⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 17। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

डोमेन सुरक्षा और ख़तरे की आसूचना

x13kkaskckl123x123[.]cfd

“Plesk Obsidian 18.0.77”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर

उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी

जोखिम संकेत

VirusTotal detections: 17 (vendor total unavailable) Spamhaus DBL: DBL_SPAM URLQuery threat systems: 3 alerts घोटाले का प्रकार: Credential Phishing

19/05/2026 1 Report Sent

रिपोर्ट सारांश

x13kkaskckl123x123.cfd — सामग्री अनुपलब्ध (HTTP 502). घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 17 detections (engine total unavailable) (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, ESET); URLQuery 3 alerts; Spamhaus DBL_SPAM; PhishDestroy score 95/100. रजिस्ट्रार: Global Domain Group.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

This domain x13kkaskckl123x123.cfd is assessed as an elevated-risk generic phishing infrastructure designed for credential theft. The page presents a fake system administration interface labeled 'Plesk Obsidian 18.0.77', indicating likely impersonation of hosting control panel login portals used to harvest administrative credentials.

Technical intelligence confirms multiple malicious indicators. VirusTotal reports 17/95 security vendors flagging the domain. The domain was registered through Global Domain Group LLC and created on May 05, 2026. It resolves to IP 31.56.209.19 located in NL (Pfcloud infrastructure). The domain appears on 1 security blocklist and is currently marked as taken offline. SSL is issued via Let's Encrypt / R12. The page title 'Plesk Obsidian 18.0.77' is consistent with spoofed hosting administration login pages used in credential phishing campaigns.

At present, the infrastructure is offline, but historical evidence indicates prior malicious configuration consistent with credential harvesting operations. Security response should include continued blocklisting of the domain and associated IP, monitoring for reactivation under the same hosting provider, and review of any exposed credentials if interaction occurred. Users who accessed the site should rotate hosting panel credentials immediately and inspect server logs for unauthorized access attempts, as similar infrastructure is often rapidly redeployed across new domains.

VirusTotal

17 det.

यूआरएलक्वेरी

3 threat alerts

DNS Security

3/14

यूआरएलस्कैन

रिपोर्ट ↗

TLS प्रमाणपत्र

समाप्त या असत्यापित

आयु

4 mo

देखी गई स्थिति

सामग्री अनुपलब्ध 502

विनाश सूची

सूचीबद्ध

Reports Sent

डेटा कवरेज VirusTotal 17 detections · vendor total unavailable यूआरएलक्वेरी 3 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 3/14 TLS समाप्त या असत्यापित कौन है 4 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई

नेटवर्क सुरक्षा इंटेलिजेंस

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

Threat Detection Systems 3 alerts

Detection System	Indicator	Verdict	Alert
OpenDNS	`x13kkaskckl123x123.cfd`	phishing	Phishing Block
DigiCert UltraDNS	`x13kkaskckl123x123.cfd`	malicious	Sinkholed
DNS4EU	`x13kkaskckl123x123.cfd`	malicious	Sinkholed

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer: Let's Encrypt

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

13/13

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

यूआरएलस्कैन विश्लेषण पूरा हुआ; यह वेब-कैप्चर परिणाम पृष्ठ खतरे के फैसले को नहीं बदलता है · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

17 detections recorded on VirusTotal — vendor total unavailable

14/06/2026

गूगल सुरक्षित ब्राउज़िंग

Checked via गूगल पारदर्शिता रिपोर्ट

19/05/2026

DNS Security Blocks

Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।

20/08/2026

Sent Report Recorded

Stored sent-report record for registrar Global Domain Group LLC, hosting provider, 2 abuse contacts

abuse@swissnetwork.ioabuse@globaldomaingroup.com

19/05/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Screenshot of x13kkaskckl123x123.cfd — **URLScan capture**Capture time unavailable 2 / 3

पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

पेज शीर्षक

Plesk Obsidian 18.0.77

TLS प्रमाणपत्र

समाप्त या असत्यापित · जारीकर्ता Let's Encrypt · valid for 52 days

डोमेन इंटेलिजेंस

डोमेन

URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗

सर्वर / ASN nginx · AS209373 SWISSNET LLC

IP प्रतिष्ठा abuse score 0/100 0 reports checked 13/07/2026

रजिस्ट्रार Global Domain Group

(US)

दुरुपयोग संपर्कabuse@swissnetwork.io, abuse@globaldomaingroup.com

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपx13kkaskckl123x123.cfd → के लिए ICANN RDAP

IP पता 31.56.209.19

भौगोलिक स्थान

Eygelshoven, NL

नेटवर्कAS209373 · Pfcloud

रिवर्स IPviewdns.info → rapiddns.io →

पंजीकरणनिर्मित 05/05/2026 (106d)

HTTP स्थिति502 Error

पहली अनुपलब्धता तक का समय 3 days

हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.

प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला19/05/2026

IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs

Submitted URLhttp://x13kkaskckl123x123.cfd/

नेमसर्वरns-cloud-d1.googledomains.comns-cloud-d2.googledomains.comns-cloud-d3.googledomains.comns-cloud-d4.googledomains.com

TLS Fingerprint

TLS Observationvalid from 11/04/2026scanned 19/05/2026

TLS SAN Domainshardcore-feynman.31-56-209-19.plesk.page

Case ID

SHORTDOT ज़ोन · सार्वजनिक साक्ष्य .cfd

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 ज़ोन · पूरे ज़ोन के साक्ष्य प्रतिदिन अपडेट किए जाते हैं ShortDot साक्ष्य रिपॉज़िटरी खोलें

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 detections recorded · vendor total unavailable

View on VT

Last analyzed 2026-06-14 00:34:14 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

ईएसईटी

Emsisoft

Fortinet

G-Data

कास्परस्की

Lionic

नेटक्राफ्ट

ओपनफ़िश

सोफोस

VIPRE

वेबरूट

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of x13kkaskckl123x123.cfd · checked May 19, 2026

Needs Work

Performance

FCP

10.17s

First Contentful Paint

LCP

11.21s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

10.17s

Speed Index

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed VirusTotal 17 det. चेनपैट्रोल यूआरएलक्वेरी 3 threat alerts Gridinsoft एसएसएल लैब्स Expired/unverified सीएफ रडार Open report DNS Security 3/14 क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

Submitted Evidence Snapshot

Sent: 2026-05-19 00:39:57 UTC Ledger records: 1 Case ID: PD-20260519-FDBC79 Recipient: abuse@swissnetwork.io

Page title stored with report: Web Server's Default Page

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 26.8 KB

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/x13kkaskckl123x123.cfd"
  title="PhishDestroy threat report for x13kkaskckl123x123.cfd"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>