सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
vrooomin.com का फ़ेविकॉन

vrooomin.com

संक्षेप में

vrooomin.com: WhatsApp की नकल; PhishDestroy ने इसे 2026-09-07 को पकड़ा। जोखिम: गंभीर (91/100)। रजिस्ट्रार: DropCatch.com 854। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 4/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“CHINA788 # Rekomendasi Solusi Untuk Mendapatkan Hasil Kemenangan Tinggi”

रजिस्ट्रार
DropCatch.com 854
Resolved IP
188.114.97.3
Registered
01/09/2026
PhishDestroy assessment गंभीर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 4/89 स्वचालित ब्रांड लेबल: WhatsApp
OTX: 4 refs 07/09/2026 1 Report Sent CDN
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 4। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
ओटीएक्स
community references
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
रिपोर्ट सारांश

WhatsApp की नकल: vrooomin.com — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 4/89 (ESET, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); URLScan malicious…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 4 / 89 · OTX 4 references 6 sources

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
4 / 89
ओटीएक्स
4 community refs
पेज कैप्चर
6

PhishDestroy threat report

Overview

vrooomin.com posed as CHINA788, an online gambling brand, and promoted itself in Indonesian as a "recommended solution" for winning big. It targeted Indonesian-speaking players looking for slot and casino sites. PhishDestroy first flagged it on 2026-09-07, six days after the domain was registered. The site has been offline since 2026-09-11 and was still unreachable, with no active DNS, on 2026-10-19.

How the scam works

The page title, "CHINA788 # Rekomendasi Solusi Untuk Mendapatkan Hasil Kemenangan Tinggi", reads like a slot-gambling promotion promising high winnings. We classify the site as impersonation phishing, while the title itself presents an ordinary gambling advertisement. Copycat gambling portals like this typically borrow a known brand's name to collect sign-ups, login details and deposits sent by bank transfer or e-wallet. Victims risk losing the money they deposit, along with any account credentials or payment details they type into the fake site.

Evidence

On 2026-09-08, 4 of 89 VirusTotal engines flagged the domain: ESET, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That is a low count, but several unrelated vendors reached the same conclusion independently. urlscan.io rated the page malicious and matched it to a generic gambling brand template. The domain also appears in 4 AlienVault OTX threat pulses, and PhishDestroy lists it on its blocklist.

Infrastructure

Only six days passed between registration on 2026-09-01 and detection, and the site was gone ten days after registration. A lifespan that short is common for disposable promotion domains. The registrar, DropCatch.com 854 LLC, mainly handles re-registration of expiring domain names. The site ran behind Cloudflare at 188.114.97.3, geolocated to Canada, which conceals the real origin server.

What to do

If you registered or deposited through vrooomin.com, contact your bank or e-wallet provider right away and ask about reversing or disputing the transfers. Do not pay any "unlock" or "withdrawal" fee to release supposed winnings. If you reused the password you entered there, change it on every other account that uses it and turn on two-factor authentication. Security teams should block the domain and check DNS and proxy logs for lookups between 2026-09-01 and 2026-09-11. They should also watch for new domains that use the CHINA788 name with a similar Indonesian promotional title.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-07T13:26:43Z

निरीक्षित: · Retrieved:

Uuid
01a07c0c-99bf-7079-8046-a257c635dfec
Final url
https://vrooomin.com/
स्थिति
200
Ip
188.114.97.3
Contacted domains
[
    "www.mothercare.co.id",
    "js.klevu.com",
    "static.cloudflareinsights.com",
    "l.sharethis.com",
    "api2.branch.io",
    "platform-cdn.sharethis.com",
    "ipv4check.ksearchnet.com",
    "visitor.service.ksearchnet.com",
    "statsjs.klevu.com",
    "js-agent.newrelic.com",
    "t.sharethis.com",
    "maps.googleapis.com",
    "region1.google-analytics.com",
    "buttons-config.sharethis.com",
    "app.link",
    "maps.google.com",
    "platform-api.sharethis.com",
    "cdn.branch.io",
    "www.googletagmanager.com",
    "ipv6check.ksearchnet.com"
]
Contacted IP addresses
[
    "162.247.243.39",
    "99.84.152.117",
    "13.35.58.60",
    "2.23.7.25",
    "172.217.119.4",
    "216.239.32.36",
    "145.239.193.91",
    "108.131.184.204",
    "3.68.22.167",
    "3.171.214.119",
    "54.192.35.29",
    "104.16.79.73",
    "142.251.14.100",
    "3.160.150.115",
    "108.138.26.116"
]
Asns
[
    "54113",
    "16509",
    "20940",
    "15169",
    "16276",
    "13335"
]
Countries
[
    "US",
    "DE",
    "FR",
    "IE"
]
Linked domains
[
    "china788new-c7c4f5.gitlab.io",
    "www.mothercare.co.id"
]
Document hash
97a02d25970598102eea29bc2244123d9c253655116ff478deb8ca0981c996a8
Globals
[
    "LOCALE",
    "BASE_URL",
    "VIEW_URL",
    "required",
    "require",
    "NREUM",
    "webpackChunk:NRBA-1.284.1.PROD",
    "newrelic",
    "branch",
    "klevu_lang",
    "klevu_baseCurrencyCode",
    "klevu_currentCurrencyCode",
    "klevu_pubIsInUse",
    "klevu_current_version",
    "_klvWebhook",
    "_klvReady",
    "klevu",
    "_klvAnalyticsCollect",
    "_klvAnalyticsEvent",
    "klevu_addPriceSuffixToQueryControl",
    "klevu_currencySymbols",
    "klevu_priceFormatters",
    "klevu_urlProtocol",
    "klevu_javascriptDomain",
    "klevunoUiSlider",
    "noUiSlider",
    "wNumb",
    "gtag",
    "dataLayer",
    "nowUnixtime",
    "klevufejs_getCookie",
    "klevufejs_cookie",
    "klevuData",
    "xhttp",
    "cookiesConfig",
    "googleMapsConfig",
    "checkout",
    "st",
    "__stdos__",
    "tpcCookiesEnableCheckingDone"
]
कुकीज़
[
    "mage-cache-sessid",
    "_ga_404GXE7LR3",
    "_ga",
    "fpestid",
    "_s",
    "section_data_ids"
]
Storage keys
[
    "test",
    "klv_kmcData_klevu-159060263433311987",
    "__sharethis_local_storage_test__",
    "klv_user_klevu-159060263433311987_klvDataProtected",
    "klv_user_klevu-159060263433311987_sessionInfo",
    "klv_user_klevu-159060263433311987_connectorInfo",
    "klv_user_klevu-159060263433311987_segmentInfo",
    "klv_user_klevu-159060263433311987_segments",
    "klv_user_klevu-159060263433311987_lastSend",
    "klv_user_klevu-159060263433311987_ipv4",
    "klv_user_klevu-159060263433311987_ipv6",
    "klv_user_klevu-159060263433311987_uuid",
    "klv_user_klevu-159060263433311987_lastSendIp",
    "mage-cache-storage",
    "__sak"
]
Tls
{
    "san": [
        "vrooomin.com",
        "*.vrooomin.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "vrooomin.com",
    "protocol": "QUIC",
    "valid_to": "2026-12-03T23:49:41Z",
    "valid_from": "2026-09-04T22:52:12Z"
}
डोमेन आयु (दिन)
2264
Apex age days
2264
Tls age days
2
TLS वैधता (दिन)
90
Requests
194
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 83,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "genericgambling"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Generic Gambling"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html",
    "x-powered-by": "CyberPanel-OLS/2.5.0"
}
Cloudflare Radar · 2026-09-07T13:30:20Z

निरीक्षित: · Retrieved:

Uuid
b559ef53-78d3-463d-9680-f16f85d58c0f
Final url
https://vrooomin.com/
स्थिति
200
पुनर्निर्देशित
https-only
History
[
    {
        "url": "http://vrooomin.com/",
        "status": 307
    },
    {
        "url": "https://vrooomin.com/",
        "status": 200
    }
]
DOM structure hash
c88bc14732e0ff58d91e927ea2a1baf7c81ba6167df74a94b126d3ff64e24d57
Document hash
9817b55af1de49e27d85474afafa159d9ab0c6ef59c1a0c80f552db79d9e66e8
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "vrooomin.com",
        "type": "A",
        "value": "188.114.96.3"
    },
    {
        "name": "vrooomin.com",
        "type": "A",
        "value": "188.114.97.3"
    },
    {
        "name": "vrooomin.com",
        "type": "AAAA",
        "value": "2a06:98c1:3120::3"
    },
    {
        "name": "vrooomin.com",
        "type": "AAAA",
        "value": "2a06:98c1:3121::3"
    }
]
DNSSEC मान्य
false
Ip
188.114.96.3
पंजीकरण रिकॉर्ड
{
    "registrar": "DropCatch.com 854 LLC",
    "created": "2026-09-01T18:32:45Z",
    "updated": "2026-09-04T23:49:24Z",
    "expires": "2027-09-01T18:32:45Z",
    "nameservers": [
        "gloria.ns.cloudflare.com",
        "rory.ns.cloudflare.com"
    ]
}

vrooomin.com के बारे में सवाल

क्या vrooomin.com भरोसेमंद है?

नहीं। PhishDestroy vrooomin.com को WhatsApp की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 91/100); इसे पहली बार 2026-09-07 को पकड़ा गया। VirusTotal: 4/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।

क्या vrooomin.com से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। vrooomin.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने vrooomin.com इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 6 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing report ↗
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार DropCatch.com 854 ID(ID)
दुरुपयोग संपर्कgameheran@gmail.com, abuse@namebright.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 01/09/2026 (51d · New) — Expires 01/09/2027
पहली अनुपलब्धता तक का समय 3 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला07/09/2026
DOM Analysisanalyzed 07/09/2026score 91/1001 brand signal
Submitted URLhttps://vrooomin.com/
Favicon Hash
केस आईडी
Observed page title
CHINA788 # Rekomendasi Solusi Untuk Mendapatkan Hasil Kemenangan Tinggi
Automated brand references
WhatsApp
TLS प्रमाणपत्र
जारीकर्ता Google Trust Services · सहेजी गई वैधता 86 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Shared CDN edge
Resolved IP
188.114.97.3
नेटवर्क ASN
AS13335
Organization
CloudFlare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

नेमसर्वर 2

  • gloria.ns.cloudflare.com
  • rory.ns.cloudflare.com

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Google Trust Services
मान्यता आरंभ
2026-09-04 22:52:12
मान्यता समाप्ति
2026-12-03 23:49:41
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-09-07 16:02:04 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटb12800a558da1edacb68750d8c3fa52a45a13cf4b8bf21ae124017cc1bcef99d
प्रमाणपत्र के नाम · 2 SAN
  • vrooomin.com
  • *.vrooomin.com

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS निष्क्रिय reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown
Latest HTTP observation अज्ञात Probe Inconclusive 20% 2026-10-21 01:14:04 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-09-08 22:16:48 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-09-08 22:16:48 UTC → 2026-09-30 16:14:55 UTC · 521.97h midpoint estimate ≈ 2026-09-19 19:15:51 UTC · precision low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 10 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

4 / 89 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 4 detections
ईएसईटी
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: vrooomin.com · checked Sep 7, 2026

7
Poor
Performance
FCP
6.36s
First Contentful Paint
LCP
12.71s
Largest Contentful Paint
CLS
0.456
Cumulative Layout Shift
TBT
3105ms
Total Blocking Time
SI
9.81s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details8

Availability observations

अंतिम पहुँच-योग्य अवलोकन
परिणाम पहली बार देखा गया
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
521.97
Estimate basis
अवलोकनों से सीमित
Estimate precision
Low

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास16

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

Earlier observations 11
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→dns_inactive

    dns_nxdomain

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    dns_inactive

    dns_nxdomain

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    पहुँच योग्य→अनुपलब्ध

  8. VirusTotal · Detection count

    3→4

  9. VirusTotal · Detection count

    2→3

  10. VirusTotal · Detection count

    1→2

  11. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

6 entries
  1. दुरुपयोग रिपोर्ट भेजी गई #2

    ⚠️ ESCALATION #2 (28h active): Phishing - vrooomin[.]com

    abuse@verisign-grs.comcompliance@icann.org
  2. एलियनवॉल्ट ओटीएक्स

    4 community references

    स्रोत देखें
  3. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  4. VirusTotal

    4/89 engine detections

    स्रोत देखें
  5. PhishDestroy में जोड़ा गया

    vrooomin.com

    स्रोत देखें
  6. यूआरएलस्कैन

    Page captured

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

vrooomin.com

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20260907-1CD6CA Recipient: abuse@verisign-grs.com
PDF notice generated
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड सामग्री अनुपलब्ध
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित vrooomin.com)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/vrooomin.com"
  title="PhishDestroy threat report for vrooomin.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>