Sécurité des domaines et renseignements sur les menaces

gmgndrop[.]cc

“Photon - Your Trusted Platform for Token Discovery & Trading”

Verdict de menace Critique 77/100 score de preuve

Disponibilité Non vérifié L'accessibilité actuelle n'est pas vérifiée

Signaux de risque

Détections VirusTotal : 9/90 Usurpation de l'identité de la marque : Exodus Domaine jeune : 8 jours

OTX: 4 refs 06/09/2026 Exodus CDN

Résumé du rapport

gmgndrop.cc — Non vérifié. Usurpation de l'identité de la marque : Exodus; Type d'arnaque : Crypto Drainer. Résumé des preuves: VirusTotal 9/90 (alphaMountain.ai, BitDefender, CRDF, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 77/100. Bureau d’enregistrement: NameSilo.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves

CRITIQUE

PhishDestroy first observed gmgndrop.cc on Sep 6, 2026. Stored content metadata identifies Exodus as the apparent target. The captured page title is “Photon - Your Trusted Platform for Token Discovery & Trading”. Page analysis recorded additional brand references to Ledger, Magic Eden, Phantom, Scroll, and Solflare. Stored page analysis classifies the content as crypto drainer. Current evidence score: 77/100 (critical).

Positive findings are stored from 3 sources: VirusTotal, Cloudflare Radar, and URLScan. VirusTotal recorded 9 detections among 90 engines: alphaMountain.ai, BitDefender, CRDF, ESET, Forcepoint ThreatSeeker, G-Data, Gridinsoft, Kaspersky, SOCRadar on Sep 6, 2026 at 22:19 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the dga domains category; its verdict timestamp was not retained. URLScan returned a malicious verdict with score 100; scan metadata assigned phishing as its category on Sep 6, 2026 at 17:08 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Sep 6, 2026 at 22:20 UTC. The separate external-blocklist snapshot contained no matches on Sep 6, 2026 at 10:20 UTC. Google Safe Browsing returned no flag on Sep 6, 2026 at 22:19 UTC.

The collector marked the hostname reachable on Sep 6, 2026 at 22:16 UTC, but did not retain the HTTP response code. Registration records for the domain list NameSilo, LLC as the registrar and Aug 29, 2026 as the creation date. Registration preceded first observation by 8 days. At collection time, the hostname resolved to 188.114.96.3 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 6, 2026 at 14:22 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Google Trust Services as the certificate issuer with validity through Dec 4, 2026; checked Sep 6, 2026 at 13:02 UTC.

The content indicators and 3 positive source findings support the current Exodus-themed crypto drainer classification.

VirusTotal

9 det.

OTX references

4 community refs

CF Radar

Malveillant

URLScan

Signaler ↗

Certificat TLS

Google Trust Services

Âge

8d Very New!

Statut observé

Non vérifié

DestroyList

Répertorié

Couverture des données VirusTotal 9 / 90 URLQuery pas vérifié PhishStats pas vérifié OTX 4 community references CF Radar provider verdict: malicious URLScan capture rapport stocké URLScan verdict malicious Blocs DNS pas vérifié TLS valid certificate, 88d WHOIS 8d old Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé

Renseignements sur la sécurité réseau Registrar context

Registrar context NameSilo

Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.

Review source investigation

Cloudflare Radar Verdict Malveillant

Dga domains

Processus de réponse aux menaces Pipeline

Découverte

Checks

Reports

Disponibilité

13/15

URLScan.io Capture

Stored URLScan report with capture artifacts

06/09/2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

06/09/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

9/90 recorded on VirusTotal

07/09/2026

Google Safe Browsing

Checked via Rapport de transparence de Google

07/09/2026

OTX Community References

4 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

07/09/2026

Registrar Context: NameSilo

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

CF Radar: Malicious

Cloudflare Radar classified this domain as dga domains

Brand Impersonation

Impersonation of Exodus

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

06/09/2026

Technical Analysis Recorded

Le rapport contient des résultats de technologie ou d’analyse médico-légale stockés.

07/09/2026

Statut de la liste de blocage publique

Capture enregistrée

Screenshot of gmgndrop.cc — **Primary capture**2026-09-06 12:46 UTC 1 / 2

Voir en taille réelle Wayback Télécharger

Informations sur les domaines

Domaine

URLScan Verdict Malveillant score 100 Phishing report ↗

Serveur / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.

Bureau d’enregistrement NameSilo

(US) PhishDestroy Investigation

Contact anti-abusabuse@namesilo.com

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP pour gmgndrop.cc →

Adresse IP 188.114.96.3 CDN

Localisation

Toronto, CA

RéseauAS13335 · CloudFlare, Inc.

IP inverséeviewdns.info → rapiddns.io →

L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.

EnregistrementCréé 29/08/2026 (8d · Very New!) — Expires 29/08/2027

Détails techniquesDNS, SAN SSL, horodatages

Première détection06/09/2026

DOM Analysisanalyzed 06/09/2026score 0/1006 brand signals

Submitted URLhttp://gmgndrop.cc/

Serveurs de nomscolette.ns.cloudflare.complato.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 05/09/2026scanned 06/09/2026

Favicon Hash

Titre de la page

Photon - Your Trusted Platform for Token Discovery & Trading

Impersonates

Exodus Ledger Magic Eden Phantom Scroll Solflare

Certificat TLS

Valid transport encryption · Émis par Google Trust Services · valid for 88 days

Technologies · 5 identified

Ruby

Programming languages

Ruby is an open-source object-oriented programming language.

ruby-lang.org 50% confidence

Ruby on Rails

Web frameworks

Ruby on Rails is a server-side web application framework written in Ruby under the MIT License.

rubyonrails.org 50% confidence

Cloudflare Browser Insights

Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com Confiance à 100 %

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com Confiance à 100 %

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Confiance à 100 %

Detected via Cloudflare Radar · Wappalyzer engine

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

9 / Les fournisseurs de sécurité 90 ont signalé ce domaine

View on VT

Last analyzed 2026-09-07 00:19:17 UTC First positive detection 2026-09-06 23:05:24 UTC Previous stored snapshot: 9 detections

alphaMountain.ai

BitDefender

CRDF

ESET

Forcepoint ThreatSeeker

G-Data

Gridinsoft

Kaspersky

SOCRadar

Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of gmgndrop.cc · checked Sep 6, 2026

Needs Work

Performance

FCP

3.15s

First Contentful Paint

LCP

6.83s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

132ms

Total Blocking Time

5.08s

Speed Index

Données factuelles et rapports externes

Analyse de sécurité

URLScan Malveillant VirusTotal 9 det. ChainPatrol URLQuery Open lookup SSL Laboratoires Stored TLS valid CF Radar Malveillant OTX 4 refs WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

OSINT et renseignement

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback

DNS et réseau

nslookup.io DNS bgp.tools ASN /Itinéraire

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

Federal tips line1-800-CALL-FBI

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Contact centre0300 123 2040

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/gmgndrop.cc"
  title="PhishDestroy threat report for gmgndrop.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

gmgndrop[.]cc

Processus de réponse aux menaces Pipeline

Statut de la liste de blocage publique

Capture enregistrée

Informations sur les domaines

Analyse VirusTotal