zimbr-web-client-auth[.]netlify[.]app
“Site not found”
zimbr-web-client-auth.netlify.app — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 13/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); CF Radar malicious; PhishDestroy score 89/100. रजिस्ट्रार: Netlify.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This report analyzes the domain zimbr-web-client-auth.netlify.app. Based on the page title "Site not found," the domain does not host a functional website at this time. The domain name suggests an attempt to impersonate a web client authentication service, likely targeting users of the "Zimbra" collaboration software brand. The primary threat posed is credential harvesting; if active, the site would attempt to trick users into entering login credentials for a fake authentication portal.
Technical analysis reveals the domain is flagged as malicious by 13 out of 95 VirusTotal vendors, including ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar. It appears on two blocklists. The domain is registered through Netlify and resolves to IP address 18.208.88.157, hosted on AS14618 (Amazon.com, Inc.) in the United States. The SSL certificate is issued by DigiCert Inc, using the DigiCert Global G2 TLS RSA SHA256 2020 CA1. Nameservers are dns1.p04.nsone.net and dns2.p04.nsone.net.
The domain is currently offline (status: DOWN/OFFLINE). Despite being inactive, the domain's inclusion on multiple security blocklists and the high number of vendor detections indicate a confirmed history of malicious activity. The risk level is assessed as high due to the domain's association with credential theft and its presence on threat intelligence feeds.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।