Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@first-colo.net.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
wbmail[.]wahdabank[.]com[.]ly
“Wahda Bank Webmail - Secure Login”
wbmail.wahdabank.com.ly — ढका हुआ · पहुंच योग्य. घोटाले का प्रकार: Banking Phishing. साक्ष्य सारांश: VirusTotal 2/91 (CRDF, Gridinsoft); cloaking observed; PhishDestroy score 86/100. रजिस्ट्रार: Babil for Consulting &….
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain wbmail.wahdabank.com.ly was registered on March 11, 2026 and currently resolves to IP 31.172.80.245, an address belonging to AS214036 Ultahost, Inc. in Germany. The site serves a page titled "Wahda Bank Webmail - Secure Login" and returns an HTTP 302 redirect, indicating a probable credential‑capture flow. The host is secured with a Let’s Encrypt R12 certificate and runs PHP on an Nginx server with HSTS enabled. Infrastructure details show Cloudflare nameservers (coraline.ns.cloudflare.com, rodney.ns.cloudflare.com). Gridinsoft assigns a trust score of 0/100 and the domain is flagged as a high‑risk banking phishing operation. It is listed on one security blocklist and has been blocked by PhishDestroy; VirusTotal reports detections by 2 of 91 scanners. The site remains active. Analysts have not observed the page content directly, so the exact data‑exfiltration mechanisms and any ancillary domains remain unknown. Defenders should add wbmail.wahdabank.com.ly and its associated IP to deny‑list rules, monitor for outbound connections to the IP address, and enforce URL filtering for the "Wahda Bank" brand. Continuous DNS monitoring is advised to detect any future resolution changes, and endpoint protection should be tuned to flag the Let’s Encrypt certificate fingerprint associated with this host. User education campaigns should remind personnel that legitimate Wahda Bank communications do not use subdomains under ".com.ly" for webmail access.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
Server-side scripting language designed for web development.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of wbmail.wahdabank.com.ly · checked Jun 26, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260311-17F653 Recipient: abuse@first-colo.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।