zoonninvite.xyz: Godaddy की नकल; PhishDestroy ने इसे 2026-09-05 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: GMO Internet Group। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: AKAMAI-ASN1 Akamai International B.V., NL। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 8/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Access Denied”
रजिस्ट्रार
GMO Internet Group
Resolved IP
13.248.169.48
Registered
03/09/2026
PhishDestroy assessment
गंभीर95/100साक्ष्य स्कोर
उपलब्धता
अंतिम ज्ञात सक्रियनवीनतम संग्रहीत रीचैबिलिटी अवलोकननिरीक्षित · HTTP probe
जोखिम संकेत
वायरस का कुल पता लगाना: 8/89Spamhaus DBL: DBL_PHISHसंग्रहीत ब्लॉकलिस्ट मिलान: 2स्वचालित ब्रांड लेबल: Godaddy
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 8। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@internet.gmo.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations.
This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
zoonninvite.xyz is an impersonation phishing page whose name reads like a misspelled video-call invitation. It is listed by the wallet-focused blocklists MetaMask and SEAL, which points to crypto users as the intended audience. PhishDestroy first detected it on 2026-09-05, and on 2026-10-19 the site was still online and serving content.
How the scam works
Lures of this kind arrive as a message with a meeting link. The domain is built to pass a quick glance as a legitimate invite, and the page then pushes the visitor to sign in, hand over credentials or take an action that benefits the operator. Victims can lose account access, and if a wallet is involved, its funds. The page currently shows the title "Access Denied", while our classification is impersonation phishing.
Evidence
On 2026-09-13, VirusTotal showed 8 of 89 engines flagging the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Kaspersky, SOCRadar and VIPRE. That count is modest, but these vendors work independently of one another. Spamhaus lists the domain in its DBL under the phishing category. It also appears in the MetaMask and SEAL blocklists alongside PhishDestroy, and four AlienVault OTX pulses reference it.
Infrastructure
The domain was registered on 2026-09-03 through GMO Internet Group (Onamae.com), only two days before PhishDestroy caught it. That is the typical pattern of a throwaway domain stood up for a short campaign. It resolves to 13.248.169.48 on the AKAMAI-ASN1 network, located in Germany.
What to do
If you opened an invite that led here, do not return to it. If you typed a password, change it everywhere you reused it and turn on app-based 2FA. If you connected a wallet or signed anything, review and revoke token approvals with a trusted revocation tool, and move funds to a fresh wallet if you entered a seed phrase. Confirm any meeting link directly with the person who supposedly sent it. Defenders should block the domain and its IP at DNS and mail gateways, and search logs for clicks since 2026-09-05.
नहीं। PhishDestroy zoonninvite.xyz को Godaddy की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-09-05 को पकड़ा गया। VirusTotal: 8/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
क्या zoonninvite.xyz से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। zoonninvite.xyz पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने zoonninvite.xyz इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
DOM Analysisanalyzed 05/09/2026score 95/1001 brand signal
Submitted URLhttp://zoonninvite.xyz/
Favicon Hash
केस आईडी
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
प्रमाणपत्र फ़िंगरप्रिंट3caa6d781816a29841858d2e6052069244cb8eb1e8fa6489aa4e11410c49b97bप्रमाणपत्र के नाम · 1 SAN
zoonninvite.xyz
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Evidence layersAvailability: Content servingContent: Content served at rootDNS: ResolvedRegistration: Unknown
Latest HTTP observationसक्रिय सामग्रीOrdinary HTTP content served90%2026-10-22 10:06:19 UTC
RDAP registrationअज्ञात
Observed timelinelast reachable: 2026-10-22 10:06:19 UTClast content: 2026-10-22 10:06:19 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 9 identified
N
Node.js
Programming languages
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
संग्रहीत संबंधों को सटीक मिलान विशेषता द्वारा समूहीकृत किया जाता है। एक साझा प्रदाता या रजिस्ट्रार अकेले सामान्य स्वामित्व साबित नहीं करता है।
संरचना मानचित्र · zoonninvite.xyz
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं।
सामग्री मेल खाती है7
इस होस्ट की तरह वही फ़ैविकॉन हैश या वही पेज शीर्षक।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
7 साक्ष्य संकेत समूह जुड़े हैं1 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
