vote-usdai[.]app
vote-usdai.app — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 2/95 (Fortinet, Gridinsoft); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of vote-usdai.app shows a newly registered domain (created 22 Feb 2026) that has been actively used for phishing and is now offline. The domain is hosted on Cloudflare DNS (nameservers donald.ns.cloudflare.com and etta.ns.cloudflare.com) and resolves to the edge address 172.67.170.189, an IP owned by AS13335 Cloudflare, Inc. located in the United States. No SSL certificate is presented, and the only observable page title is "Just a moment...," which is typical of a Cloudflare challenge page and provides no additional content for assessment.
The domain appears on three public security blocklists and is explicitly blocked by PhishDestroy, MetaMask, and SEAL, indicating that multiple anti‑phishing services have flagged it as malicious. VirusTotal scans report that two of ninety‑five scanners flagged the domain, reinforcing the suspicion of malicious intent. While the exact phishing lure, target brand, or payload has not been captured, the combination of recent creation, lack of TLS, reliance on Cloudflare’s CDN, and inclusion on reputable blocklists establishes a high confidence that the site was employed for credential‑harvesting or similar fraudulent activity.
Defenders should add vote-usdai.app to DNS‑based blocklists, enforce sink‑hole routing for the resolved IP, and monitor for any re‑registration or alternative hosting that might revive the threat. Continuous re‑scanning of the domain, should it become active again, is advised to capture any evolving payloads or techniques.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।