ume.la
“Ume.la | Shorten URLs and track activity”
ume.la — अंतिम ज्ञात सक्रिय (HTTP 200). ब्रांड प्रतिरूपण: LinkedIn. साक्ष्य सारांश: VirusTotal 4/89 (alphaMountain.ai, Gridinsoft, SOCRadar, VIPRE); URLQuery 2 det.; URLScan capture; PhishDestroy score 81/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
साक्ष्य सारांश
PhishDestroy first observed ume.la on Sep 21, 2026. Stored content metadata identifies LinkedIn as the apparent target. The captured page title is “Ume.la | Shorten URLs and track activity”. Page analysis recorded additional brand references to Telegram and WhatsApp. Current evidence score: 81/100 (critical).
Positive findings are stored from 2 sources: VirusTotal and URLQuery. VirusTotal recorded 4 detections among 89 engines: alphaMountain.ai, Gridinsoft, SOCRadar, VIPRE on Sep 21, 2026 at 14:04 UTC. URLQuery recorded 2 detections; no observation timestamp was retained. Non-positive and contextual checks: AlienVault OTX listed 8 community pulse references (not vendor detections) on Sep 21, 2026 at 14:06 UTC. The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 10:20 UTC. Google Safe Browsing returned no flag on Sep 21, 2026 at 14:05 UTC. URLScan captured the page on Sep 21, 2026 at 10:29 UTC.
HTTP 200 was recorded on Sep 21, 2026 at 10:29 UTC. Registration records for the domain list PDR Ltd. as the registrar and Jan 11, 2016 as the creation date. At collection time, the hostname resolved to 77.68.54.31 on AS8560 (IONOS SE). The recorded endpoint location is Worcester, GB. The stored server header is nginx/1.24.0 (Ubuntu). DOM analysis on Sep 21, 2026 at 10:20 UTC returned 81/100. The evidence archive retains 3 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt / YE1 as the certificate issuer with validity through Dec 11, 2026; checked Sep 21, 2026 at 10:02 UTC.
The content indicators and 2 positive source findings support the current LinkedIn impersonation and phishing classification. The target field identifies LinkedIn, but the record does not establish whether the page requested credentials, a seed phrase, or a wallet connection.
Forensic History & Detection Timeline
-
VirusTotal Detections Update Sep 21, 2026 · 14:02 UTCVirusTotal scanner detections updated from 3 to 4. Added scanner alerts: SOCRadar.
-
Threat First Observed Sep 21, 2026 · 11:57 UTCDomain ingestion complete. Initial state is marked as alive pointing to IP
77.68.54.31.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
nginx/1.24.0 (Ubuntu)
Scanner note: alive_content: raw=ok; http=200; via=https_proxy; server=nginx/1.24.0 (Ubuntu)
तकनीकें · 3 identified
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ume.la · checked Sep 21, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260921-B89D1B Recipient: abuse@fasthosts.co.uk Abuse notice text as sent to the provider
Registrar: PublicDomainRegistry (PDR Ltd.) (India) Policy Violations: Explicit policy to immediately suspend domains used for phishing, 419 scams, identity fraud, malware distribution without prior notice Applicable Laws: IT Act 2000 §§66C–66D (identity theft, cheating by personation), Indian Penal Code §420 / Bharatiya Nyaya Sanhita §318 (fraud)
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।