sushrutpharma[.]in
“Sushrut Pharma”
sushrutpharma.in — Conteúdo indisponível (HTTP 502). Representação da marca: ["gmail"]. Resumo das evidências: VirusTotal 9/93 (alphaMountain.ai, Cluster25, CRDF, CyRadar, DNS8); URLQuery 4 alerts; PhishDestroy score 81/100. Registrador: Vedhan Technology and ….
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Sushrutpharma.in, with the page title "Sushrut Pharma," presents itself as a pharmaceutical entity. The site poses a threat as a potential phishing or fraudulent domain, likely attempting to impersonate a legitimate pharmacy or healthcare brand to deceive users into providing sensitive information or making unauthorized purchases.
Technical analysis reveals the domain is flagged by 9 out of 95 VirusTotal vendors, including alphaMountain.ai, Cluster25, CRDF, CyRadar, and DNS8. It is listed on 1 blocklist. The domain was registered on 2026-02-24 through registrar Vedhan Technology and Solutions. The IP address 154.12.118.230 is located in Canada and belongs to AS26832 Rica Web Services. SSL certificate is issued by Let's Encrypt (R12). Nameservers are ns2.techoozesolutions.co.in and ns1.techoozesolutions.co.in.
As of the latest check, the domain status is DOWN/OFFLINE. The risk level is high due to the multiple security vendor detections and recent creation date, indicating a potentially malicious or suspicious domain that should be blocked and monitored.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | maps.googleapis.com/maps-api-v3/api/js/64/1c/common.js |
audit | Hunting_JS_WebAssembly |
| Quad9 DNS | sushrutpharma.in |
malicious | Sinkholed |
| Hagezi Threat Feed | sushrutpharma.in |
malicious | Sinkholed |
| DNS4EU | sushrutpharma.in |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 1 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Análise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
PD-20260224-170D44 Recipient: server@indiadomainbank.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo