vshdglsdmy[.]sbs
“TikTok-Wholesale”
vshdglsdmy.sbs — Inhalt nicht verfügbar (HTTP 502). Markenidentität: Apple; Betrugstyp: Brand Impersonation. Zusammenfassung der Beweislage: VirusTotal 15/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Registrar: Global Domain Group.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
Analysis of the domain vshdglsdmy.sbs indicates it is a brand impersonation scam targeting Apple, despite displaying the page title 'TikTok-Wholesale'. The domain was registered on July 25, 2025, through Global Domain Group LLC, with nameservers ns1.globaldomaingroup.com and ns2.globaldomaingroup.com. It resolves to IP 137.220.153.65, hosted on AS4907 (BGPNET PTE. LTD.) in Hong Kong. No SSL certificate is present, increasing the risk of unencrypted data transmission.
Detection data shows the domain appears on one security blocklist and is flagged by 15 of 93 security vendors on VirusTotal. AlienVault OTX lists it in one threat intelligence pulse, and PhishDestroy has blocked it. Gridinsoft assigns a trust score of 0/100, reinforcing its malicious classification. The domain is currently offline, but its infrastructure and detection history confirm its use in fraudulent activity.
Defenders should treat this domain as confirmed malicious due to its registration details, hosting provider, lack of encryption, and detection by multiple security vendors. The mismatch between the page title ('TikTok-Wholesale') and the targeted brand (Apple) suggests an attempt to mislead users or evade automated detection. No evidence links this domain to legitimate Apple or TikTok services. Organizations should block the domain and its associated IP at the perimeter, and monitor for related indicators in logs.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Gespeicherte Aufnahme
Domain-Intelligenz
Technische DetailsDNS, SSL-SANs, Zeitstempel
SHORTDOT-ZONE · ÖFFENTLICHE BELEGE
.sbs
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt