सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
upload.thenxtsmp.net का फ़ेविकॉन

upload.thenxtsmp.net

संक्षेप में

upload.thenxtsmp.net: क्रेडेंशियल फ़िशिंग; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: ऊँचा (68/100)। रजिस्ट्रार: GoDaddy। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: InMotion Hosting, Inc। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Index of /”

रजिस्ट्रार
GoDaddy
Resolved IP
23.235.204.196
Registered
26/02/2026
PhishDestroy assessment ऊँचा
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 1/92 संग्रहीत ब्लॉकलिस्ट मिलान: 1 घोटाले का प्रकार: Credential Phishing
22/10/2026
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 1। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
1 / 92
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
पेज कैप्चर
10
गैलरी खोलें
डोमेन आयु
238 days
रिपोर्ट सारांश

क्रेडेंशियल फ़िशिंग: upload.thenxtsmp.net — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 1/92 (CRDF); URLScan capture; 1 external blocklist match…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 1 / 92 6 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

ऊँचा
VirusTotal
1 / 92
पेज कैप्चर
10
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy threat report

Overview

PhishDestroy listed upload.thenxtsmp.net as a suspicious domain after its intake on 2026-10-22. The recorded page title was “Index of /” and the HTTP response code was 200 on that date. Google Safe Browsing did not flag the URL and external blocklists reported no entries at the time of checking.

How the scam works

The detections suggest the site could be used for phishing, a technique that mimics legitimate services to trick users into revealing credentials. No credential‑capture form or other malicious functionality was observed on the fetched page, so the exact method remains unconfirmed.

Evidence

VirusTotal recorded one malicious detection from vendor CRDF out of 92 engines on 2026-10-22. urlscan’s analysis on the same day marked the page malicious with a score of 100, categorising it as phishing and associating it with Microsoft. OTX showed zero pulses and PhishDestroy’s internal blocklist contained the domain while external blocklists had none.

Infrastructure

The domain resolved to IP 23.235.204.196, which was recorded as being hosted by InMotion Hosting, Inc. in the United States. The TLS certificate, issued by Let’s Encrypt, was valid from 2026-10-20 to 2027-01-18 and the DNS records included an A record for that IP and an SPF TXT record referencing the same address.

What to do

Visitors should avoid entering any credentials on this site; if credentials were entered, they should be changed immediately. Administrators can block the exact domain upload.thenxtsmp.net and monitor for traffic to 23.235.204.196.

Useful links

urlscan.io scan and screenshotCloudflare Radar रिपोर्टURLQuery रिपोर्टStored capture screenshotCloudflare Radar screenshot (2026-10-22T13:48:46Z)URLQuery screenshotURLScan screenshot (2026-10-21T18:46:45Z)URLScan capture reportURLScan screenshot (2026-10-22T05:29:22Z)URLScan capture reportURLScan screenshot (2026-10-22T05:55:12Z)URLScan capture reportURLScan screenshot (2026-10-22T06:29:42Z)URLScan capture reportURLScan screenshot (2026-10-22T06:59:22Z)URLScan capture reportURLScan screenshot (2026-10-22T13:32:14Z)URLScan capture reportVirusTotal रिपोर्टGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-22T13:13:12Z

निरीक्षित: · Retrieved:

Uuid
01a163be-6019-75af-bf4f-0e303a2da5a8
Final url
http://upload.thenxtsmp.net/AP/backup.html
स्थिति
200
Redirects
[
    {
        "to": "https://upload.thenxtsmp.net/AP/backup.html",
        "from": "http://upload.thenxtsmp.net/AP/backup.html",
        "status": 307
    },
    {
        "to": "http://upload.thenxtsmp.net/AP/backup.html",
        "from": "https://upload.thenxtsmp.net/AP/backup.html",
        "status": 307
    }
]
Ip
23.235.204.196
Ptr
vps90246.inmotionhosting.com
Contacted domains
[
    "aadcdn.msauth.net",
    "uhf.microsoft.com"
]
Contacted IP addresses
[
    "2620:1ec:bdf::45",
    "2a02:26f0:3500:589::2b57",
    "23.235.204.196"
]
Asns
[
    "8075",
    "20940",
    "54641"
]
Countries
[
    "US",
    "DE"
]
Document hash
a534a3d2de5150bd0b2dabfde3d010a6f5d802e6c8ac95167e532dacb19fdb0c
Globals
[
    "detectBrowser",
    "detectOS",
    "getLocation",
    "updateDeviceInfo",
    "extractFromParams",
    "extractFromHash",
    "extractFromDollar",
    "extractFromBase64",
    "extractFromHex",
    "isValidEmail",
    "extractEmail",
    "buildRedirectURL",
    "startProgress",
    "performRedirect",
    "showEmailModal",
    "closeEmailModal",
    "handleEmailSubmit",
    "CONFIG",
    "extractedEmail"
]
डोमेन आयु (दिन)
0
Apex age days
236
Requests
4
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "microsoft"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Microsoft"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "Apache",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-10-22T13:48:46Z

निरीक्षित: · Retrieved:

Uuid
4a981bef-d81c-4f8d-a237-f62fbe4aed06
Final url
https://upload.thenxtsmp.net/
स्थिति
200
History
[
    {
        "url": "https://upload.thenxtsmp.net/",
        "status": 200
    }
]
DOM structure hash
10e7d35a0b032ecd6abb8d868a4143195a472024d22ba840c9c972d1f7ae0a21
Document hash
14e253d4ccb71904115a669db3d8c99049ff8364d264cdf60410bd74792d9356
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "upload.thenxtsmp.net",
        "type": "A",
        "value": "23.235.204.196"
    }
]
DNSSEC मान्य
false
Ip
23.235.204.196
पंजीकरण रिकॉर्ड
{
    "registrar": "GoDaddy.com, LLC",
    "created": "2026-02-26T16:08:22Z",
    "updated": "2026-03-12T06:54:55Z",
    "expires": "2027-02-26T16:08:22Z",
    "nameservers": [
        "frank.ns.cloudflare.com",
        "rosalyn.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-22T09:10:06Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 0,
    "malicious": 1,
    "suspicious": 0,
    "undetected": 91
}
Vendor labels
{
    "CRDF": "malicious"
}
Reputation
0
निर्मित
2026-02-26T00:00:00Z
Updated
2026-03-12T00:00:00Z
पहली बार दिखा
2026-10-20T08:10:39Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 +mx +a +ip4:23.235.204.196 ~all"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "23.235.204.196"
    }
]
Dns at
2026-10-22T09:48:55Z
Jarm
15d3fd16d29d29d00042d43d0000007cad75e0049912dcaa3fad94e678d707
Certificate
{
    "san": [
        "upload.thenxtsmp.net"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "529da00d2e8e1c4632162681dfec971b1bc",
    "sha256": "1f57dbc2447c94999521112e6172a3a171d6af13432682d4a772a3693960fe6e",
    "subject": "upload.thenxtsmp.net",
    "valid_to": "2027-01-18T02:10:28Z",
    "valid_from": "2026-10-20T02:10:29Z"
}
Website checks · 2026-10-22T13:50:37Z
Mail configuration
{
    "spf": "v=spf1 +mx +a +ip4:23.235.204.196 ~all",
    "dkim": [
        "default"
    ],
    "dkim_bits": 2048,
    "spf_lookups": 2
}
CAA रिकॉर्ड
{
    "domain": "upload.thenxtsmp.net"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-22T13:18:34Z",
    "first": "2026-10-22T13:18:34Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 951
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true
}
पेज शीर्षक और मेटाडेटा
{
    "title": "Index of /"
}
Trackers
{
    "requests": 1
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 112,
        "wait": 112,
        "connect": 106,
        "download": 1
    },
    "response_ms": 333
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        21,
        25,
        80,
        110,
        143,
        443,
        587,
        993,
        995,
        3306
    ]
}
Carbon
{
    "bytes": 2092,
    "co2_grams": 0.0001,
    "cleaner_than": 95
}
Dns server
{
    "ns": [
        {
            "ip": "162.159.38.59",
            "host": "rosalyn.ns.cloudflare.com"
        },
        {
            "ip": "108.162.193.166",
            "host": "frank.ns.cloudflare.com"
        }
    ],
    "zone": "thenxtsmp.net"
}
Location
{
    "ip": "23.235.204.196",
    "asn": "54641",
    "org": "InMotion Hosting, Inc.",
    "city": "Ashburn",
    "country": "US"
}
Ssl
{
    "issuer": "Let's Encrypt / YR1",
    "subject": "upload.thenxtsmp.net"
}
DNS रिकॉर्ड
{
    "A": [
        "23.235.204.196"
    ],
    "TXT": [
        "v=spf1 +mx +a +ip4:23.235.204.196 ~all"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "23.235.204.196",
    "family": 4
}
Redirects
{
    "chain": [
        "https://upload.thenxtsmp.net"
    ]
}
Tech stack
{
    "technologies": [
        "Apache HTTP Server"
    ]
}
Page links
{
    "internal_count": 13
}
पंजीकरण रिकॉर्ड
{
    "registrar": "GoDaddy.com, LLC",
    "created": "2026-02-26T16:08:22Z",
    "updated": "2026-03-12T06:54:55Z",
    "expires": "2027-02-26T16:08:22Z",
    "status": [
        "clientDeleteProhibited https://icann.org/epp",
        "clientRenewProhibited https://icann.org/epp",
        "clientTransferProhibited https://icann.org/epp",
        "clientUpdateProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "frank.ns.cloudflare.com",
        "rosalyn.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "Apache",
        "content-type": "text/html;charset=ISO-8859-1"
    }
}

upload.thenxtsmp.net के बारे में सवाल

क्या upload.thenxtsmp.net भरोसेमंद है?

नहीं। PhishDestroy upload.thenxtsmp.net को क्रेडेंशियल फ़िशिंग की श्रेणी में रखता है (जोखिम: ऊँचा, 68/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या upload.thenxtsmp.net से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। upload.thenxtsmp.net पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने upload.thenxtsmp.net इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesOpenPhish · PhishDestroy 2
ओपनफ़िश सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy list स्रोत देखें

अंतिम जाँच

सहेजा गया कैप्चर · 10 कैप्चर

प्राथमिक कैप्चर 1 / 10
स्रोतप्राथमिक कैप्चर
Recorded2026-10-22 13:14 UTC
Stateसंग्रहीत कैप्चर
Position1 / 10
कैप्चर खोलें वेबैक डाउनलोड करें

डोमेन विवरण

डोमेन
IP प्रतिष्ठा abuse score 4/100 1 report Email Spam checked 22/10/2026
रजिस्ट्रार (मूल डोमेन) GoDaddy US(US)
दुरुपयोग संपर्कabuse@inmotionhosting.com, abuse@godaddy.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपthenxtsmp.net → के लिए ICANN RDAP
पंजीकरण (मूल डोमेन)thenxtsmp.net · निर्मित 26/02/2026 (238d) — Expires 26/02/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला22/10/2026
DOM Analysisanalyzed 22/10/2026score 30/1001 brand signal
Submitted URLhttp://upload.thenxtsmp.net/AP/backup.html
Favicon Hash
केस आईडी
Observed page title
Index of /
Automated brand references
Microsoft
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR1 · सहेजी गई वैधता 87 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
23.235.204.196
नेटवर्क ASN
AS54641
Organization
InMotion Hosting, Inc.
Observed location
Ashburn, US
Server header
Apache

नेमसर्वर 2

  • frank.ns.cloudflare.com
  • rosalyn.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YR1
मान्यता आरंभ
2026-10-20 02:10:29
मान्यता समाप्ति
2027-01-18 02:10:28
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट1f57dbc2447c94999521112e6172a3a171d6af13432682d4a772a3693960fe6e
प्रमाणपत्र के नाम · 1 SAN
  • upload.thenxtsmp.net

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 23.235.204.196rapiddns.io
तकनीकें · 1 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

1 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection
CRDF
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: upload.thenxtsmp.net · checked Oct 22, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details1

Availability observations

अंतिम पहुँच-योग्य अवलोकन

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास1

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

4 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. VirusTotal

    1/92 engine detections

    स्रोत देखें
  3. PhishDestroy में जोड़ा गया

    upload.thenxtsmp.net

    स्रोत देखें
  4. यूआरएलस्कैन

    Page captured

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

upload.thenxtsmp.net

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन संग्रहीत कैप्चर VirusTotal 1 det. चेनपैट्रोल यूआरएलक्वेरी रिपोर्ट संग्रहीत एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार रिपोर्ट खोलें क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित upload.thenxtsmp.net)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/upload.thenxtsmp.net"
  title="PhishDestroy threat report for upload.thenxtsmp.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>