सुरक्षा रिपोर्ट पर जाएँ
Suspicious Domain — Listed on PhishDestroy
संग्रहीत PhishDestroy ख़तरे की सूची. VirusTotal analysis stored; no vendor detections were recorded at check time. अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना
ww19.healthesxform.us का फ़ेविकॉन

ww19.healthesxform.us

रजिस्ट्रार
TLD Registrar Solutions
Resolved IP
208.91.196.145
पंजीकृत
13/03/2024
PhishDestroy मूल्यांकन ऊँचा
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया HTTP जांच
संग्रहीत PhishDestroy ख़तरे की सूची
VirusTotal
इंजन का पता लगाना ·
ओटीएक्स
सामुदायिक संदर्भ
Cloudflare Radar
स्रोत निर्णय
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
कोई रिकॉर्ड नहीं भेजा गया
25/10/2026
X Telegram एपीआई
रिपोर्ट सारांश

ww19.healthesxform.us — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; PhishDestroy score 63/100. रजिस्ट्रार: TLD Registrar…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

PhishDestroy खतरे की रिपोर्ट

Overview

The page excerpt “Do Not Sell or Share My Personal Information” was recorded by PhishDestroy’s intake AI and judged insufficient to prove malicious intent or brand impersonation. On 2026-10-25 the domain was first seen by PhishDestroy, returned HTTP 200 and displayed the same excerpt.

How the scam works

No specific fraud technique was observed on this page; the domain is simply listed as suspicious. In general, domains of this type could be used to harvest personal data, host phishing pages, or perform malicious redirects, but none of those actions were confirmed here.

साक्ष्य

VirusTotal scanned the domain on 2026-10-25 and reported 0 detections from 92 engines. Google Safe Browsing checked the URL on the same day and did not flag it. urlscan.io captured the site on 2026-10-17, gave an engine‑generated malicious score of 83, but its overall verdict was non‑malicious. External blocklists showed 0 hits, OTX reported 0 pulses, and PhishDestroy’s internal blocklist marks the domain as listed.

अवसंरचना

The DNS observation on 2026-10-24 recorded an A record of 208.91.196.145, which belongs to Confluence Networks Inc in the British Virgin Islands, and a CNAME to 9145.searchmagnified.com. The HTTP response captured on 2026-10-25 included a server header of nginx/1.28.0, a ZeroSSL ECC DV certificate for ww19.healthesxform.us, and the domain age was 26 days (the apex zone 1,458 days).

What to do

Avoid submitting personal or credential information to the site; if any credentials were entered, change them promptly. Security teams should block the exact domain ww19.healthesxform.us and monitor logs for connections to its recorded IP address.

स्रोत साक्ष्यVirusTotal 0 / 92 8 sources

यूआरएलस्कैन

दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 83

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 20 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a14948-6916-7092-9e63-856eaa412184

अंतिम यूआरएल

http://ww19.healthesxform.us/

HTTP प्रतिक्रिया

200

रीडायरेक्ट का प्रकार

sibling-domain

पुनर्निर्देशित करता है

  • कहाँ तक
    https://www.healthesxform.us/
    कहाँ से
    http://www.healthesxform.us/
    स्थिति
    307
  • कहाँ तक
    http://ww19.healthesxform.us/
    कहाँ से
    https://www.healthesxform.us/
    स्थिति
    302
  • कहाँ तक
    https://ww19.healthesxform.us/
    कहाँ से
    http://ww19.healthesxform.us/
    स्थिति
    307
  • कहाँ तक
    http://ww19.healthesxform.us/
    कहाँ से
    https://ww19.healthesxform.us/
    स्थिति
    307

IP पता

208.91.196.145

संपर्क किए गए डोमेन

  • l.cdn-fileserver.com
  • cdn.consentmanager.net
  • d.delivery.consentmanager.net
  • s.cdn-fileserver.com
  • s.yimg.com
  • msadsscale.microsoft.com
  • scripts.clarity.ms
  • searchresultsworld.com
  • www.healthesxform.us

संपर्क किए गए आईपी पते

  • 104.21.31.250
  • 69.147.92.11
  • 150.171.109.72
  • 150.171.109.77
  • 104.21.26.182
  • 172.67.181.210
  • 89.187.167.38
  • 85.9.206.157
  • 208.91.196.145
  • 23.105.175.16

ऑटोनॉमस सिस्टम (ASN)

  • 13335
  • 14777
  • 8075
  • 60068
  • 202053
  • 40034
  • 30633

सर्वर के देश

  • US
  • GB
  • DE
  • VG

लिंक्ड डोमेन

  • findsearchresults.com
  • skenzo.com

दस्तावेज़ हैश

dfd661fe13e019a228233c2abfd3163f84b2976c08fc2006b03e001cf48c5971

JavaScript ग्लोबल वेरिएबल

  • cmp_id
  • cmp_cdid
  • cmp_params
  • cmp_host
  • cmp_cdn
  • cmp_proto
  • cmp_codesrc
  • cmp_getsupportedLangs
  • cmp_getRTLLangs
  • cmp_getlang
  • cmp_addFrame
  • cmp_rc
  • cmp_stub
  • cmp_gpp_ping
  • cmp_gppstub
  • cmp_msghandler
  • cmp_setStub
  • cmp_setGppStub
  • __cmp
  • __uspapi
  • __gpp
  • cmp_utillities
  • cmp_gppmanifest
  • cmp_fibo
  • cmp_reader
  • cmp_writer
  • cmp_cs
  • cmp_lang
  • cmp_purpose
  • cmp_getFeatureTextSignature
  • cmp_hasNonStandardFeatureTexts
  • cmp_feature
  • cmp_stack
  • cmp_vendor
  • cmp_snapshot
  • cmp_storage
  • cmp_gpp_helper
  • cmp_api
  • cmp_contentblocking
  • cmp_behavior

कुकीज़

  • sid
  • __cmpcc
  • __cmpcccx175795
  • __cmpccpausps
  • visitor-id

ब्राउज़र स्टोरेज कुंजियाँ

  • cmp_gpcConsentModeEligible.40679ccc92462
  • __cmpcccx175795_ww19.healthesxform.us
  • __cmpcccx175795_expire_ww19.healthesxform.us
  • __cmpccpausps_ww19.healthesxform.us
  • __cmpccpausps_expire_ww19.healthesxform.us

डोमेन की आयु, दिन

26

पंजीकृत डोमेन की आयु, दिन

1458

पेज अनुरोध

20

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
83
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
स्कोर
0
दुर्भावनापूर्ण
नहीं

HTTP हेडर

सर्वर
nginx/1.28.0
Content-type
text/html
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a14948-6916-7092-9e63-856eaa412184
Final url
http://ww19.healthesxform.us/
स्थिति
200
पुनर्निर्देशित
sibling-domain
पुनर्निर्देशित करता है
[
    {
        "to": "https://www.healthesxform.us/",
        "from": "http://www.healthesxform.us/",
        "status": 307
    },
    {
        "to": "http://ww19.healthesxform.us/",
        "from": "https://www.healthesxform.us/",
        "status": 302
    },
    {
        "to": "https://ww19.healthesxform.us/",
        "from": "http://ww19.healthesxform.us/",
        "status": 307
    },
    {
        "to": "http://ww19.healthesxform.us/",
        "from": "https://ww19.healthesxform.us/",
        "status": 307
    }
]
Ip
208.91.196.145
संपर्क किए गए डोमेन
[
    "l.cdn-fileserver.com",
    "cdn.consentmanager.net",
    "d.delivery.consentmanager.net",
    "s.cdn-fileserver.com",
    "s.yimg.com",
    "msadsscale.microsoft.com",
    "scripts.clarity.ms",
    "searchresultsworld.com",
    "www.healthesxform.us"
]
संपर्क किए गए आईपी पते
[
    "104.21.31.250",
    "69.147.92.11",
    "150.171.109.72",
    "150.171.109.77",
    "104.21.26.182",
    "172.67.181.210",
    "89.187.167.38",
    "85.9.206.157",
    "208.91.196.145",
    "23.105.175.16"
]
Asns
[
    "13335",
    "14777",
    "8075",
    "60068",
    "202053",
    "40034",
    "30633"
]
Countries
[
    "US",
    "GB",
    "DE",
    "VG"
]
लिंक्ड डोमेन
[
    "findsearchresults.com",
    "skenzo.com"
]
दस्तावेज़ हैश
dfd661fe13e019a228233c2abfd3163f84b2976c08fc2006b03e001cf48c5971
Globals
[
    "cmp_id",
    "cmp_cdid",
    "cmp_params",
    "cmp_host",
    "cmp_cdn",
    "cmp_proto",
    "cmp_codesrc",
    "cmp_getsupportedLangs",
    "cmp_getRTLLangs",
    "cmp_getlang",
    "cmp_addFrame",
    "cmp_rc",
    "cmp_stub",
    "cmp_gpp_ping",
    "cmp_gppstub",
    "cmp_msghandler",
    "cmp_setStub",
    "cmp_setGppStub",
    "__cmp",
    "__uspapi",
    "__gpp",
    "cmp_utillities",
    "cmp_gppmanifest",
    "cmp_fibo",
    "cmp_reader",
    "cmp_writer",
    "cmp_cs",
    "cmp_lang",
    "cmp_purpose",
    "cmp_getFeatureTextSignature",
    "cmp_hasNonStandardFeatureTexts",
    "cmp_feature",
    "cmp_stack",
    "cmp_vendor",
    "cmp_snapshot",
    "cmp_storage",
    "cmp_gpp_helper",
    "cmp_api",
    "cmp_contentblocking",
    "cmp_behavior"
]
कुकीज़
[
    "sid",
    "__cmpcc",
    "__cmpcccx175795",
    "__cmpccpausps",
    "visitor-id"
]
Storage keys
[
    "cmp_gpcConsentModeEligible.40679ccc92462",
    "__cmpcccx175795_ww19.healthesxform.us",
    "__cmpcccx175795_expire_ww19.healthesxform.us",
    "__cmpccpausps_ww19.healthesxform.us",
    "__cmpccpausps_expire_ww19.healthesxform.us"
]
डोमेन आयु (दिन)
26
Apex age days
1458
अनुरोध
20
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 83,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP हेडर
{
    "server": "nginx/1.28.0",
    "content-type": "text/html"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a14948-6916-7092-9e63-856eaa412184
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

VirusTotal

0 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 11 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
55
दुर्भावनापूर्ण
0
संदिग्ध
0
पता नहीं चला
37

प्रतिष्ठा स्कोर

0

टैग

  • dga

रजिस्ट्रार

TLD Registrar Solutions Ltd.

निर्मित

समाप्त होता है

अद्यतन

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    300
    प्रकार
    MX
    मान
    ~
    प्राथमिकता
    300
  • TTL, सेकंड
    900
    प्रकार
    NS
    मान
    ns2.cnomy.com
  • TTL, सेकंड
    300
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    abuse.confluence-networks.com
    मान
    ns1.cnomy.com
  • TTL, सेकंड
    300
    प्रकार
    CNAME
    मान
    9145.searchmagnified.com
  • TTL, सेकंड
    900
    प्रकार
    NS
    मान
    ns1.cnomy.com
  • TTL, सेकंड
    300
    प्रकार
    TXT
    मान
    v=spf1 a -all
  • TTL, सेकंड
    11
    प्रकार
    A
    मान
    208.91.196.145

DNS रिकॉर्ड प्राप्त होने का समय

पंजीकरण रिकॉर्ड

रजिस्ट्रार
TLD Registrar Solutions Ltd.
रजिस्ट्रार IANA ID
1564
रजिस्ट्रार URL
www.tldregistrarsolutions.com
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited
नेमसर्वर
  • ns1.thednscloud.com
  • ns2.thednscloud.com
DNSSEC
unsigned
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 37
}
प्रतिष्ठा
0
टैग
[
    "dga"
]
रजिस्ट्रार
TLD Registrar Solutions Ltd.
निर्मित
2024-03-13T09:14:32Z
समाप्त होता है
2027-03-13T09:14:32Z
अद्यतन
2026-03-18T12:59:33Z
पहली बार दिखा
2026-10-24T22:47:54Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "MX",
        "value": "~",
        "priority": 300
    },
    {
        "ttl": 900,
        "type": "NS",
        "value": "ns2.cnomy.com"
    },
    {
        "ttl": 300,
        "type": "SOA",
        "rname": "abuse.confluence-networks.com",
        "value": "ns1.cnomy.com"
    },
    {
        "ttl": 300,
        "type": "CNAME",
        "value": "9145.searchmagnified.com"
    },
    {
        "ttl": 900,
        "type": "NS",
        "value": "ns1.cnomy.com"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 a -all"
    },
    {
        "ttl": 11,
        "type": "A",
        "value": "208.91.196.145"
    }
]
Dns at
2026-10-24T22:52:44Z
पंजीकरण रिकॉर्ड
{
    "registrar": "TLD Registrar Solutions Ltd.",
    "registrar_iana_id": "1564",
    "registrar_url": "www.tldregistrarsolutions.com",
    "created": "2024-03-13T09:14:32Z",
    "updated": "2026-03-18T12:59:33Z",
    "expires": "2027-03-13T09:14:32Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "ns1.thednscloud.com",
        "ns2.thednscloud.com"
    ],
    "dnssec": "unsigned"
}
स्रोत रिकॉर्ड अलग करें · 0 malicious + 0 suspicious / 92 · 2026-10-24 22:47:54 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-24T22:47:54Z
fetched_at
2026-10-25T14:49:50Z
stats
{"timeout":0,"harmless":55,"malicious":0,"suspicious":0,"undetected":37}

Cloudflare Radar

provider verdict: clean

दर्ज नहीं
रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 11 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

9cc77044-5644-40b9-a649-b2f39b66f08f

अंतिम यूआरएल

https://ww19.healthesxform.us/

HTTP प्रतिक्रिया

200

नेविगेशन इतिहास

  • URL
    https://ww19.healthesxform.us/
    स्थिति
    200

DOM संरचना हैश

56e54855e2a0813f2609991e9045fe238b0454033ab5f4908d873dbabf5418b8

दस्तावेज़ हैश

53b07b8b900118ea945a671c5e0baa56e158c308da6f99035d23255fded38878

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    ww19.healthesxform.us
    प्रकार
    CNAME
    मान
    9145.searchmagnified.com
  • नाम
    ww19.healthesxform.us
    प्रकार
    CNAME
    मान
    9145.searchmagnified.com

DNSSEC मान्य

नहीं

IP पता

208.91.196.145

पंजीकरण रिकॉर्ड

रजिस्ट्रार
TLD Registrar Solutions Ltd.
पंजीकृत
अद्यतन
समाप्त होता है
नेमसर्वर
  • ns1.thednscloud.com
  • ns2.thednscloud.com
स्रोत के मूल फ़ील्ड · JSON
Uuid
9cc77044-5644-40b9-a649-b2f39b66f08f
Final url
https://ww19.healthesxform.us/
स्थिति
200
इतिहास
[
    {
        "url": "https://ww19.healthesxform.us/",
        "status": 200
    }
]
DOM संरचना हैश
56e54855e2a0813f2609991e9045fe238b0454033ab5f4908d873dbabf5418b8
दस्तावेज़ हैश
53b07b8b900118ea945a671c5e0baa56e158c308da6f99035d23255fded38878
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "ww19.healthesxform.us",
        "type": "CNAME",
        "value": "9145.searchmagnified.com"
    },
    {
        "name": "ww19.healthesxform.us",
        "type": "CNAME",
        "value": "9145.searchmagnified.com"
    }
]
DNSSEC मान्य
false
Ip
208.91.196.145
पंजीकरण रिकॉर्ड
{
    "registrar": "TLD Registrar Solutions Ltd.",
    "created": "2024-03-13T09:14:32Z",
    "updated": "2026-03-18T12:59:33Z",
    "expires": "2027-03-13T09:14:32Z",
    "nameservers": [
        "ns1.thednscloud.com",
        "ns2.thednscloud.com"
    ]
}

PhishDestroy DOM

63 / 100 · अनुभवसिद्ध स्कोर · 0 brand references · 0 classifications

रिपोर्ट खोलें
अलग मॉनिटर स्कोर · 15 / 100 · 2026-10-25T14:52:15Z

यह पुराना मॉनिटर विश्लेषण ऊपर दिए गए प्राथमिक PhishDestroy विश्लेषण से अलग है। एक ह्यूरिस्टिक स्कोर कोई मापी गई संभावना नहीं है।

record_source
domain_monitor.dom_analysis
heuristic_score
15
analyzed_at
2026-10-25T14:52:15Z
source_timestamp
2026-10-25 15:52:15
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
ww19.healthesxform.us — Suspicious Domain
ai_description
PhishDestroy flagged ww19.healthesxform.us as suspicious after seeing a privacy‑notice page with no clear brand impersonation, based on checks on 2026-10-25.
ai_generated_at
2026-10-25T14:50:38Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 23 फ़ील्ड

मेल विन्यास

MX रिकॉर्ड
  • ~
SPF रिकॉर्ड
v=spf1 a -all
SPF लुकअप
1

CAA रिकॉर्ड

डोमेन
ww19.healthesxform.us

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
ब्लॉक करने वाले रिज़ॉल्वर
0

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
0
संग्रहित दिन
1
औसत पेज आकार, बाइट
8353

क्रॉलर नियम

यूज़र एजेंट
  • *
  • Googlebot
  • Slurp
  • MSNBot
  • ia_archiver
मौजूद
हाँ

ट्रैकर्स

अनुरोध
1

फ़ॉर्म और मिश्रित सामग्री

थर्ड-पार्टी स्क्रिप्ट
0

HTTP प्रतिक्रिया

पहुँच योग्य
हाँ
HTTP स्थिति
200
अनुरोध का समय, ms
डीएनएस
3
TLS
1167
इंतज़ार
502
संयोग
121
डाउनलोड करें
32
प्रतिक्रिया समय, ms
1825

पोर्ट

खुले पोर्ट
  • 80

कार्बन अनुमान

बाइट
27559
CO₂, ग्राम
0.001
अन्य पेजों से स्वच्छ, %
50

DNS सर्वर

नेमसर्वर
  • IP पता
    94.75.199.68
    होस्ट
    ns2.thednscloud.com
  • IP पता
    207.244.109.97
    होस्ट
    ns1.thednscloud.com
DNS ज़ोन
healthesxform.us

स्थान

IP पता
208.91.196.145
ASN
40034
संगठन
Confluence Networks Inc
शहर
Road Town
देश
VG

TLS प्रमाणपत्र

जारीकर्ता
ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2
विषय (Subject)
ww19.healthesxform.us

DNS रिकॉर्ड

A
  • 208.91.196.145
MX
  • मेल सर्वर
    ~
    प्राथमिकता
    300
NS
  • ns1.cnomy.com
  • ns2.cnomy.com
PTR
  • ns1.cnomy.com
SOA
प्राथमिक नेमसर्वर
ns1.cnomy.com
होस्टमास्टर
abuse.confluence-networks.com
सीरियल नंबर
2011062801
रिफ़्रेश, सेकंड
3600
पुनः प्रयास, सेकंड
900
समाप्ति, सेकंड
604800
न्यूनतम TTL, सेकंड
86400
TXT
  • v=spf1 a -all
CNAME
  • 9145.searchmagnified.com

DNSSEC

DS रिकॉर्ड
नहीं
RRSIG
नहीं
DNSKEY
हाँ

HSTS

अवलोकन
Site does not serve any HSTS headers.

HTTP सुरक्षा नीतियाँ

X-Frame-Options
नहीं
Referrer-Policy
नहीं
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
नहीं
Content-Security-Policy
नहीं
Strict-Transport-Security
नहीं
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

IP लुकअप

IP पता
208.91.196.145
IP संस्करण
4

पुनर्निर्देशित करता है

चेन पुनर्निर्देशित करें
  • https://ww19.healthesxform.us

सबडोमेन

संख्या
1
सबडोमेन
  • ww19.healthesxform.us

पृष्ठ लिंक

आंतरिक लिंक
1

पंजीकरण रिकॉर्ड

रजिस्ट्रार
TLD Registrar Solutions Ltd.
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • clientTransferProhibited https://icann.org/epp
नेमसर्वर
  • ns1.thednscloud.com
  • ns2.thednscloud.com

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
openresty
Content-type
text/html
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "mx": [
        "~"
    ],
    "spf": "v=spf1 a -all",
    "spf_lookups": 1
}
CAA रिकॉर्ड
{
    "domain": "ww19.healthesxform.us"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_count": 0
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-25T13:46:21Z",
    "first": "2026-10-25T13:46:21Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 8353
}
क्रॉलर नियम
{
    "agents": [
        "*",
        "Googlebot",
        "Slurp",
        "MSNBot",
        "ia_archiver"
    ],
    "present": true
}
ट्रैकर्स
{
    "requests": 1
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 3,
        "tls": 1167,
        "wait": 502,
        "connect": 121,
        "download": 32
    },
    "response_ms": 1825
}
पोर्ट
{
    "open": [
        80
    ]
}
Carbon
{
    "bytes": 27559,
    "co2_grams": 0.001,
    "cleaner_than": 50
}
डीएनएस सर्वर
{
    "ns": [
        {
            "ip": "94.75.199.68",
            "host": "ns2.thednscloud.com"
        },
        {
            "ip": "207.244.109.97",
            "host": "ns1.thednscloud.com"
        }
    ],
    "zone": "healthesxform.us"
}
स्थान
{
    "ip": "208.91.196.145",
    "asn": "40034",
    "org": "Confluence Networks Inc",
    "city": "Road Town",
    "country": "VG"
}
एसएसएल
{
    "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
    "subject": "ww19.healthesxform.us"
}
DNS रिकॉर्ड
{
    "A": [
        "208.91.196.145"
    ],
    "MX": [
        "{\"exchange\": \"~\", \"priority\": 300}"
    ],
    "NS": [
        "ns1.cnomy.com",
        "ns2.cnomy.com"
    ],
    "PTR": [
        "ns1.cnomy.com"
    ],
    "SOA": "{\"nsname\": \"ns1.cnomy.com\", \"hostmaster\": \"abuse.confluence-networks.com\", \"serial\": 2011062801, \"refresh\": 3600, \"retry\": 900, \"expire\": 604800, \"minttl\": 86400}",
    "TXT": [
        "v=spf1 a -all"
    ],
    "CNAME": [
        "9145.searchmagnified.com"
    ]
}
डीएनएससेक
{
    "ds": false,
    "rrsig": false,
    "dnskey": true
}
एचटीएस
{
    "message": "Site does not serve any HSTS headers."
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "208.91.196.145",
    "family": 4
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://ww19.healthesxform.us"
    ]
}
सबडोमेन
{
    "count": 1,
    "subdomains": [
        "ww19.healthesxform.us"
    ]
}
पृष्ठ लिंक
{
    "internal_count": 1
}
पंजीकरण रिकॉर्ड
{
    "registrar": "TLD Registrar Solutions Ltd.",
    "created": "2024-03-13T09:14:32Z",
    "updated": "2026-03-18T12:59:33Z",
    "expires": "2027-03-13T09:14:32Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "ns1.thednscloud.com",
        "ns2.thednscloud.com"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "openresty",
        "content-type": "text/html"
    }
}

और देखें

ब्लॉकलिस्ट मिलानPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 5 कैप्चर

सभी कैप्चर लिंक और हैश (5)

डोमेन विवरण

डोमेन
IP प्रतिष्ठा दुरुपयोग स्कोर 0/100 0 reports checked 25/10/2026
रजिस्ट्रार (मूल डोमेन) TLD Registrar Solutions
दुरुपयोग संपर्क["abuse@tldregistrarsolutions.com", "de8536d78fa1f9b6s@protonmail.com"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरण (मूल डोमेन)healthesxform.us · निर्मित 13/03/2024 — समाप्त होता है 13/03/2027
HTTP स्थिति200
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला25/10/2026
डीओएम विश्लेषणanalyzed 25/10/2026score 63/100
सबमिट किया गया यूआरएलhttp://ww19.healthesxform.us/
फ़ैविकॉन हैश
TLS प्रमाणपत्र
जारीकर्ता ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2 · सहेजी गई वैधता 78 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
208.91.196.145
नेटवर्क ASN
AS40034
संगठन
Confluence Networks Inc
निरीक्षित स्थान
Road Town, VG
सर्वर हेडर
nginx/1.28.0

नेमसर्वर 2

  • ns1.thednscloud.com
  • ns2.thednscloud.com

मेल रूटिंग 1 MX record

  • ~priority 300

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2
मान्यता आरंभ
2026-10-14 00:00:00
मान्यता समाप्ति
2027-01-12 23:59:59
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह का समय
2026-10-25 23:02:09 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट9cdeb19e46a054a98ebc7a7a346718d7a2d9487c526f33204d7d88090690bf00

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

तकनीकें · 4 identified
द्वारा पता लगाया गया Cloudflare Radar · वप्पलाइज़र इंजन
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

संग्रहीत साक्ष्य

Wayback Machine झलक
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: ww19.healthesxform.us · checked Oct 25, 2026

78
Needs Work
प्रदर्शन
FCP
1.37 s
First Contentful Paint
LCP
3.92 s
सबसे बड़ा संतोषजनक पेंट
CLS
0
संचयी लेआउट शिफ्ट
TBT
90 ms
कुल अवरोधन समय
SI
11.13 s
गति सूचकांक
डेटा स्रोत: Google PageSpeed Insights · मोबाइल रणनीति · स्कोर: 90-100 अच्छा 50-89 सुधार की आवश्यकता 0-49 खराब
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 200
अनुरोधित यूआरएल: http://ww19.healthesxform.us/
प्रतिक्रिया
HTTP 200
HTML बॉडी
27.1 KB
संपीडित
7.7 KB
लिंक
1 internal · 0 external
पहचानी गई तकनीकें
nginx
चयनित प्रतिक्रिया शीर्षक
सर्वर: nginx/1.28.0
Content-Type: text/html
Content-Encoding: gzip
HSTS: नहीं देखा गया DNSSEC: नहीं देखा गया WAF / firewall: not observed क्लोकिंग फ़्लैग: नहीं देखा गया
फ़ैविकॉन फिंगरप्रिंट: 4236a047946cb67d6a7e839ec4fee7092e36705e2ebb69f80a5614aa3adf8eee
Saved response-header values · 8
संयोग
keep-alive
Content-Encoding
gzip
Content-Type
text/html
दिनांक
Sun, 25 Oct 2026 13:46:01 GMT
सर्वर
nginx/1.28.0
Transfer-Encoding
chunked
Via
1.1 google
x-sc-h
21-ynpf

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

सभी प्रतिधारित उपलब्धता अवलोकन1

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    रिकॉर्ड किया गया HTTP स्टेटस
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-25 14:54:28.717402
    प्रमाण SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

दर्ज गतिविधि

4 entries
  1. VirusTotal

    0/92 इंजन का पता लगाना

    स्रोत देखें
  2. वेबैक मशीन

    पृष्ठ संग्रहीत

    स्रोत देखें
  3. PhishDestroy में जोड़ा गया

    ww19.healthesxform.us

    स्रोत देखें
  4. यूआरएलस्कैन

    दुर्भावनापूर्ण · इंजन का निर्णय · स्कोर 83

    स्रोत देखें
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

ww19.healthesxform.us

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए?

2 साक्ष्य संकेत समूह जुड़े हैं अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

आधिकारिक रिपोर्टिंग मार्ग

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित ww19.healthesxform.us)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · वसूली घोटाले

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/ww19.healthesxform.us"
  title="PhishDestroy threat report for ww19.healthesxform.us"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>