xn--rbb-6cd1h[.]xn--ismlsaft-k4dd464auubea1m3b1t[.]useful[.]gr[.]com
“useful.gr.com | 521: Web server is down”
xn--rbb-6cd1h.xn--ismlsaft-k4dd464auubea1m3b1t.useful.gr.com — असत्यापित. साक्ष्य सारांश: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); PhishDestroy score 71/100. रजिस्ट्रार: Key-Systems.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain xn--rbb-6cd1h.xn--ismlsaft-k4dd464auubea1m3b1t.useful.gr.com has been classified as a generic_phishing site and is currently listed as under_investigation. The page title returned by the server is "useful.gr.com | 521: Web server is down", indicating that the web service is presently inaccessible but the domain remains active.
Infrastructure analysis shows the domain was registered on February 21, 2026 through Key-Systems GmbH. It is hosted behind Cloudflare and resolves to IP address 172.67.134.215, which belongs to AS13335 Cloudflare, Inc. in the United States. The site is served over TLS with a Let's Encrypt certificate identified as E8, and HTTP/3 support is observed. The authoritative nameservers are ns1.centralnic.net, ns2.centralnic.net, ns3.centralnic.net, and ns4.centralnic.net.
Threat intelligence indicates the domain is blocked by PhishDestroy and appears on one external security blocklist. The Gridinsoft trust score is 0 out of 100, reflecting a highly suspicious rating. An HTTP 521 status code is returned, a Cloudflare‑specific error that typically signifies the origin server is refusing connections, a pattern often associated with malicious landing pages that are intermittently taken offline to evade detection. The lack of detections on VirusTotal (0/95) does not imply safety, as the domain’s recent creation and blocklist presence suggest active malicious use.
Defenders should prioritize monitoring for DNS resolutions to 172.67.134.215 and consider adding the domain to blocklists at the network perimeter. Continuous surveillance of the associated IP and any related subdomains is advised, as well as the implementation of sinkholing for traffic destined for this domain. Because the site is still alive despite the 521 error, threat hunters should also inspect any captured payloads or redirects that may be triggered when the server becomes reachable again.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।