zama[.]best
zama.best — ढका हुआ · पहुंच योग्य. घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 13/91 (ChainPatrol, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: Sav.com.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain zama.best was registered on March 11, 2026 through Sav.com, LLC. Since its creation it has appeared on three security blocklists, including PhishDestroy, MetaMask, and SEAL. The site presents a TLS certificate issued by Google Trust Services under the WE1 designation, indicating a valid HTTPS connection despite the malicious intent.
Infrastructure analysis shows the domain resolves to IP address 104.21.83.215, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. DNS resolution is handled by the Cloudflare authoritative nameservers arturo.ns.cloudflare.com and venus.ns.cloudflare.com. An HTTP request to the host returns a 403 status code, and the page title reported by scanners is "Just a moment…". The Gridinsoft trust score for the domain is 0 out of 100, reflecting an extremely low reputation.
Threat intelligence feeds indicate a high‑risk classification as generic phishing. VirusTotal scans have flagged the domain in five out of ninety‑five security vendors, and AlienVault OTX references the domain in one pulse. The combination of blocklist listings, low trust score, and detection by multiple vendors supports the high‑risk rating. However, the exact phishing payload or targeted brand cannot be confirmed from the available data, as the "Just a moment…" page may be a redirection placeholder used by the operators.
Defenders should add zama.best to network and email blocklists, enforce DNS sinkholing, and monitor for any traffic to the associated Cloudflare IP range. Continuous re‑scanning of the domain is advised, as the underlying content could change rapidly. Incident response teams should treat any credentials submitted to the site as compromised and advise affected users to reset passwords immediately.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।