⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

डोमेन सुरक्षा और ख़तरे की आसूचना

xbl[.]app

xbl.app की फ़िशिंग और सुरक्षा जाँच

“xbGuard | 17559”

धमकी भरा फैसला गंभीर 75/100 साक्ष्य स्कोर

उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन

जोखिम संकेत

वायरस का कुल पता लगाना: 2/91 ब्रांड प्रतिरूपण: Discord अंतिम ज्ञात सक्रिय

2/91 VT 14/08/2025 Discord Social Media Phishing CDN

जोखिम स्कोर: 100 में से 75। जोखिम स्तर: गंभीर।

रिपोर्ट सारांश

xbl.app: VirusTotal के 91 इंजनों में से 2 ने इस डोमेन को चिह्नित किया। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे से जुड़ा डेटा देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

PhishDestroy first observed xbl.app on Aug 14, 2025. Evidence score: 75/100 (a triage score, not a probability).

Threat signals: 2 of 91 VirusTotal engines flagged the domain on Jul 28, 2026 at 03:35 UTC.

The latest probe reached the domain (HTTP 200) on Aug 7, 2026 at 02:34 UTC. Reachability alone does not establish whether the content is safe.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 7, 2026 at 06:20 UTC. Google Safe Browsing recorded no flag on Jun 27, 2026 at 05:01 UTC. AlienVault OTX recorded 0 community pulse references on Mar 2, 2026 at 01:08 UTC. Spamhaus DBL recorded no positive result on Jul 14, 2026 at 22:35 UTC. URLScan captured the domain on Mar 5, 2026 at 22:53 UTC. Negative or missing results do not establish safety.

Context: registrar NameSilo, LLC, IP address 104.21.74.122, registration date Feb 4, 2024, apparent target Discord. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

2 det.

DNS Security

3/14

यूआरएलस्कैन

रिपोर्ट ↗

Gridinsoft

33/100

TLS प्रमाणपत्र

Google Trust Services

आयु

2.5 yr

देखी गई स्थिति

अंतिम ज्ञात सक्रिय 200

विनाश सूची

सूचीबद्ध

डेटा कवरेज VirusTotal 2 / 91 यूआरएलक्वेरी रिपोर्ट संग्रहीत - विस्तृत निर्णय लंबित ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 3/14 TLS valid certificate, 43d कौन है 30 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Gridinsoft 33/100

सुरक्षा संकेत

Gridinsoft Analysis 33 / 100

Hosting SSL Certificate Cloudflare Browser Insights AI-generated Text Blacklisted

नेटवर्क सुरक्षा इंटेलिजेंस Registrar Integrity Alert

Registrar Integrity Alert

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

NameSilo was documented protecting a $20M+ Monero-theft operation (xmrwallet[.]com) across ten continuous years while publicly denying abuse reports that PhishDestroy personally filed 20+ times. When we published the evidence, NameSilo’s response was to get our X account banned — on a justification X’s own automated review later called “no violation.”

Publicly lied about receiving abuse reports — 20+ notices sent by us over 3 years with preserved delivery receipts.
Shielded a $20M+ theft operation for 10 years behind bulletproof DDoS-Guard infrastructure.
Retaliated against researchers by weaponizing X’s abuse channel to silence our account.
Offered to help remove VirusTotal detections for a known phishing domain — on record.

Advisory for researchers, journalists & victims

Expect active deception from NameSilo — not merely abuse-report indifference, but false statements about how many reports they received. After exposure, they will typically claim no reports existed and pressure platforms to remove your published evidence.

Always CC a second authority (compliance@icann.org, sponsoring TLD registry, or CERT/LEA) on every abuse ticket.
Preserve delivery receipts — SMTP return-paths, auto-responder confirmations, ticket IDs.
Archive publicly before publishing — Wayback Machine, archive.today.

Read: How NameSilo Got Our Twitter Banned The $20M xmrwallet Case

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

15/17

URLScan.io Capture

Stored URLScan report with capture artifacts

05/03/2026

URLScan Verdict

यूआरएलस्कैन विश्लेषण पूरा हुआ; यह वेब-कैप्चर परिणाम पृष्ठ खतरे के फैसले को नहीं बदलता है · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in वेबैक मशीन — historical evidence archived

VirusTotal

2/91 recorded on VirusTotal

28/07/2026

गूगल सुरक्षित ब्राउज़िंग

Checked via गूगल पारदर्शिता रिपोर्ट

27/06/2026

DNS Security Blocks

Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware

Registrar Warning: NameSilo

Caught publicly lying to protect scam clients & offering VT detection removal. Read investigation

Brand Impersonation

Impersonation of Discord

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

05/03/2026

Technical Analysis Recorded

रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।

07/08/2026

VT Detection -2

2 detections removed (4 → 2)

27/06/2026

Cloudflare Radar Scan

क्लाउडफ्लेयर रडार से स्कैन किया गया; नेटवर्क विश्लेषण पूरा हुआ.

28/02/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Screenshot of xbl.app — **Primary capture**2026-03-05 22:53 UTC 1 / 2

पूर्ण आकार में देखें वेबैक डाउनलोड करें

पेज शीर्षक

xbGuard | 17559

Impersonates

Discord Microsoft Xbox

TLS प्रमाणपत्र

Valid transport encryption · जारीकर्ता Google Trust Services · valid for 43 days

डोमेन इंटेलिजेंस

डोमेन

URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗

सर्वर / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

रजिस्ट्रार NameSilo

(US) PhishDestroy Investigation

दुरुपयोग संपर्कEMAILS_NOT_FOUND

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपxbl.app → के लिए ICANN RDAP

IP पता 104.21.74.122 CDN

भौगोलिक स्थान

San Francisco, US

नेटवर्कAS13335 · Cloudflare, Inc.

रिवर्स IPviewdns.info → rapiddns.io →

मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।

पंजीकरणनिर्मित 05/02/2024

Elapsed Since First Report 214 days

हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: अंतिम ज्ञात सक्रिय.

प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।

HTTP स्थिति200

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला14/08/2025

Submitted URLhttps://xbl.app/

नेमसर्वरmerlin.ns.cloudflare.com

TLS Fingerprint

Favicon Hash

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

ICANN को भुगतान मिल गया। जवाबदेही नहीं पहुँची।

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN के साथ अनुबंध के तहत काम करता है। ICANN पंजीकरण, नवीनीकरण और हस्तांतरण से जुड़े वार्षिक, परिवर्तनीय और लेनदेन-आधारित शुल्क वसूलता है।

मान्यता: कमाई का ज़रिया। जवाबदेही: कृपया बाद में फिर देखें।

फिर जादू शुरू होता है: ICANN RAA §3.18 लिखता है, रजिस्ट्रार अपने ही ग्राहक आधार के भीतर दुरुपयोग की जाँच करता है, और पीड़ित मुफ़्त में सबूत देते हैं, जबकि हर स्तर किसी और के कदम उठाने का इंतज़ार करता है। अगर इससे पीड़ित अधिक सुरक्षित महसूस करते हैं, तो शानदार—चालान ने अपना काम कर दिया।

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN कार्टेल: टूटे अनुबंधों के लिए सालाना $155 मिलियन

जवाबदेही पर व्यंग्यात्मक नोट कुछ भी अपने आप नहीं भेजा जाता।

तकनीकें · 11 identified

Varnish

Bootstrap

UI frameworks

Popular CSS framework for responsive, mobile-first web development.

GitHub Pages

Static site hosting provided free by GitHub.

Swiper

JavaScript libraries

Modern mobile touch slider with hardware-accelerated transitions.

jQuery

JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

HSTS

सुरक्षा

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Fastly

Edge cloud platform — CDN, security and edge compute.

Cloudflare Browser Insights

Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

Popper

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

2 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

alphaMountain.ai

Gridinsoft

संग्रहीत साक्ष्य

Wayback Machine Snapshot

साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है

View Archive

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of xbl.app · checked Jun 27, 2026

Needs Work

Performance

FCP

3.5s

First Contentful Paint

LCP

3.99s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

5.03s

Speed Index

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed VirusTotal 2 det. चेनपैट्रोल यूआरएलक्वेरी Report stored Gridinsoft 33 trust एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report DNS Security 3/14 क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

इस रिपोर्ट के बारे में: xbl.app

यह रिपोर्ट PhishDestroy के लिए उपलब्ध नवीनतम संग्रहीत साक्ष्य प्रस्तुत करती है। स्रोत टाइमस्टैम्प जहां उपलब्ध हों वहां दिखाए जाते हैं; संग्रहण के बाद उपलब्धता और विक्रेता के फैसले बदल सकते हैं।

कैप्चर की गई साइट ने पृष्ठ शीर्षक “xbGuard | 17559” प्रदर्शित किया और संभवतः Discord का प्रतिरूपण कर रही है।

07/08/2026 के अनुसार, xbl.app को 2 सुरक्षा इंजनों से पता चला था।

यदि आपको लगता है कि यह सूची ग़लत है, तो एक अपील प्रस्तुत करें। हमारी कार्यप्रणाली के बारे में जानने के लिए, अक्सर पूछे जाने वाले प्रश्न पृष्ठ पर जाएँ।

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/xbl.app"
  title="PhishDestroy threat report for xbl.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>