uzbekistondaromad[.]xyz
“Переход в Telegram-канал”
uzbekistondaromad.xyz — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: ["telegram"]; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 68/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, uzbekistondaromad.xyz, presented a page titled "Переход в Telegram-канал" (Russian for "Transition to Telegram channel"). The site likely served as a redirect or gateway to a Telegram channel, a common tactic used to funnel users to external platforms for further engagement, which may involve phishing, scam operations, or distribution of malicious content. The threat posed is primarily social engineering, leveraging the trust in Telegram to lure users into a controlled environment where they could be targeted for credential theft, financial fraud, or malware delivery.
Technical evidence shows the domain was flagged by 7 out of 95 VirusTotal vendors, including alphaMountain.ai, CyRadar, Fortinet, Gridinsoft, and Seclookup. It is listed on one blocklist. The domain was registered on 2026-02-21 with NiceNIC International Group Co., Limited, and hosted on IP address 65.108.228.42, located in Finland, assigned to AS24940 Hetzner Online GmbH. The domain uses nameservers ns11.nska.net and ns12.nska.net, has no SSL certificate, and is currently offline.
The domain is currently down and offline, indicating it may have been taken down or expired. The risk level is assessed as medium, due to the combination of multiple vendor detections, recent creation date, and the lack of SSL, which suggests a transient, potentially malicious intent. However, the offline status reduces immediate threat.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-22 02:50:33 UTC
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।