zimbra-nine[.]vercel[.]app
“Zimbra Web Client Sign In”
zimbra-nine.vercel.app — सामग्री अनुपलब्ध. घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 15/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); PhishDestroy score 95/100. रजिस्ट्रार: Vercel.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain zimbra-nine.vercel.app, observed on July 23, 2026, indicates that the site is presently offline, returning HTTP status 451. The page title retrieved before takedown was “Zimbra Web Client Sign In,” a typical indicator of credential‑phishing targeting users of the Zimbra collaboration platform. The SSL certificate presented by the host is issued by Google Trust Services under the WR1 intermediate, confirming that TLS termination is performed by the hosting provider rather than by the attacker. Infrastructure inspection shows the domain resolves to the IP address 216.198.79.131, which belongs to Amazon.com, Inc. (AS16509) and is hosted in the United States. Registration data lists Vercel Inc. as the registrar, consistent with the detected technology stack that includes Vercel’s deployment platform and the presence of HTTP Strict Transport Security (HSTS) headers.
No authoritative nameserver records could be obtained, as the query returned NS_NOT_FOUND, suggesting that the domain’s DNS configuration may have been altered or removed during the takedown process. Reputation signals reinforce the malicious classification. The domain appears on a single security blocklist and is actively blocked by the PhishDestroy service. VirusTotal scans have recorded detections by 15 of 95 antivirus and URL‑reputation engines, providing independent corroboration of phishing activity.
The overall risk assessment is elevated, reflecting the combination of credential‑phishing indicators, confirmed hosting on a major cloud provider, and multiple vendor detections. Defenders encountering traffic to this domain should block the associated IP address and any future DNS resolutions for zimbra-nine.vercel.app. Monitoring of Vercel‑hosted subdomains and the AS16509 address space for similar phishing pages is advised.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।