सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
डोमेन सुरक्षा और ख़तरे की आसूचना
xnhzpjij.shop का फ़ेविकॉन

xnhzpjij.shop

संक्षेप में

xnhzpjij.shop: Backpack की नकल; PhishDestroy ने इसे 2026-09-19 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: West263 International। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Tencent Building, Kejizhongyi Avenue। VirusTotal: 14/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“Samsonite® suitcases, laptop bags and travel accessories”

रजिस्ट्रार
West263 International
Resolved IP
43.172.114.23
Registered
03/12/2025
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 14/91 Spamhaus DBL: DBL_PHISH स्वचालित ब्रांड लेबल: Backpack
OTX: 5 refs 19/09/2026
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 14। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
VirusTotal
14 / 91
engine detections
गूगल सुरक्षित ब्राउज़िंग
कोई खतरा फ़्लैग नहीं
ओटीएक्स
5
community references
पेज कैप्चर
5
गैलरी खोलें
डोमेन आयु
323 days
रिपोर्ट सारांश

Backpack की नकल: xnhzpjij.shop — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 14/91 (alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 14 / 91 · OTX 5 references 6 sources

Spamhaus DBL

DBL_PHISH

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Dga domains Malware
View full Cloudflare Radar report

Analysis

गंभीर
VirusTotal
14 / 91
ओटीएक्स
5 community refs
पेज कैप्चर
5
पेज कैप्चर स्रोत परिणाम पंजीकरण रिकॉर्ड

PhishDestroy threat report

Overview

xnhzpjij.shop poses as an official Samsonite outlet under the title "Samsonite® suitcases, laptop bags and travel accessories". It targets shoppers hunting for discounted luggage and travel gear. A random-looking string on a .shop domain has no connection to the real brand. PhishDestroy first saw it on 2026-09-19, and as of 2026-10-19 it was still online and serving its storefront.

How the scam works

Fake brand shops copy a famous retailer's look, product photos and trademark symbols, then list goods at prices low enough to rush a purchase. At checkout the victim enters a name, address, phone number and full card details. The money is taken, and the order either never arrives or turns out to be something other than what was advertised. The card data and personal details can also be reused for further fraud. Here the bait is Samsonite suitcases and laptop bags, which are expensive enough that a steep "sale" looks tempting.

Evidence

On 2026-09-29, 14 of 91 VirusTotal engines flagged the domain, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, alphaMountain.ai, CyRadar, Gridinsoft and LevelBlue. That count is modest, but these are mainstream security vendors, so the detections reach many browsers and endpoint products. urlscan.io rated the site malicious and specifically identified it as a fake shop. Spamhaus lists it in its DBL under the phishing category, and it appears in five AlienVault OTX threat pulses.

Infrastructure

The domain was registered on 2025-12-03 through West263 International Limited, roughly nine and a half months before PhishDestroy caught it. That long gap suggests it may have been registered in advance and held until needed. The site is hosted at 43.172.114.23 on a Tencent network located in the US. Its Let's Encrypt certificate gives it a browser padlock, but the padlock only means the connection is encrypted and says nothing about whether the shop is legitimate.

What to do

If you paid on this site, contact your bank or card issuer immediately to block the card, dispute the charge and ask for a replacement. Watch your statements for unfamiliar transactions. Expect follow-up phishing that uses the name, address or phone number you entered, and treat "delivery problem" or "refund" messages with suspicion. Buy Samsonite products only through the brand's official channels or established retailers. Defenders should block the domain and its IP at the web proxy and DNS layers, and report it to the registrar and to Samsonite's brand-protection team.

Useful links

urlscan.io scan and screenshotVirusTotal रिपोर्टGoogle Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-08-16T03:15:03Z

निरीक्षित: · Retrieved:

Uuid
01a00890-977b-733f-8198-247e75799d2f
Final url
https://xnhzpjij.shop/
स्थिति
200
Ip
47.251.94.120
Contacted domains
[
    "cdn.pddmooncontent.com",
    "translate-pa.googleapis.com",
    "www.gstatic.com",
    "fonts.gstatic.com",
    "translate.googleapis.com",
    "translate.google.com",
    "connect.facebook.net",
    "www.google.com",
    "www.facebook.com",
    "fh-118116076e9a4c2a96a99fbb70bea2a0.ecs.us-west-2.on.aws"
]
Contacted IP addresses
[
    "2001:4860:4847:400::",
    "2001:4860:482c:7700::",
    "2001:4860:4840:400::",
    "2607:f8b0:4004:c21::5f",
    "2607:f8b0:4004:c08::5e",
    "2a03:2880:f112:182:face:b00c:0:25de",
    "52.25.210.223",
    "2607:f8b0:4006:800::200e",
    "2607:f8b0:4004:c23::5e",
    "2a03:2880:f35a:80:face:b00c:0:3",
    "34.54.157.25",
    "47.251.94.120"
]
Asns
[
    "15169",
    "32934",
    "16509",
    "396982",
    "45102"
]
Countries
[
    "US"
]
Linked domains
[
    "translate.google.com"
]
Document hash
6392fd783ccecd932998247341113dd3e67be1c3692382dcd4a4cf7598b2b572
Script hashes
[
    "29b815a19265c8df07752746f4933f2273a380cd2ef4f22a37bcf55c01eea50a",
    "ed3bfa2a3d64df98877a2d3c7cf4936e9cec07cd3cbcda4059a312d5b2c3f187",
    "355d293920f64b3c842ffd61d9fe00af99e8d9a8a0515c0be704c37e8f97facd",
    "18468e1c21a7b6d745bfe1ff2d7acc595e7c97a72a7c8eef67f60ef5bd0d485c",
    "e46c6979e1fdcca813d9ea216fc3fa207dc0a7856ce7855f17e25e4a6fdc043a",
    "9b9fe7a1cc81ab47f1dc4bff248395504b2e5b26fb65292464abe4bfc73e33c2",
    "ebe0e4e4da41cbf37f3c2c76c4d0bd7621dd3cc0908cd90c227d40a89b9b98ac",
    "ee02dc3b43e442a31076e0369b3d2004676150105544143de5f837121c542c6c",
    "d6f688563163c303a9e7504fe9c3e52cbc9f98bc691357e5d8ccf299e59b2541",
    "cd5482fe6715b247e29fd17e2df6228fd04f1b2690b7dd4b6592cd361336eeca"
]
Globals
[
    "fence",
    "_xnhzpjijshop_",
    "_BZHFIAZ_",
    "themeConfig",
    "shop_theme",
    "storeConfig",
    "shop_config",
    "lang",
    "shop_lang",
    "C_SETTINGS",
    "_GET_C_SETTING_",
    "oemcart_client_browser",
    "oemcart_current_template",
    "oemcart_store_id",
    "oemcart_user_id",
    "oemcart_time_zone",
    "oemcart_page_ca",
    "oemcart_user_email",
    "oemcart_pv_id",
    "oemcart_data_from",
    "oemcart_user",
    "oemcart_currency",
    "oemcart_currency_code",
    "oemcart_currency_rate",
    "oemcart_currency_lcoin",
    "oemcart_currency_rcoin",
    "oemcart_currency_decimal",
    "oemcart_base_currency",
    "oemcart_base_currency_code",
    "oemcart_base_currency_rate",
    "oemcart_base_currency_lcoin",
    "oemcart_base_currency_rcoin",
    "oemcart_base_currency_decimal",
    "oemcart_website_domain",
    "oemcart_real_domain",
    "oemcart_site_type",
    "oemcart_client_country",
    "oemcart_protocal_type",
    "oemcart_website_language",
    "oemcart_utm_source"
]
कुकीज़
[
    "_fbp",
    "_baibze_vid",
    "_baibze_cvid",
    "_baibze_vs",
    "utm_source",
    "utm_medium",
    "order_utm_history",
    "landing_page",
    "_baibze_ka",
    "first_http_referer",
    "first_visit_time",
    "PHPSESSID",
    "_BZHFIAZ_ua",
    "_BZHFIAZ_pu",
    "_BZHFIAZ_tz",
    "_BZHFIAZ_ss",
    "_BZHFIAZ_lang",
    "_BZHFIAZ_vs",
    "_BZHFIAZ_dt",
    "googtrans"
]
Storage keys
[
    "APP_GOOGLETRANSLATE_VISIT_COUNT",
    "APP_FORMTOOL_ID",
    "lastExternalReferrer",
    "lastExternalReferrerTime"
]
Tls
{
    "san": [
        "xnhzpjij.shop"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR2",
    "subject": "xnhzpjij.shop",
    "protocol": "TLS 1.3",
    "valid_to": "2026-09-09T05:01:35Z",
    "valid_from": "2026-06-11T05:01:36Z"
}
डोमेन आयु (दिन)
255
Apex age days
255
Tls age days
65
TLS वैधता (दिन)
89
Requests
121
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "fakeshop"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Fake Shop"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "nginx",
    "content-type": "text/html; charset=utf-8"
}
Cloudflare Radar · 2026-09-19T22:01:56Z

निरीक्षित: · Retrieved:

Uuid
ac77b22b-4ac5-495c-b63a-cc9c10797b7f
Final url
https://xnhzpjij.shop/
History
[
    {
        "url": "https://xnhzpjij.shop/",
        "status": 0
    }
]
डोमेन जोखिम
[
    "DGA Domains",
    "Security threats",
    "Malware",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "xnhzpjij.shop",
        "type": "A",
        "value": "43.172.114.23"
    }
]
DNSSEC मान्य
false
Verdict
{
    "tags": [
        "dga domains",
        "malware"
    ],
    "malicious": true,
    "categories": [
        "dga domains",
        "malware"
    ]
}
VirusTotal · 2026-10-20T05:53:55Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 46,
    "malicious": 11,
    "suspicious": 3,
    "undetected": 32
}
Vendor labels
{
    "ESET": "suspicious",
    "VIPRE": "malware",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "spam",
    "SOCRadar": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
पहली बार दिखा
2025-12-03T05:14:02Z
DNS रिकॉर्ड
[
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns1.363.hk"
    },
    {
        "ttl": 3600,
        "type": "SOA",
        "rname": "dnsconct.363.hk",
        "value": "ns1.363.hk"
    },
    {
        "ttl": 900,
        "type": "A",
        "value": "43.172.114.23"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns2.363.hk"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns3.363.hk"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns4.363.hk"
    }
]
Dns at
2026-10-20T05:59:12Z
Jarm
15d3fd16d29d29d00042d43d00000041ad16ead50175e1e575f5579aa6b5c8
Certificate
{
    "san": [
        "xnhzpjij.shop"
    ],
    "issuer": "Let's Encrypt / YR2",
    "serial": "65aa7b9393b2c42aa56aaa8b663d43eab23",
    "sha256": "008b833bb18278e42e3451dfde76b97db6d91b489835f63c3114bc148fbb3fee",
    "subject": "xnhzpjij.shop",
    "valid_to": "2026-09-09T05:01:35Z",
    "valid_from": "2026-06-11T05:01:36Z"
}
Registry data
{
    "status": [
        "active"
    ],
    "events": {
        "expiration": "2026-12-03T12:15:19Z",
        "last changed": "2025-12-03T12:15:19Z",
        "registration": "2025-12-03T12:15:19Z",
        "last update of RDAP database": "2026-02-01T10:22:31Z"
    },
    "registrar": "West263 International Limited",
    "registrar_iana_id": "1915"
}

xnhzpjij.shop के बारे में सवाल

क्या xnhzpjij.shop भरोसेमंद है?

नहीं। PhishDestroy xnhzpjij.shop को Backpack की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-19 को पकड़ा गया। VirusTotal: 14/91 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या xnhzpjij.shop से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। xnhzpjij.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने xnhzpjij.shop इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 5 कैप्चर

प्राथमिक कैप्चर 1 / 5
स्रोतप्राथमिक कैप्चर
Recorded2026-09-19 21:58 UTC
Stateसंग्रहीत कैप्चर
Position1 / 5
कैप्चर खोलें वेबैक डाउनलोड करें
Observed page title
Samsonite® suitcases, laptop bags and travel accessories
Automated brand references
Backpack Base Google Orca
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR2

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Fakeshop report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 20/10/2026
OTX tags 2026-09activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार West263 International
दुरुपयोग संपर्क["abuse@hkdns.hk"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
WHOIS लुकअपxnhzpjij.shop → के लिए ICANN RDAP
पंजीकरणनिर्मित 03/12/2025 (323d) — Expires 03/12/2026
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला19/09/2026
DOM Analysisanalyzed 20/09/2026score 98/1004 brand signals
Submitted URLhttp://xnhzpjij.shop/
Favicon Hash
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN का वित्तपोषण, अनुबंध और DNS दुरुपयोग की निगरानी
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
43.172.114.23
नेटवर्क ASN
AS132203
Organization
Tencent Cloud Computing (Beijing) Co., Ltd
Observed location
Santa Clara, US
Server header
nginx

नेमसर्वर 1

  • ns4.363.hk

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YR2
मान्यता आरंभ
2026-06-11 05:01:36
मान्यता समाप्ति
2026-09-09 05:01:35
Hostname coverage
Stored certificate expired or unverified
Validity
संग्रहीत प्रमाणपत्र की अवधि समाप्त
Collection time
2026-10-11 04:02:44 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट008b833bb18278e42e3451dfde76b97db6d91b489835f63c3114bc148fbb3fee
प्रमाणपत्र के नाम · 1 SAN
  • xnhzpjij.shop

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

viewdns.info · 43.172.114.23rapiddns.io

Latest Classified Outcome 2026-10-22 10:07:25 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-22 10:07:25 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-22 10:07:25 UTC last content: 2026-10-22 10:07:25 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण पिछला संग्रहीत स्नैपशॉट: 14 detections
alphaMountain.ai
BitDefender
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
LevelBlue
Lionic
Seclookup
SOCRadar
सोफोस
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

xnhzpjij.shop
सहेजा गया परिणाम
Cloaked / Filtered
संग्रहीत अवलोकन इतिहास20

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

Earlier observations 15
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  6. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  7. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  8. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  9. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  10. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  11. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  12. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  13. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  14. उपलब्धता मॉनिटर · दर्ज स्थिति

    live_content

    content_served

  15. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

4 entries
  1. एलियनवॉल्ट ओटीएक्स

    5 community references

    स्रोत देखें
  2. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  3. VirusTotal

    14/91 engine detections

    स्रोत देखें
  4. PhishDestroy में जोड़ा गया

    xnhzpjij.shop

    स्रोत देखें

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 14 det. चेनपैट्रोल यूआरएलक्वेरी एसएसएल लैब्स Stored certificate expired or unverified सीएफ रडार दुर्भावनापूर्ण ओटीएक्स 5 refs क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar डार्क वेब रिपोर्ट LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक साइन-इन खोज इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स
गहन विश्लेषण
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

4 साक्ष्य संकेत समूह जुड़े हैं 0 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय

सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।

यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Immediate steps Find reporting contacts

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित xnhzpjij.shop)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

Request a correction or appeal How PhishDestroy works
इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/xnhzpjij.shop"
  title="PhishDestroy threat report for xnhzpjij.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>