wordpress[.]musiclol[.]me
“shopify”
wordpress.musiclol.me — Nicht bestätigt. Markenidentität: Facebook; Betrugstyp: Social Media Phishing. Zusammenfassung der Beweislage: VirusTotal 19/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CRDF); CF Radar malicious; PhishDestroy score 95/100. Registrar: GANDI SAS.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain wordpress.musiclol.me is identified as a brand impersonation threat, specifically targeting Facebook. The risk level is elevated, and the domain has been taken offline. The page title 'shopify' does not align with the brand being impersonated, suggesting potential multi-faceted attack vectors or a misconfiguration.
Infrastructure analysis reveals that the domain resolves to the IP address 52.45.225.66, which is located in the United States and is part of the AS14618 network operated by Amazon.com, Inc. The domain was created on June 28, 2025, and is registered through GANDI SAS. The SSL certificate is issued by Amazon RSA 2048 M02. According to VirusTotal, 19 out of 95 security vendors flag this domain as malicious. The domain appears on two security blocklists: PhishDestroy and PhishingDB. Google Safe Browsing (GSB) has also marked it as a phishing site.
The domain is currently offline, which reduces the immediate risk to potential victims. However, the historical data and blocklist entries indicate that the domain was actively used in phishing campaigns. While the site is not currently accessible, users should remain cautious of any subsequent attempts to re-register or reactivate the domain. Security teams are advised to monitor the domain for any signs of reactivation and to implement additional protective measures to prevent exposure to similar threats. Users who have interacted with the domain should monitor their accounts for any unauthorized activity and consider changing their passwords.
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Archivierte Beweise
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt