vpass-jp[.]boyanzhixing[.]com
“boyanzhixing.com | 502: Bad gateway”
vpass-jp.boyanzhixing.com — सामग्री अनुपलब्ध (HTTP 502). घोटाले का प्रकार: Banking Phishing. साक्ष्य सारांश: VirusTotal 15/95 (BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet); Spamhaus DBL_SPAM; PhishDestroy score 95/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain vpass-jp.boyanzhixing.com was registered on July 03, 2023 through Gname.com Pte. Ltd. and is currently pointed to the Cloudflare edge address 172.67.147.113, an IP owned by AS13335 Cloudflare, Inc. in the United States. Its authoritative nameservers are gina.ns.cloudflare.com and rex.ns.cloudflare.com. The site returns an HTTP 503 response and the page title observed is "boyanzhixing.com | 502: Bad gateway", indicating that the service is presently unavailable. No TLS certificate was detected for the host, meaning traffic is not encrypted.
Threat intelligence classifies the activity as a banking phishing operation that employs an Airdrop Scam kit. Fifteen of ninety‑five VirusTotal scanners flagged the domain, and it appears on a single external blocklist. PhishDestroy has already taken the domain offline, and the Gridinsoft trust score is recorded as 0 out of 100, reflecting a high confidence of malicious intent.
While the infrastructure details, such as the Cloudflare fronting, are confirmed, the exact payload or mimicry used by the phishing kit remains unknown because the site is offline and no page content is available. Defenders should continue to block the domain at DNS and proxy layers, monitor for any re‑registration attempts, and add the IP address 172.67.147.113 to network‑wide deny lists. Additional scrutiny of related subdomains hosted on the same Cloudflare account is advisable, as threat actors frequently reuse the same edge infrastructure for multiple campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: boyanzhixing.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain boyanzhixing.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।