डोमेन सुरक्षा और ख़तरे की आसूचना

wzvnhvro.shop

Name: wzvnhvro.shop — PhishDestroy evidence record
Published: 2026-09-20
License: https://creativecommons.org/licenses/by/4.0/

संक्षेप में

wzvnhvro.shop: फ़िशिंग; PhishDestroy ने इसे 2026-09-20 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: West263 International। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Tencent Building, Kejizhongyi Avenue। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Totto: Offizieller Totto Store Spanien”

रजिस्ट्रार: West263 International
Resolved IP: 43.172.114.23
Registered: 06/12/2025

PhishDestroy assessment गंभीर

100/100

साक्ष्य स्कोर

उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित Oct 22, 10:34 UTC· HTTP probe

जोखिम संकेत

वायरस का कुल पता लगाना: 15/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 5 alerts घोटाले का प्रकार: Impersonation Google Safe Browsing: threat flag recorded

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 15। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-09-20 10:07:43 UTC. The recorded recipient is abuse@tencent.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

1 month

भेजी गई रिपोर्टें

Latest case ID

PD-20260920-80DBEF

Current status

HTTP 200 at latest stored check

VirusTotal

15 / 91

engine detections

गूगल सुरक्षित ब्राउज़िंग

ध्वजांकित

यूआरएलक्वेरी

threat alerts

ओटीएक्स

community references

पेज कैप्चर

गैलरी खोलें

डोमेन आयु

320 days

भेजी गई रिपोर्टें

टाइमलाइन देखें

रिपोर्ट सारांश

फ़िशिंग: wzvnhvro.shop — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 15/91 (alphaMountain.ai, BitDefender, CRDF, ESET, Forcepoint ThreatSeeker)…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 15 / 91 · Google Safe Browsing: flagged · OTX 5 references 7 sources

VirusTotal

15 / 91 engine detections

2026-10-03 18:38 UTC

रिपोर्ट खोलें

यूआरएलक्वेरी

5 threat-system alerts

2026-09-20 10:07 UTC

रिपोर्ट खोलें

Cloudflare Radar

दुर्भावनापूर्ण

रिपोर्ट खोलें

गूगल सुरक्षित ब्राउज़िंग

Threat flag recorded

2026-10-03 18:38 UTC

रिपोर्ट खोलें

Spamhaus DBL

DBL_PHISH

2026-10-20 14:30 UTC

यूआरएलस्कैन

दुर्भावनापूर्ण

2026-09-20 10:03 UTC

रिपोर्ट खोलें

ओटीएक्स

5 community references

2026-10-03 18:38 UTC

रिपोर्ट खोलें

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस

Threat Detection Systems 5 alerts

Detection System	Indicator	Verdict	Alert
DigiCert UltraDNS	`wzvnhvro.shop`	malicious	Sinkholed
DNS4EU	`wzvnhvro.shop`	malicious	Sinkholed
Quad9 DNS	`wzvnhvro.shop`	malicious	Sinkholed
Cloudflare DNS	`wzvnhvro.shop`	malicious	Sinkholed
OpenDNS	`wzvnhvro.shop`	phishing	Phishing Block

Cloudflare Radar Verdict दुर्भावनापूर्ण

Malware Dga domains

Analysis

PhishDestroy threat report2026-10-19 10:57:47 UTC

Overview

wzvnhvro.shop is an impersonation phishing page posing as an official shop for Totto, the backpack and accessories brand. Its page title, "Totto: Offizieller Totto Store Spanien", is written in German but claims to be Totto's official store for Spain, which suggests it is aimed at European shoppers looking for discounted Totto goods. PhishDestroy first flagged the domain on 2026-09-20, and as of 2026-10-19 the site was still online and serving its storefront.

How the scam works

Fake brand stores copy a real retailer's look, fill it with heavily discounted products, and send traffic to it through ads and search results. The checkout is the trap. Shoppers enter their name, address and card details, then either receive nothing or get a cheap counterfeit, while the card data can be reused for further fraud. A random-looking .shop domain dressed up as an "official" store, with no link to the brand's real web presence, is the core of this deception.

Evidence

Fifteen of 91 VirusTotal engines flagged the domain as of 2026-10-03, including Google Safe Browsing, ESET, BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, CRDF and alphaMountain.ai. Google Safe Browsing lists it under SOCIAL_ENGINEERING, so Chrome and other browsers that use it should show a warning. urlscan.io returned a malicious verdict and specifically identified the page as a fake shop. Spamhaus lists the domain in its DBL as phishing, it appears in five AlienVault OTX threat pulses, and it is on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2025-12-06 through West263 International Limited, about nine months before PhishDestroy detected it. That gap fits domains that are registered in bulk and activated later. The site is hosted on a Tencent network with an IP that geolocates to the US. It uses a free Let's Encrypt certificate, so the padlock in the address bar only means the connection is encrypted. It says nothing about whether the shop is genuine.

What to do

If you placed an order or entered card details on wzvnhvro.shop, contact your bank right away to block the card, dispute the charge and request a replacement. Watch your statements for unfamiliar transactions. If you created an account there, change that password anywhere else you use it. Expect follow-up phishing to the email address and phone number you gave, and buy Totto products only through the brand's verified channels. Defenders should block the domain at DNS and proxy level, add it to email and ad filtering, and report it to Totto's brand-protection team.

Useful links

urlscan.io scan and screenshot VirusTotal रिपोर्ट Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-09-20T10:02:20Z

निरीक्षित: 2026-09-20T10:02:20Z · Retrieved: 2026-10-20T22:23:48Z

Uuid	01a0be43-b460-73a9-b508-bb8c68ef6730
Final url	https://wzvnhvro.shop/
स्थिति	200
पुनर्निर्देशित	https-only
Redirects	[ { "to": "https://wzvnhvro.shop/", "from": "http://wzvnhvro.shop/", "status": 307 }, { "to": "http://wzvnhvro.shop/", "from": "https://wzvnhvro.shop/", "status": 307 }, { "to": "https://wzvnhvro.shop/", "from": "http://wzvnhvro.shop/", "status": 307 } ]
Ip	43.172.114.23
Contacted domains	[ "cdn.pddmooncdn.com", "translate-pa.googleapis.com", "www.gstatic.com", "translate.googleapis.com", "translate.google.com", "fonts.gstatic.com", "connect.facebook.net", "www.google.com" ]
Contacted IP addresses	[ "192.178.183.95", "172.217.113.4", "142.251.150.119", "142.251.110.94", "2001:4860:4847:400::", "2a00:1450:4001:c15::5f", "2a00:1450:4001:c17::5e", "2a00:1450:4001:c0f::65", "192.178.183.94", "157.240.0.6", "35.241.43.136", "43.172.114.23" ]
Asns	[ "15169", "32934", "396982", "132203" ]
Countries	[ "US", "DE", "SG" ]
Linked domains	[ "www.facebook.com", "www.pinterest.com", "translate.google.com" ]
Social	[ "https://www.facebook.com" ]
Document hash	a378a3d254336ea18d0d765cf17c7ed4626603045507e74ddde348294301ea02
Script hashes	[ "0bac2014c32c928df3bdac1e0ea9936e84724fb656c25ebfea9374a2d25d2701", "107dbc6c7aa4c6c8340e44695a119799e4c8d4ce6f18d019dcad6b21edcd6029", "f4a099229036ccbb066da0f978318cee3f2edfaffd99e1955d6e8ffdecaaee20", "2c59eed652b88f5773dd480c80519fa5c6b95b4ae21f02879e5b08f058dd94c5", "0329c811ee1ab9d32e00d317ebb7b1dc5239d0b4aa6bc21ff9a58999a80bff99", "28cc7e0e796fb3f0d0f597b9d0804e1aa8850fb5816f04195a7296d74e078864", "3a6d22a2b4945857c42d1b70ab10394ec8fbedcbc46bfd2e3a9cd316665dcff1", "0c0f08b7c9c72bc8c3d18622db16699b8cda83fc2138774de5084e522e50692c", "adee9fc19c16e96c114900c6235cfeb057caaab31e27211d0c67216bf0eb716d", "daadde97c5f3db55f3886f24a7c9436e901c9b78cb1e148a21e801aa7677e60d" ]
Globals	[ "_wzvnhvroshop_", "_BBZHCCD_", "themeConfig", "shop_theme", "storeConfig", "shop_config", "lang", "shop_lang", "C_SETTINGS", "_GET_C_SETTING_", "oemcart_client_browser", "oemcart_current_template", "oemcart_store_id", "oemcart_user_id", "oemcart_time_zone", "oemcart_page_ca", "oemcart_user_email", "oemcart_pv_id", "oemcart_data_from", "oemcart_user", "oemcart_currency", "oemcart_currency_code", "oemcart_currency_rate", "oemcart_currency_lcoin", "oemcart_currency_rcoin", "oemcart_currency_decimal", "oemcart_base_currency", "oemcart_base_currency_code", "oemcart_base_currency_rate", "oemcart_base_currency_lcoin", "oemcart_base_currency_rcoin", "oemcart_base_currency_decimal", "oemcart_website_domain", "oemcart_real_domain", "oemcart_site_type", "oemcart_client_country", "oemcart_protocal_type", "oemcart_website_language", "oemcart_utm_source", "oemcart_utm_medium" ]
कुकीज़	[ "_fbp", "_bcbcca_vid", "_bcbcca_cvid", "_bcbcca_vs", "utm_source", "utm_medium", "order_utm_history", "landing_page", "_bcbcca_ka", "first_http_referer", "first_visit_time", "currency_code", "PHPSESSID", "_BBZHCCD_ua", "_BBZHCCD_pu", "_BBZHCCD_tz", "_BBZHCCD_ss", "_BBZHCCD_lang", "_BBZHCCD_vs", "_BBZHCCD_dt" ]
Storage keys	[ "lastExternalReferrer", "lastExternalReferrerTime", "APP_GOOGLETRANSLATE_VISIT_COUNT" ]
Tls	{ "san": [ "wzvnhvro.shop" ], "cipher": "AES_256_GCM", "issuer": "YR1", "subject": "wzvnhvro.shop", "protocol": "TLS 1.3", "valid_to": "2026-11-20T07:17:02Z", "valid_from": "2026-08-22T07:17:03Z" }
डोमेन आयु (दिन)	288
Apex age days	288
Tls age days	29
TLS वैधता (दिन)	89
Requests	117
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 100, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "fakeshop" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Fake Shop" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html; charset=utf-8" }

Cloudflare Radar · 2026-09-20T10:10:15Z

निरीक्षित: 2026-09-20T10:10:15Z · Retrieved: 2026-10-20T22:31:42Z

Uuid	1df4277c-55da-4690-9162-1a6a806146e2
Final url	https://wzvnhvro.shop/
स्थिति	200
पुनर्निर्देशित	https-only
History	[ { "url": "http://wzvnhvro.shop/", "status": 307 }, { "url": "https://wzvnhvro.shop/", "status": 200 } ]
DOM structure hash	2141ff49c9df392dda9f66021375489cf39f7ffef8cd6cbf12217afe69e8ad63
Document hash	0492b90c0f8c3f0fb2d030fa4aa35769a0137fd429331e7559652145ed483aa6
Phishing v2	[ "phishing" ]
डोमेन जोखिम	[ "Malware", "Security threats", "DGA Domains", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS रिकॉर्ड	[ { "name": "wzvnhvro.shop", "type": "A", "value": "43.172.114.23" } ]
DNSSEC मान्य	false
Ip	43.172.114.23
Verdict	{ "tags": [ "malware", "dga domains" ], "malicious": true, "categories": [ "malware", "dga domains" ] }

VirusTotal · 2026-10-19T01:43:24Z

निरीक्षित: 2026-10-19T01:43:24Z · Retrieved: 2026-10-22T01:56:13Z

Vendor result counts	{ "timeout": 0, "harmless": 44, "malicious": 14, "suspicious": 3, "undetected": 31 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Fortinet": "phishing", "PREBYTES": "phishing", "SOCRadar": "phishing", "URLQuery": "malicious", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Google Safe Browsing": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Tags	[ "dga" ]
पहली बार दिखा	2025-12-06T09:58:52Z
DNS रिकॉर्ड	[ { "ttl": 3600, "type": "NS", "value": "ns3.363.hk" }, { "ttl": 3600, "type": "SOA", "rname": "dnsconct.363.hk", "value": "ns1.363.hk" }, { "ttl": 3600, "type": "NS", "value": "ns2.363.hk" }, { "ttl": 900, "type": "A", "value": "43.172.114.23" }, { "ttl": 3600, "type": "NS", "value": "ns4.363.hk" }, { "ttl": 3600, "type": "NS", "value": "ns1.363.hk" } ]
Dns at	2026-10-19T01:48:42Z
Jarm	15d3fd16d29d29d00042d43d00000041ad16ead50175e1e575f5579aa6b5c8
Certificate	{ "san": [ "wzvnhvro.shop" ], "issuer": "Let's Encrypt / YR1", "serial": "51ae4b535ac9eb778a8519e8935a67bb18c", "sha256": "56a5c11c89f726a5c4270a0cb92654dfb512a998ea14b20c0add05d89fe2c490", "subject": "wzvnhvro.shop", "valid_to": "2026-11-20T07:17:02Z", "valid_from": "2026-08-22T07:17:03Z" }

wzvnhvro.shop के बारे में सवाल

क्या wzvnhvro.shop भरोसेमंद है?

नहीं। PhishDestroy wzvnhvro.shop को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-20 को पकड़ा गया। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या wzvnhvro.shop से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। wzvnhvro.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने wzvnhvro.shop इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 7 कैप्चर

wzvnhvro.shop का स्क्रीनशॉट — **प्राथमिक कैप्चर**2026-09-20 10:03 UTC 1 / 7

स्रोतप्राथमिक कैप्चर

Recorded2026-09-20 10:03 UTC

Stateसंग्रहीत कैप्चर

Position1 / 7

कैप्चर खोलें वेबैक डाउनलोड करें

Observed page title

Totto: Offizieller Totto Store Spanien

Automated brand references

Base Google Orca

TLS प्रमाणपत्र

जारीकर्ता Let's Encrypt / YR1 · सहेजी गई वैधता 28 दिन में समाप्त

डोमेन विवरण

डोमेन

URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Fakeshop report ↗

गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering checked 03/10/2026

IP प्रतिष्ठा abuse score 0/100 0 reports checked 20/10/2026

OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam

रजिस्ट्रार West263 International (Unknown)

दुरुपयोग संपर्कabuse@tencent.com

आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →

WHOIS लुकअपwzvnhvro.shop → के लिए ICANN RDAP

पंजीकरणनिर्मित 06/12/2025 (320d) — Expires 06/12/2026

HTTP स्थिति200

तकनीकी विवरणProvenance & timestamps

पहली बार पता चला20/09/2026

DOM Analysisanalyzed 20/09/2026score 100/1003 brand signals

Submitted URLhttp://wzvnhvro.shop/

Favicon Hash

केस आईडी

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN का वित्तपोषण, अनुबंध और DNS दुरुपयोग की निगरानी

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP: 43.172.114.23
नेटवर्क ASN: AS132203
Organization: Tencent Cloud Computing (Beijing) Co., Ltd
Observed location: Santa Clara, US
Server header: nginx

नेमसर्वर 4

ns1.363.hk
ns2.363.hk
ns3.363.hk
ns4.363.hk

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer: Let's Encrypt / YR1
मान्यता आरंभ: 2026-08-22 07:17:03
मान्यता समाप्ति: 2026-11-20 07:17:02
Hostname coverage: संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity: संग्रहीत वैधता तिथियों के भीतर
Collection time: 2026-10-11 04:02:46 UTC
संग्रह स्रोत: PhishDestroy collector

प्रमाणपत्र फ़िंगरप्रिंट

56a5c11c89f726a5c4270a0cb92654dfb512a998ea14b20c0add05d89fe2c490

प्रमाणपत्र के नाम · 1 SAN

wzvnhvro.shop

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 43.172.114.23 rapiddns.io

Latest Classified Outcome 2026-10-22 10:34:24 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:34:24 UTC

RDAP registration अज्ञात

Observed timeline last reachable: 2026-10-22 10:34:24 UTC last content: 2026-10-22 10:34:24 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

तकनीकें · 3 identified

Nginx

Web servers Reverse proxies

Alibaba Cloud Object Storage Service

IaaS

Facebook Pixel

Analytics

Detected via Cloudflare Radar · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

15 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

VT पर देखें

अंतिम विश्लेषण 2026-10-03 18:38:00 UTC First positive detection 2026-09-20 10:20:09 UTC पिछला संग्रहीत स्नैपशॉट: 15 detections

alphaMountain.ai

BitDefender

CRDF

ईएसईटी

Forcepoint ThreatSeeker

Fortinet

G-Data

गूगल सुरक्षित ब्राउज़िंग

Gridinsoft

Lionic

PREBYTES

Seclookup

SOCRadar

सोफोस

VIPRE

संग्रहीत साक्ष्य

Wayback Machine Snapshot

साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है

आर्काइव देखें

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: wzvnhvro.shop · checked Sep 20, 2026

Poor

Performance

FCP

3.1s

First Contentful Paint

LCP

3.56s

Largest Contentful Paint

CLS

1.3

Cumulative Layout Shift

TBT

314ms

Total Blocking Time

10.71s

Speed Index

डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन: 2026-10-22 10:34:24 UTC
अंतिम सामग्री अवलोकन: 2026-10-22 10:34:24 UTC
Estimate basis: Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

Page titles differ 2026-10-22 10:34:24 UTC

alive_content: raw=ok; http=200; via=https_proxy; server=nginx

Browser: Totto: Offizieller Totto Store Spanien
Crawler: Totto : Tienda Oficial Totto España

wzvnhvro.shop

सहेजा गया परिणाम

Cloaked / Filtered2026-10-14 13:54:37 UTC

संग्रहीत अवलोकन इतिहास23

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

2026-10-21 22:36:45 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-21 02:21:04 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-19 10:33:36 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-18 10:30:36 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-16 22:30:19 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served

Earlier observations 18

2026-10-15 22:29:05 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-15 01:48:47 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-13 22:17:55 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-12 22:17:43 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-11 22:19:07 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-10 22:20:54 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-09 22:21:16 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-09 10:21:18 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-07 02:32:32 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-05 22:25:52 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-03 10:33:55 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-02 22:20:05 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-01 22:29:03 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content

content_served
2026-10-01 10:31:17 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
live_content

content_served
2026-09-29 01:46:38 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
2026-09-24 22:04:48 UTC
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
2026-09-20 10:10:03 UTC
Google Safe Browsing · Threat flag
No flag recorded→Flag recorded
2026-09-20 10:03:25 UTC
उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड
पहुँच योग्य

दर्ज गतिविधि

6 entries

एलियनवॉल्ट ओटीएक्स
5 community references
स्रोत देखें
2026-10-03 18:38:06 UTC
गूगल सुरक्षित ब्राउज़िंग
Threat flag recorded
स्रोत देखें
2026-10-03 18:38:02 UTC
VirusTotal
15/91 engine detections
स्रोत देखें
2026-10-03 18:38:00 UTC
दुरुपयोग रिपोर्ट भेजी गई
PD-20260920-80DBEF

abuse@tencent.com

2026-09-20 10:07:43 UTC
PhishDestroy में जोड़ा गया
wzvnhvro.shop
स्रोत देखें
2026-09-20 10:03:25 UTC
यूआरएलस्कैन
Page captured
स्रोत देखें
2026-09-20 10:03:25 UTC

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 15 det. चेनपैट्रोल यूआरएलक्वेरी 5 threat alerts Google SB ध्वजांकित एसएसएल लैब्स संग्रहीत प्रमाणपत्र तिथियाँ मान्य सीएफ रडार दुर्भावनापूर्ण ओटीएक्स 5 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

भेजे गए प्रमाण का स्नैपशॉट

Sent: 2026-09-20 10:07:43 UTC लेजर रिकॉर्ड: 1 Case ID: PD-20260920-80DBEF Recipient: abuse@tencent.com

रिपोर्ट के साथ संग्रहीत पेज शीर्षक: New Private Tab

URLScan साक्ष्य VirusTotal साक्ष्य URLQuery साक्ष्य Screenshot 340.6 KB

PDF notice generated

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स

गहन विश्लेषण

Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

ऑनलाइन रिपोर्ट करें

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

Find your country

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

ऑनलाइन रिपोर्ट करें

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें

After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित wzvnhvro.shop)
संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: 2026-10-19 10:57:47 UTC. यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/wzvnhvro.shop"
  title="PhishDestroy threat report for wzvnhvro.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

wzvnhvro.shop

VirusTotal

यूआरएलक्वेरी

Cloudflare Radar

गूगल सुरक्षित ब्राउज़िंग

Spamhaus DBL

यूआरएलस्कैन

ओटीएक्स

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

एकत्रित स्रोत विवरण

wzvnhvro.shop के बारे में सवाल

क्या wzvnhvro.shop भरोसेमंद है?

क्या wzvnhvro.shop से वॉलेट कनेक्ट करना सुरक्षित है?

अगर मैंने wzvnhvro.shop इस्तेमाल किया है तो क्या करूँ?

और देखें

सहेजा गया कैप्चर · 7 कैप्चर

डोमेन विवरण

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

नेटवर्क & प्रमाणपत्र

नेमसर्वर 4

Latest Classified Outcome 2026-10-22 10:34:24 UTC

वायरसटोटल विश्लेषण

संग्रहीत साक्ष्य

Availability observations

क्लोकिंग की जाँच

दर्ज गतिविधि

संबंधित इन्फ्रास्ट्रक्चर और रिपोर्ट

सामग्री मेल खाती है 1

साझा आईपी 43.172.114.23 6

समान रजिस्ट्रार: West263 International 6

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

Official reporting routes

अपने स्थानीय अधिकारियों को रिपोर्ट करें

पीड़ितों के लिए सिफारिशें और सलाह

किसी भी डोमेन की जाँच करें

फ़िशिंग की रिपोर्ट करें

सीधा खतरा फीड

जानकारी में रहें, सुरक्षित रहें