⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
Detected by 9 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. साइबर अपराध प्राधिकरणों के पास दर्ज कराने के लिए एक आधिकारिक एआई-संचालित शिकायत पत्र उत्पन्न करें।
unknown-fig.github.io favicon

unknown-fig[.]github[.]io

डोमेन सुरक्षा और खतरे की खुफिया रिपोर्ट

“Expenses — Personal Ledger”

9/91 VT Active threat Jul 15, 2026 Ledger प्रमाणपत्र फिशिंग US US + more
83 जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश

unknown-fig.github.io: VirusTotal पर 9/91 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

PhishDestroy AI
HIGH
Ref
F05699CA
Score
83/100
Engine
PD-4 Turbo
This domain, unknown-fig[.]github[.]io, is flagged as an active phishing infrastructure under investigation as of July 15, 2026. Infrastructure analysis reveals it is hosted on GitHub Pages, resolving to the IP address 185.199.108.153, which is part of GitHub's content delivery network. The domain lacks configured nameservers, a common but not definitive indicator of ephemeral or low-effort phishing setups. No specific brand impersonation, phishing kit, or scam category has been confirmed at this stage; the exact content of the site remains unanalysed. Defenders should note that GitHub Pages domains are frequently abused for phishing due to their low cost, ease of deployment, and association with legitimate development activity. While the domain is still active, no detections or malicious classifications from third-party scanning platforms have been provided. The absence of such data does not confirm safety or legitimacy. Network defenders are advised to treat this domain as suspicious, monitor for connections from internal assets, and consider blocking or flagging it pending further analysis. Additional context, such as targeted brands or user reports, may emerge as the investigation progresses.
VirusTotal
वायरसटोटल
9 det.
URLScan
यूआरएलस्कैन
Gridinsoft
0/100
ScamAdviser
Scamadviser
80/100
Observed status
Active threat 200
PhishDestroy
विनाश सूची
Listed
डेटा कवरेज वायरसटोटल 9 / 91 यूआरएलक्वेरी no detections ओटीएक्स no pulses सीएफ रडार clean यूआरएलस्कैन report ready डीएनएस ब्लॉक none एसएसएल no cert कौन है not parsed Screenshot कैद नहीं हुआ चेन पुनर्निर्देशित करें not probed Gridinsoft 0/100 Scamadviser 80/100

धमकी प्रतिक्रिया पाइपलाइन

Discovery
Checks
Reports
Availability
9/11
पूर्व-सक्रिय खोज एवं अवशोषण
धमकी निगल ली गई
1/1 ✓
धमकी निगल ली गई
unknown-fig.github.io पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
Jul 15, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
7/7 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jul 16, 2026
क्लाउडफ्लेयर रडार
Scanned via क्लाउडफ्लेयर रडार — DNS, certificates & network data
वायरसटोटल
9 / 91 vendors flagged on वायरसटोटल
Jul 25, 2026
गूगल सुरक्षित ब्राउज़िंग
Jul 15, 2026
Brand Impersonation
Impersonation of Ledger
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Jul 16, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
Abuse Report Pending
PENDING
Abuse Report Pending
Will be sent to registrar (GitHub, Inc.) & hosting
प्रकाशन और उपलब्धता
DestroyList Published · Monitoring Continues
1/2
डिस्ट्रॉयलिस्ट प्रकाशित
Jul 15, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

सार्वजनिक ब्लॉकलिस्ट स्थिति

साक्ष्य संग्रह

Live Snapshot
2026-07-15 15:30 UTC
Malicious · 9/91 engines
Forensic screenshot of unknown-fig.github.io showing the phishing page layout
IP: 185.199.111.153
GitHub, Inc.

डोमेन इंटेलिजेंस

Domainunknown-fig.github.io
Registrar गिटहब
Abuse contactabuse@github.com
IP Address 185.199.111.153 US
GeoUS San Francisco, US
NetworkASAS54113 · AS54113 Fastly, Inc.
HTTP स्थिति200
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाJul 15, 2026
NameserversNS_NOT_FOUND
TLS Fingerprint32491b26bfaf7bfb556029ef32299ac4374db34d…
Page Title
Expenses — Personal Ledger
साझा IP पड़ोसी · 1 other domain
185.199.111.153 is hosting 1 other flagged phishing/scam domain in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.
stickypk.shop Active
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · external sources
स्कैमएडवाइज़र Also Listed
This domain independently appears in ScamAdviser’s public database — confirming cross-platform community consensus on its fraudulent nature.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
संबंधित अभियान सदस्य · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: GitHub, Inc. Ledger — suggests a coordinated kit / operator cluster.
solarys1998-sys.github.io
Unavailable
bsitf23e04.github.io
Unavailable
paulbeynon.github.io
Unavailable
cryptotradingjournal.github.io
Unavailable 2 VT
liamdavis-app.github.io
Unavailable 5 VT
auprabakaran-hema.github.io
Unavailable 3 VT
bhushanisnot.github.io
Unavailable 2 VT
akbar29230.github.io
Unavailable 4 VT
Explore the Domain Hub Filter hub by this fingerprint
तकनीकें · 8 identified
Jekyll
Static site generator

Jekyll is a blog-aware, static site generator for personal, project, or organisation sites.

jekyllrb.com 100% confidence
Ruby
Programming languages

Ruby is an open-source object-oriented programming language.

ruby-lang.org 100% confidence
Varnish
Caching

Varnish is a reverse caching proxy.

www.varnish-cache.org 100% confidence
GitHub Pages
PaaS

GitHub Pages is a static site hosting service.

pages.github.com 100% confidence
क्लाउडफ्लेयर
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Fastly
CDN

Fastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.

www.fastly.com 100% confidence
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com 100% confidence
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

9 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
G-Data
Gridinsoft
Lionic
वेबरूट

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।

रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →

अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता। एआई आपकी भाषा में लिखता है

संबंधित डोमेन रिपोर्टें

instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 डिटेक्शन
defilllama.at
defilllama.at
5 detections

Other Domains on 185.199.111.153 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

attsupportsecurityinc.github.io favicon attsupportsecurityinc.github.io 24/95 stickypk.shop favicon stickypk.shop 23/95 digitalroom-salesforce-icbcstandardbank.com favicon digitalroom-salesforce-icbcstandardbank.com 22/95 homeaccs-log.github.io favicon homeaccs-log.github.io 20/95 www.paypal-securecheck-update.com favicon www.paypal-securecheck-update.com 20/95 harshikajain23.github.io favicon harshikajain23.github.io 19/95

More Domains at GitHub 6 झंडे लगे

shubhamsinha6244-hub.github.io favicon shubhamsinha6244-hub.github.io 8/95 shubhamkumar-25.github.io favicon shubhamkumar-25.github.io 8/95 prathamsquad18.github.io favicon prathamsquad18.github.io 7/95 kvrraviteja.github.io favicon kvrraviteja.github.io 7/95 ryanphqross9118.github.io favicon ryanphqross9118.github.io atharvnavlakhe.github.io favicon atharvnavlakhe.github.io

Other Ledger Impersonation Domains

These domains also target Ledger users. View all Ledger threats →

ledger-security-online.com ledger-security-online.com 24 en-ledgerlive.vercel.app en-ledgerlive.vercel.app 23 ledger.com.af ledger.com.af 23 ledger.recovery.5930217.com ledger.recovery.5930217.com 23 ledgerglobai.com ledgerglobai.com 23 liveassethelpdesk.com liveassethelpdesk.com 23 app-ledger-z1.top app-ledger-z1.top 22 docs--login--ledger-live-desktop-io.typedream.app docs--login--ledger-live-desktop-io.typedream.app 22

About This Report: unknown-fig.github.io

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Expenses — Personal Ledger”, which may be designed to impersonate Ledger.

unknown-fig.github.io has been flagged by 9 security vendors as of August 1, 2026.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था unknown-fig.github.io — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?
Urgent
  • टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
  • शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश

के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

  • क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
  • राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
  • लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित unknown-fig.github.io)
  • Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
  • आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
  • नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
  • डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
  • $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
  • सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
  • केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
  • एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov

स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।