laodx[.]cn
“欧义交易所App官方下载-安全区块链资产交易所,安全交易”
Observation enregistrée
Contraste de titres observé
Résumé des preuves
Analysis indicates that laodx.cn was registered on 2025-03-29 by Chengdu Yisu Information Technology Co., Ltd. The domain resolves to 154.212.241.176, an address assigned to AS135097 LUOGELANG (FRANCE) LIMITED and geolocated in Hong Kong. The site serves HTTP traffic only; no SSL certificate is presented. An HTTP 301 response redirects visitors to the same host, and the authoritative name servers are ns1.judns.com and ns2.judns.com. The page title observed in the initial request is "欧义交易所App官方下载-安全区块链资产交易所,安全交易," which references a blockchain asset exchange and aligns with the declared brand impersonation of Ethereum.
VirusTotal has flagged the domain on 17 of 95 security engines, and Gridinsoft assigns a trust score of 0 out of 100, reflecting a high confidence in malicious intent. The domain appears on one external blocklist and is already listed by PhishDestroy, confirming that threat‑intelligence feeds consider it active. The risk level is marked as high, and the threat type is identified as brand_impersonation targeting the Ethereum brand. The combination of a low trust score, multiple vendor detections, and the lack of TLS encryption underscores a hostile infrastructure designed to lure victims seeking legitimate blockchain services.
Defenders should add laodx.cn to network blocklists and configure DNS filtering to prevent resolution. Monitoring of outbound connections to 154.212.241.176 is advisable, as is the inclusion of the associated name servers ns1.judns.com and ns2.judns.com in threat‑intel feeds. Given the absence of a valid SSL certificate and the limited public intelligence beyond the observed page title, further investigation of the site’s payload and any associated command‑and‑control channels is recommended. Continuous review of security vendor updates for this domain will help maintain situational awareness as additional indicators may emerge.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
État du domaine
Accessible → Inaccessible
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
État du domaine
Accessible → Inaccessible
-
État du domaine
Inaccessible → Accessible
Signalements communautaires
Signalé par 1 membre de la communauté ; première observation le 03/09/2025
- Signalements enregistrés
- 1
- URL signalées uniques
- 1
Renseignement communautaire
1 signalement communautaire
CatégoriePHISHING
The PhishDestroy system has identified this domain as a phishing threat, flagged both by our internal parser and reported by users. We also cross-reference with public databases and other antivirus systems.
Analyse VirusTotal
Domaines ressemblants
52 domaines ressemblants enregistrés
Tout afficher (40)
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif