VirusTotal
8 / 92 engine detections
रिपोर्ट खोलेंwww-deliverthewin-wpe-stage.usps.mrm-client.com: USPS की नकल; PhishDestroy ने इसे 2026-10-11 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: GoDaddy। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare London, LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Attention Required! | Cloudflare”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@gcd.com.
The latest stored availability evidence still shows the domain reachable; 11 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
USPS की नकल: www-deliverthewin-wpe-stage.usps.mrm-client.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 8/92 (alphaMountain.ai, CRDF, DNS8…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
8 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
This hostname is classified as an impersonation phishing page posing as USPS, the United States Postal Service. It targets people who expect a package or who receive a delivery notice by text or email. PhishDestroy first detected it on 2026-10-11. It was still online and serving content when last checked on 2026-10-19.
USPS impersonation schemes usually start with a message claiming a parcel is held, undeliverable or missing address details. The link leads to a page dressed in postal branding that asks the victim to confirm personal details and often pay a small redelivery or customs fee. What victims lose is their name, home address, phone number and payment card data, which are then used for fraud or sold on. The page title reads "Attention Required! | Cloudflare", which is a Cloudflare challenge screen and not USPS branding, while scanners still identified USPS content behind it.
On 2026-10-12, VirusTotal showed 8 of 92 engines flagging the site: alphaMountain.ai, CRDF, DNS8, Emsisoft, Fortinet, Netcraft, SOCRadar and Webroot. That is a modest share, but Netcraft and Fortinet are phishing-focused feeds and their agreement carries weight. urlscan.io returned a malicious verdict and detected USPS as the brand on the page. The only blocklist listing it so far is PhishDestroy's.
The parent domain was registered on 2015-05-28 through GoDaddy Corporate Domains, LLC, more than eleven years before this USPS-themed subdomain surfaced. The long, staging-style hostname sits under that older domain and does not belong to USPS. Traffic resolves to 141.193.213.21 on the Cloudflare London, LLC network, registered in the US, so the real origin server is shielded behind the proxy.
If you entered card details, call your bank right away to cancel the card and dispute any charges, including small fees that look harmless. If you gave your address, phone number or date of birth, expect follow-up scam calls and texts, and consider a credit freeze. Check delivery status only through the official USPS app or by typing the address yourself, and never through links in messages. Defenders should block this exact hostname and alert on USPS branding in subdomains of unrelated domains. They should also forward the domain to the postal service's abuse contacts and to Cloudflare for takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a12a15-80f4-74cd-886e-04e00b52dd90 |
|---|---|
| Final url | https://www-deliverthewin-wpe-stage.usps.mrm-client.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://www-deliverthewin-wpe-stage.usps.mrm-client.com/",
"from": "http://www-deliverthewin-wpe-stage.usps.mrm-client.com/",
"status": 307
}
] |
| Ip | 141.193.213.20 |
| Contacted domains | [
"www.googletagmanager.com",
"siteintercept.qualtrics.com",
"analytics.google.com",
"www.google.com",
"stats.g.doubleclick.net",
"www.youtube.com",
"zn1gwtkx5tzsnkass-postalcx.gov1.siteintercept.qualtrics.com",
"znbjy3uheqauhsamd-singuser3a5412e2.siteintercept.qualtrics.com",
"ad.doubleclick.net",
"nova.collect.igodigital.com",
"515006091.collect.igodigital.com",
"gov1.siteintercept.qualtrics.com"
] |
| Contacted IP addresses | [
"20.140.151.75",
"104.17.209.240",
"64.233.180.154",
"192.178.155.101",
"192.178.155.149",
"142.251.151.119",
"172.253.115.97",
"54.85.25.79",
"141.193.213.20"
] |
| Asns | [
"8070",
"13335",
"15169",
"14618",
"209242"
] |
| Countries | [
"US"
] |
| Linked domains | [
"usps.com",
"about.usps.com",
"tools.usps.com",
"www.usps.com",
"gateway.usps.com",
"www.uspsdelivers.com",
"www.facebook.com",
"www.instagram.com",
"x.com",
"www.threads.com",
"www.linkedin.com",
"www.youtube.com"
] |
| Social | [
"https://www.facebook.com/USPS",
"https://www.instagram.com/uspostalservice",
"https://x.com/usps",
"https://www.youtube.com/user/uspstv/custom"
] |
| Document hash | f8338b2181b8b7733481aa7652f9485c46272a669e8c28662376707de6e49e99 |
| Script hashes | [
"442e21785fb52552ca054d52a3b98e232c6c03c21bfbd2110c4750c9a56e075f",
"fc9a93dd241f6b045cbff0481cf4e1901becd0e12fb45166a8f17f95823f0b1a",
"b6bcb22adfac8919f64e9797bfd610e997ab73e99a53d49af67d3a9681a277eb",
"44f16820c708776e0e1e59e452820cd73efd5923418c56e196a2d2db1ad01d4f",
"5d6cb57d1c24546ee3729afe7bbbe2d2367151caa275c5cf57ab02a1807f3c58",
"f53a6b040fea3b58778f3d113bb5721f3bfba9eec2d792027aee5075c8f8dc5c"
] |
| Globals | [
"_ckyConfig",
"_ckyStyles",
"cookieyes",
"revisitCkyConsent",
"getCkyConsent",
"dataLayer",
"_etmc",
"_etmc_temp",
"func_name",
"args",
"collect_url",
"$",
"jQuery",
"openVideoModal",
"closeVideoModal",
"createIframe",
"removeIframe",
"initQuizSingle",
"google_tag_manager",
"google_tag_data",
"onYouTubeIframeAPIReady",
"postscribe",
"google_tag_manager_external",
"uspsQualtrics",
"qualtricsSurveyLanguage",
"qualtricsLaunchOn",
"qualtricsPageSection",
"qualtricsProductName",
"qualtricsTrackingCategory",
"qualtricsTrackingName",
"qualtricsTrackingId",
"qualtricsTrackingCode",
"qualtricsTabTrackingId",
"qualtricsRevenue",
"qualtricsAffiliation",
"qualtricsCartCount",
"__piiRedact",
"scriptUrl",
"ttPolicy",
"YT"
] |
| कुकीज़ | [
"__cf_bm",
"cookieyes-consent",
"_gcl_au",
"__Secure-YNID",
"YSC",
"__Secure-ROLLOUT_TOKEN",
"VISITOR_INFO1_LIVE",
"VISITOR_PRIVACY_METADATA",
"_ga",
"_ga_3NXP3C8S9V",
"_ga_HW5LR71NRE"
] |
| Storage keys | [
"_gcl_ls",
"qualtricssessionstoragetestkey"
] |
| Tls | {
"san": [
"www-deliverthewin-wpe-stage.usps.mrm-client.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "www-deliverthewin-wpe-stage.usps.mrm-client.com",
"protocol": "TLS 1.3",
"valid_to": "2026-12-05T02:32:16Z",
"valid_from": "2026-09-06T01:32:23Z"
} |
| डोमेन आयु (दिन) | 568 |
| Apex age days | 1957 |
| Tls age days | 35 |
| TLS वैधता (दिन) | 90 |
| Requests | 66 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -16,
"malicious": false
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"usps"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"USPS"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "WP Engine",
"strict-transport-security": "max-age=31536000; includeSubDomains; preload",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "origin",
"permissions-policy": "geolocation=(self), microphone=(), camera=()"
} |
निरीक्षित: · Retrieved:
| Uuid | 0e1531e9-d779-4b22-937b-357ce2dfcf42 |
|---|---|
| Final url | https://www-deliverthewin-wpe-stage.usps.mrm-client.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://www-deliverthewin-wpe-stage.usps.mrm-client.com/",
"status": 200
}
] |
| DOM structure hash | 5d0fd497b8508c7ac239165ad53f5c31e68e87eb48b355d7f92757cd54803482 |
| Document hash | e60dc1add6eb92640715e28c6626beed7a33316498000e2af7608deb225e47cd |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "www-deliverthewin-wpe-stage.usps.mrm-client.com",
"type": "CNAME",
"value": "zuvl341rzp80.wpeproxy.com"
},
{
"name": "www-deliverthewin-wpe-stage.usps.mrm-client.com",
"type": "CNAME",
"value": "zuvl341rzp80.wpeproxy.com"
}
] |
| DNSSEC मान्य | false |
| Ip | 141.193.213.20 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "GoDaddy Corporate Domains, LLC",
"created": "2015-05-28T21:09:02Z",
"updated": "2026-04-27T23:06:18Z",
"expires": "2027-05-28T21:09:02Z",
"nameservers": [
"ns-1478.awsdns-56.org",
"ns-1588.awsdns-06.co.uk",
"ns-266.awsdns-33.com",
"ns-939.awsdns-53.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 16,
"suspicious": 1,
"undetected": 29
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"OpenPhish": "phishing",
"Criminal IP": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| रजिस्ट्रार | GoDaddy Corporate Domains, LLC |
| निर्मित | 2015-05-28T21:09:02Z |
| Expires | 2027-05-28T21:09:02Z |
| Updated | 2026-04-27T23:06:18Z |
| पहली बार दिखा | 2025-03-21T19:47:17Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "141.193.213.21"
},
{
"ttl": 300,
"type": "CNAME",
"value": "zuvl341rzp80.wpeproxy.com"
},
{
"ttl": 300,
"type": "A",
"value": "141.193.213.20"
}
] |
| Dns at | 2026-10-14T10:29:27Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"www-deliverthewin-wpe-stage.usps.mrm-client.com"
],
"issuer": "Google Trust Services / WE1",
"serial": "fd5f25583557b17138bcdd6e3d38351",
"sha256": "39421fe8ae2fa3581393fae2085fa1e4aa65d348c5300247dc912cda88580a23",
"subject": "www-deliverthewin-wpe-stage.usps.mrm-client.com",
"valid_to": "2026-12-05T02:32:16Z",
"valid_from": "2026-09-06T01:32:23Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "GoDaddy Corporate Domains, LLC",
"registrar_iana_id": "3786",
"registrar_url": "http://gcd.com",
"created": "2015-05-28T21:09:02Z",
"updated": "2026-04-27T23:06:18Z",
"expires": "2027-05-28T21:09:02Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns-1478.awsdns-56.org",
"ns-1588.awsdns-06.co.uk",
"ns-266.awsdns-33.com",
"ns-939.awsdns-53.net"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy www-deliverthewin-wpe-stage.usps.mrm-client.com को USPS की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-11 को पकड़ा गया। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। www-deliverthewin-wpe-stage.usps.mrm-client.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
ns-1478.awsdns-56.orgns-1588.awsdns-06.co.ukns-266.awsdns-33.comns-939.awsdns-53.netस्थान IP नेटवर्क को दर्शाता है।
39421fe8ae2fa3581393fae2085fa1e4aa65d348c5300247dc912cda88580a23www-deliverthewin-wpe-stage.usps.mrm-client.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: www-deliverthewin-wpe-stage.usps.mrm-client.com · checked Oct 12, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
www-deliverthewin-wpe-stage.usps.mrm-client.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें8/92 engine detections
स्रोत देखेंPD-20261011-F852B9
www-deliverthewin-wpe-stage.usps.mrm-client.com
स्रोत देखेंPage captured
स्रोत देखेंPD-20261011-F852B9 Recipient: abuse@gcd.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
www-deliverthewin-wpe-stage.usps.mrm-client.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।