सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 18। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is as139341_abuse@aceville.net. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
3 months
Reports sent
1
Latest case ID
PD-20260522-E447DB
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

webmail-onehealth-ca-groupoffice-9o6ir1yhw8[.]edgeone[.]cool

“Email Portal Access | Secure Digital Platform”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 18/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 6 alerts ब्रांड प्रतिरूपण: Genericemail
22/05/2026 Genericemail 1 Report Sent
रिपोर्ट सारांश

webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool — असत्यापित. ब्रांड प्रतिरूपण: Genericemail; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 18/91 (Abusix, ADMINUSLabs, BitDefender, Chong Lua Dao, Cluster25); URLQuery 6 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. रजिस्ट्रार: DNSPod.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
D3A30B77
स्कोर
95/100

The domain webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool was identified as a generic phishing portal designed to impersonate secure email login interfaces. Analysis indicates the site specifically targeted enterprise users by presenting a fraudulent authentication page titled Email Portal Access | Secure Digital Platform. The domain is currently offline, though prior activity suggests credential harvesting as the primary objective. Infrastructure analysis reveals the domain was registered through DNSPod, Inc. and resolved to the IP address 43.174.246.29. It appears on one security blocklist and holds a Gridinsoft trust score of 0/100, indicating high-risk classification. VirusTotal records show 19 of 95 security vendors flagged the domain as malicious. The SSL certificate was issued by DigiCert, Inc., and the site employed common front-end technologies including Bootstrap, Cloudflare, Font Awesome, cdnjs, and Popper, likely to enhance the appearance of legitimacy. Current status confirms the domain has been taken offline, though residual risks may persist. Organizations are advised to monitor for credential reuse attempts, particularly from users who may have interacted with the site prior to its deactivation. Network administrators should block the IP address 43.174.246.29 and implement email filtering rules to prevent delivery of messages containing links to the domain. Security teams are recommended to review authentication logs for anomalous access patterns and enforce multi-factor authentication for all enterprise accounts as a preventive measure.

VirusTotal
VirusTotal
18 det.
URLQuery
यूआरएलक्वेरी
6 threat alerts
DNS Security
4/14
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
DigiCert, Inc.
आयु
3 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 18 / 91 यूआरएलक्वेरी 6 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक 4/14 TLS valid certificate, 146d कौन है 3 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks 4 / 14
Adguard Family Controld Adblock Controld Family Controld Malware
Threat Detection Systems 6 alerts
Detection System Indicator Verdict Alert
YARAhub by abuse.ch webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool/ malware Detects file containing Telegram Bot API
YARAhub by abuse.ch webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool/favicon.ico malware Detects file containing Telegram Bot API
DigiCert UltraDNS webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool malicious Sinkholed
OpenDNS webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool phishing Phishing Block
DNS4EU webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool malicious Sinkholed
Hagezi Threat Feed webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool malicious Sinkholed

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/14
Sent Report Recorded
Stored sent-report record for registrar DNSPod, Inc., hosting provider, 1 abuse contact
as139341_abuse@aceville.net
22/05/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
Email Portal Access | Secure Digital Platform
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता DigiCert, Inc. · valid for 146 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Genericemail report ↗
सर्वर / ASN edgeone-pages · AS139341 ACE
IP प्रतिष्ठा abuse score 0/100 1 report checked 12/08/2026
Registrar (base domain) DNSPod
दुरुपयोग संपर्कas139341_abuse@aceville.net
IP पता 43.174.246.29 SG
भौगोलिक स्थानSG Singapore, SG
नेटवर्कAS139341 · ACE
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)edgeone.cool · निर्मित 22/05/2026 (92d)
Elapsed Since First Report 3 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला22/05/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool/
नेमसर्वरns4.dnsv2.com
TLS Fingerprint
TLS Observationvalid from 20/11/2025scanned 22/05/2026
TLS SAN Domainsedgeone.cool
Case ID
ICANN OVERSIGHT Registration: edgeone.cool

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain edgeone.cool behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 5 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% विश्वास
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% विश्वास
Font Awesome
Font scripts

Font Awesome is a font and icon toolkit based on CSS and Less.

fontawesome.com 100% विश्वास
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com 100% विश्वास
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

18 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 9 detections
अब्यूसिक्स
ADMINUSLabs
BitDefender
Chong Lua Dao
Cluster25
CRDF
साइरेडार
ईएसईटी
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
सोफोस
VIPRE
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool · checked Jun 26, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.47s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260522-E447DB Recipient: as139341_abuse@aceville.net
Page title stored with report: Email Portal Access | Secure Digital Platform
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 17.2 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool"
  title="PhishDestroy threat report for webmail-onehealth-ca-groupoffice-9o6ir1yhw8.edgeone.cool"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।