Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 10. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

goldenshipxpress[.]com

“GoldenShip Express – GoldenShip Express”

Drohungsurteil Kritisch 80/100 Evidenzbewertung
Verfügbarkeit Getarnt · erreichbar Erreichbarkeit wird durch Tarnkontrollen überwacht
VirusTotal-Erkennungen: 10/93 Markenidentität: Across Letzter bekanntermaßen aktiv
26.02.2026 Across

Gespeicherte Erkennung

Cloaking-Warnung

Cloaking-Typ
status_split
Cloaking-Wert
1/6

Zusammenfassung der Beweislage

KRITISCH
Evidence score
80/100

The domain goldenshipxpress.com was registered on 21 February 2026 through NameSilo, LLC and is currently hosted on IP 198.12.80.250, belonging to AS36352 operated by HostPapa in the United States. Authoritative name servers are ns1.ns306.parklogic.com and ns2.ns306.parklogic.com, and the domain presents an SSL certificate identified as R13. HTTP requests return status 200 and the page title is "GoldenShip Express – GoldenShip Express", indicating a surface‑level brand reference but the page content has not been publicly analyzed. The domain is classified as a crypto‑related scam and is flagged for brand impersonation across multiple targets. Reputation services assign a Gridinsoft trust score of 0/100 and VirusTotal records show detections by 10 of 93 scanning engines. The domain appears on one external blocklist and is listed as blocked by PhishDestroy. MX records point to goldenshipxpress.com itself, suggesting potential use of the domain for email phishing. Current intelligence indicates active exploitation, but the exact phishing workflow, victim lure, and credential collection mechanisms remain unknown. Defenders should add the domain and its associated IP address to deny‑list rules, monitor DNS queries for the listed name servers, and enforce SSL inspection to detect any malicious payloads. Ongoing observation of traffic toward the HostPapa AS and periodic re‑scans with malware sandboxes are recommended to capture any evolving payloads.

VirusTotal
VirusTotal
10 det.
TLS-Zertifikat
Abgelaufen oder nicht verifiziert
Alter
6 mo
Beobachteter Status
Getarnt · erreichbar HTTP 502
PhishDestroy
DestroyList
Gelistet

Data Coverage

VirusTotal 10 / 93 URLQuery Bericht gespeichert – detailliertes Urteil steht noch aus PhishStats nicht geprüft OTX no community references CF-Radar no data URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 6 mo old Screenshot 2 captures · 2 sources Weiterleitungskette nicht untersucht
Erkenntnisse zur NetzwerksicherheitRegistrar context
Registrar context NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Review source investigation

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
10/12

Blocklistenabdeckung

10 überwachte externe Feeds · gespeicherter Stand 12.08.2026

10 überwachte externe Feeds Kein Treffer

Gespeicherte Aufnahme

Seitentitel
GoldenShip Express – GoldenShip Express
Impersonates
Across Google
TLS-Zertifikat
Abgelaufen oder nicht verifiziert · Ausgestellt von R13

Domain-Intelligenz

Domain
URLScan Verdict Analyse abgeschlossen score 0 report ↗
Server / ASN LiteSpeed · AS36352 AS-COLOCROSSING, US
IP-Reputation IP abuse confidence 0/100 1 report checked 15.07.2026
IP-Adresse 198.12.80.250 US
StandortUS Buffalo, US
NetzwerkAS36352 · HostPapa
RegistrierungErstellt 21.02.2026 (172d) Expires 06.06.2026
HTTP-Status502 Error
Elapsed Since First Report 71 days
Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Getarnt · erreichbar.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, TLS-Namen und Zeitstempel
Erstmals entdeckt26.02.2026
DOM Analysisanalyzed 24.03.2026DOM analysis score 25/1002 brand signals
Nameserverns2.ns306.parklogic.com
MX Records0 goldenshipxpress.com
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

10 / 93 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Kaspersky
MalwareURL
SOCRadar
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of goldenshipxpress.com · checked Mar 25, 2026

56
Needs Work
Performance
FCP
3.45s
First Contentful Paint
LCP
5.18s
Largest Contentful Paint
CLS
0.192
Cumulative Layout Shift
TBT
37ms
Total Blocking Time
SI
11.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Externe Tools

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/goldenshipxpress.com"
  title="PhishDestroy threat report for goldenshipxpress.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.