⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 4। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

डोमेन सुरक्षा और ख़तरे की आसूचना

xjbbonus[.]top

“Atto - Time Clock & Scheduling - Apps on Google Play”

धमकी भरा फैसला गंभीर 91/100 साक्ष्य स्कोर

उपलब्धता ढका हुआ · पहुंच योग्य क्लोकिंग जांच के माध्यम से पहुंच योग्यता देखी गई

जोखिम संकेत

वायरस का कुल पता लगाना: 4/91 ब्रांड प्रतिरूपण: Google अंतिम ज्ञात सक्रिय

OTX: 1 ref 13/06/2026 Google CDN

रिपोर्ट सारांश

xjbbonus.top — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Fake Airdrop. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); cloaking observed; PhishDestroy score 91/100. रजिस्ट्रार: Dynadot.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

Analysis of xjbbonus.top indicates an active high‑risk infrastructure designed to masquerade as a Google‑related airdrop campaign. The domain was registered through Dynadot LLC on 10 April 2026 and resolves to IP 188.114.97.3, which is owned by Cloudflare, Inc. in Canada. DNS is served by connie.ns.cloudflare.com and keanu.ns.cloudflare.com. The site presents a valid TLS certificate issued by Let’s Encrypt (E7) and returns an HTTP 302 redirect, suggesting a possible landing‑page shift. The page title retrieved from the host reads “Atto – Time Clock & Scheduling – Apps on Google Play”, which does not directly reference the alleged Google airdrop and therefore the exact payload remains unverified. Gridinsoft assigns a trust score of 0/100, and the domain appears on a single security blocklist, currently blocked by PhishDestroy. AlienVault OTX lists the domain in one threat‑intel pulse. The observed scam type is classified as a “Fake Airdrop” that impersonates Google, aligning with the brand‑target field. Defenders should treat any traffic to the domain or its Cloudflare IP as malicious, enforce network‑level blocks, and monitor for similar airdrop‑related URLs. Continuous scanning of the URL for malicious payloads is advised, and the domain should be added to internal blacklists until further remediation is confirmed.

VirusTotal

4 det.

OTX references

1 community ref

TLS प्रमाणपत्र

समाप्त या असत्यापित -51d

आयु

4 mo

देखी गई स्थिति

ढका हुआ · पहुंच योग्य

विनाश सूची

सूचीबद्ध

डेटा कवरेज VirusTotal 4 / 91 यूआरएलक्वेरी रिपोर्ट संग्रहीत - विस्तृत निर्णय लंबित फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स 1 community reference सीएफ रडार no data URLScan capture not submitted URLScan verdict निष्कर्ष उपलब्ध नहीं डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 4 mo old स्क्रीनशॉट कैद नहीं हुआ चेन पुनर्निर्देशित करें जांच नहीं की गई

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

7/9

सार्वजनिक ब्लॉकलिस्ट स्थिति

डोमेन इंटेलिजेंस

डोमेन

सर्वर / ASN ESF · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

रजिस्ट्रार Dynadot

(US)

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपxjbbonus.top → के लिए ICANN RDAP

IP पता 188.114.97.3 CDN

भौगोलिक स्थान

Toronto, CA

नेटवर्कAS13335 · CloudFlare, Inc.

रिवर्स IPviewdns.info → rapiddns.io →

मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।

पंजीकरणनिर्मित 10/04/2026 (128d)

Cloaking Cloaking Detected Bot redirect safe · score 4/6

unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='23.236.170.49', port=9082): Max retries exceeded with url: http://xjbbonus.top/ (Caused by Prox

checked 17/08/2026

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला13/06/2026

नेमसर्वरkeanu.ns.cloudflare.com.

TLS Fingerprint

TLS Observationvalid from 30/03/2026scanned 12/04/2026

Favicon Hash

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

4 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-08-05 16:24:23 UTC First positive detection 2026-08-05 16:24:23 UTC Previous stored snapshot: 0 detections

alphaMountain.ai

CRDF

Gridinsoft

SOCRadar

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of xjbbonus.top · checked Apr 12, 2026

Poor

Performance

FCP

5.64s

First Contentful Paint

LCP

6.39s

Largest Contentful Paint

CLS

0.069

Cumulative Layout Shift

TBT

553ms

Total Blocking Time

5.64s

Speed Index

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

VirusTotal 4 det. चेनपैट्रोल यूआरएलक्वेरी Report stored Gridinsoft एसएसएल लैब्स Expired/unverified ओटीएक्स 1 ref क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/xjbbonus.top"
  title="PhishDestroy threat report for xjbbonus.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>