rpgroups.in 
wtnforum.net 
onion.live 
darkdotweb.com 
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 23 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
23 days
Reports sent
1
Current status
HTTP 403 at latest stored check
Безопасность домена и анализ угроз
cwfpl[.]in
“Not Acceptable!”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Доступен · доступ ограничен
Достижимый ответ; содержимое страницы не проверено
Сигналы риска
Всего обнаружений вирусов: 16/91
URLQuery threat systems: 3 alerts
PhishStats feed match
Последний известный активный
Сводка доказательств
КРИТИЧЕСКИЙ
The domain cwfpl.in is currently classified as a high‑risk generic phishing infrastructure and remains active as of July 18, 2026. Registration data shows the domain was created on March 25, 2023 through Endurance International Group India Private Limited, and it is hosted on nameservers rns29.webhostbox.net and rns30.webhostbox.net. DNS resolution points to the IPv4 address 162.241.85.245, which is served with a valid Let's Encrypt YR2 certificate. Threat intelligence sources indicate that the domain appears in five AlienVault OTX pulses and has been flagged by 15 of 91 security vendors on VirusTotal. These indicators suggest the domain is being used to host malicious phishing content, although the exact payload or targeted brand has not been disclosed in the available data. Defenders should block outbound connections to 162.241.85.245, monitor DNS queries for cwfpl.in, and add the domain to deny‑list policies across email gateways and web proxies. Continuous monitoring of OTX and VirusTotal updates is recommended to capture any new detections or changes in the domain's activity.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260718-3F6C40- Заголовок сохранённой страницы
- CWF || Home
Правовое основание
Полный текст доказательств
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (IN):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and IN's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (IN):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and IN's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
16 det.
URLQuery
3 threat alerts
OTX references
Сертификат TLS
Let's Encrypt
Возраст
3.4 yr
Зафиксированный статус
Доступен · доступ ограничен HTTP 403
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
16 / 91
URLQuery
3 threat-system alerts
PhishStats
feed match · 1 record · score 6.3
OTX
7 community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
valid certificate, 53d
WHOIS
41 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | cwfpl.in |
malicious | Sinkholed |
| DNS4EU | cwfpl.in |
malicious | Sinkholed |
| Quad9 DNS | cwfpl.in |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/14
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Статус домена
Недоступен → Доступен
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
PhishStats
Feed match
1 record source score 6.3 checked 19.07.2026
Сервер / ASN
Apache · AS46606 UNIFIEDLAYER-AS-1 - Unified Layer, US
Репутация IP
IP abuse confidence 0/100 0 reports checked 18.07.2026
Регистратор
Endurance
(IN)
(IN)
IP-адрес
162.241.85.245
РегистрацияСоздано 25.03.2023 — Expires 25.03.2027
Статус HTTP403 Forbidden
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено18.07.2026
DOM Analysisanalyzed 18.07.2026DOM analysis score 98/100
Submitted URLhttp://cwfpl.in/
Серверы имёнrns29.webhostbox.netrns30.webhostbox.net
MX Records0 mail.cwfpl.in
Отпечаток TLS
Наблюдение TLSдействует с 12.06.2026проверено 18.07.2026
Favicon Hash
Технологии
Выявлено 8 технологий с высокой уверенностью
Bootstrap
GSAP
Apache HTTP Server
Cloudflare
OWL Carousel
jQuery UI
jQuery
cdnjs
Cloudflare Radar
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
16 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 14 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Webroot
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of cwfpl.in · checked Jul 18, 2026
61
Needs Work
Performance
FCP
4.07s
First Contentful Paint
LCP
25.99s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
36ms
Total Blocking Time
SI
6.33s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Связанная инфраструктура и отчёты
Content matches 4
Тот же регистратор: Endurance 6
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Внешние инструменты
GridinsoftGridinsoft Оценка доверия 1/100Открыть источник
