zs1937[.]com
“zs1937.com — Coming Soon”
साक्ष्य सारांश
Analysis indicates that the domain zs1937.com is currently flagged as a generic phishing site. The domain was registered through Dynadot LLC on 1 April 2025 and is hosted on the IP address 194.102.104.245, which belongs to AS48753 (AVA HOST SRL) located in Maryland, United States. The authoritative name servers are aitana.ns.cloudflare.com and lennox.ns.cloudflare.com, both belonging to Cloudflare’s DNS service. No TLS certificate is presented, meaning the site is served over plain HTTP only. An HTTP request returns a page with the title “zs1937.com — Coming Soon”, suggesting that the site is either a placeholder or intentionally minimal, but no further content has been observed because the service is presently offline.
VirusTotal reports that 16 of 95 scanned security vendors have flagged the domain, providing independent confirmation of malicious intent. AlienVault OTX lists the domain in four separate threat‑intel pulses, and it is present on one public blocklist. PhishDestroy also lists zs1937.com as a blocked resource. These multiple detections across independent platforms increase confidence that the domain is being used for phishing or related abuse. Because the site is offline, direct payload inspection is not possible, and the exact phishing campaign details (targeted brand, credential‑stealing page structure, or malicious payload) remain unknown.
Nevertheless, the convergence of detection signals, the lack of encryption, and the recent creation date support a high likelihood of abuse. Defenders should continue to block traffic to zs1937.com at network perimeters, update DNS sinkhole entries, and ensure that security solutions reference the current blocklist identifiers. Monitoring of the hosting IP 194.102.104.245 for any re‑activation or related sub‑domains is recommended, as is periodic re‑scanning of the domain once it becomes reachable again. Organizations using URL filtering or web‑proxy services should add zs1937.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।