर्भावनापूर्ण

Malware Malware Security threats

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.

Status Check Sep 22, 2026 · 11:37 UTC

Telemetry event observed.
Threat First Observed Sep 22, 2026 · 11:36 UTC

Domain ingestion complete. Initial state is marked as unknown pointing to IP 172.67.159.27.

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

11/13

URLScan.io Capture

संग्रहीत URLScan report with capture artifacts

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

18/89 recorded on VirusTotal

22/09/2026

गूगल सुरक्षित ब्राउज़िंग

Flagged via गूगल पारदर्शिता रिपोर्ट

22/09/2026

OTX Community References

4 community publication references on एलियनवॉल्ट ओटीएक्स. References are not vendor verdicts and are excluded from the evidence score.

22/09/2026

CF Radar: Malicious

Cloudflare Radar classified this domain as malware, Malware, Security threats

Brand Impersonation

Impersonation of PayPal

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Technical Analysis Recorded

रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।

22/09/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

खोज-परहेज़ विश्लेषण

छिपे होने का संदेह: स्कैनर और आगंतुक शीर्षक भिन्न हैं

अभी तक स्कैन नहीं किया गया अभी तक क्रॉलर और ब्राउज़र के बीच कोई अंतर दर्ज नहीं किया गया है। 2026-09-22 12:00:17 UTC

इस होस्ट के लिए संग्रहीत क्रॉलर-बनाम-ब्राउज़र अवलोकन, साथ ही केइतारो-शैली ट्रैफ़िक वितरण प्रणालियों के लिए लाइव फिंगरप्रिंट जांच।

संग्रहीत छुपाने वाला झंडा: अभी तक स्कैन नहीं किया गया
अंतिम छुपाने का स्कैन: 2026-09-22 12:00:17 UTC
स्कैनर द्वारा देखा गया सर्वर हेडर: cloudflare

स्कैनर नोट: alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

सुरक्षा स्कैनर को दिखाया गया शीर्षकBest Deals & Prices Online

ब्राउज़र आगंतुक को दिखाया गया शीर्षकBest Deals

TDS लाइव फिंगरप्रिंट जांच

सात केइतारो फिंगरप्रिंट्स और एक क्रॉलर-बनाम-ब्राउज़र तुलना, जब यह पैनल खुला हो तो PhishDestroy स्कैनर से चलाया जाता है।

इंतज़ार

सहेजा गया कैप्चर · 2 sources

Screenshot of ultreno.shop — **Primary capture**2026-09-22 09:35 UTC 1 / 2

स्रोतPrimary capture

Captured2026-09-22 09:35 UTC

StateStored capture

Position1 / 2

पूर्ण आकार में देखें Open raw image वेबैक डाउनलोड करें

पेज शीर्षक

Best Deals

Impersonates

PayPal Steam

TLS प्रमाणपत्र

Valid transport encryption · जारीकर्ता Google Trust Services / WE1 · valid for 65 days

डोमेन इंटेलिजेंस

डोमेन

गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering checked 22/09/2026

सर्वर / ASN AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

OTX Tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudmonthlyphishdestroyphishingscam

रजिस्ट्रार Namecheap

(US)

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपultreno.shop → के लिए ICANN RDAP

IP पता 172.67.159.27 CDN

भौगोलिक स्थान

Toronto, CA

नेटवर्कAS13335 · Cloudflare, Inc.

रिवर्स IPviewdns.info → rapiddns.io →

मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।

HTTP स्थिति200

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला22/09/2026

DOM Analysisanalyzed 22/09/2026score 100/1002 brand signals

Submitted URLhttp://ultreno.shop/

नेमसर्वरsean.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 29/08/2026scanned 22/09/2026

Favicon Hash

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

तकनीकें · 5 identified

Alpine.js

JavaScript frameworks

jQuery

JavaScript libraries

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

18 / 89 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-09-22 20:51:33 UTC Previous stored snapshot: 18 detections

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

साइरेडार

ईएसईटी

Forcepoint ThreatSeeker

Fortinet

G-Data

गूगल सुरक्षित ब्राउज़िंग

Gridinsoft

कास्परस्की

Lionic

Seclookup

SOCRadar

सोफोस

VIPRE

वेबरूट

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of ultreno.shop · checked Sep 22, 2026

Needs Work

Performance

FCP

3.48s

First Contentful Paint

LCP

4.13s

Largest Contentful Paint

CLS

0.005

Cumulative Layout Shift

TBT

97ms

Total Blocking Time

7.19s

Speed Index

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Stored capture VirusTotal 18 det. चेनपैट्रोल यूआरएलक्वेरी Open lookup Google SB ध्वजांकित एसएसएल लैब्स Stored TLS valid सीएफ रडार दुर्भावनापूर्ण ओटीएक्स 4 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/ultreno.shop"
  title="PhishDestroy threat report for ultreno.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

ultreno.shop

साक्ष्य सारांश

Forensic History & Detection Timeline

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति

छिपे होने का संदेह: स्कैनर और आगंतुक शीर्षक भिन्न हैं

सहेजा गया कैप्चर · 2 sources