malltasks[.]com
Analyse phishing et sécurité de malltasks.com
“Mall”
malltasks.com — Contenu indisponible (HTTP 502). Résumé des preuves: VT 17/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 100/100. Bureau d’enregistrement: Gname.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This domain, malltasks.com, is flagged as an elevated-risk generic phishing site. Analysis indicates it is designed to impersonate retail or e-commerce platforms, likely with the objective of harvesting user credentials, payment details, or other sensitive information through deceptive login or checkout interfaces. The infrastructure and timing of its deployment align with common phishing campaign tactics, particularly those targeting seasonal or high-traffic shopping periods. Infrastructure analysis reveals the following indicators: The domain was registered on January 8, 2026, through Gname.com Pte. Ltd., a registrar frequently associated with newly created, short-lived phishing domains. It resolves to the IP address 148.66.31.253, located in Hong Kong under AS45753 (Netsec Limited), a hosting provider with a history of abuse reports. As of the latest scan, 17 out of 95 security vendors on VirusTotal have flagged the domain as malicious. The domain appears on at least one security blocklist, specifically PhishDestroy, and lacks a valid SSL certificate, further reducing its legitimacy. The page title, "Mall," suggests an attempt to mimic a generic retail platform, a common tactic in credential harvesting schemes. To mitigate risks associated with this phishing domain, users and organizations should implement the following measures: Immediately block access to the domain and its resolving IP (148.66.31.253) at the network perimeter using firewalls or DNS filtering. Deploy endpoint protection solutions capable of detecting and blocking phishing sites based on behavioral and reputation-based indicators. Educate users on identifying phishing attempts, particularly those impersonating retail platforms, and emphasize the importance of verifying domain authenticity before entering credentials. Administrators should monitor for any residual connections to the domain or IP and investigate potential compromises if access attempts are detected. Given the domain's current offline status, proactive blocking remains a critical preventive measure.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
L’ICANN a encaissé. La reddition de comptes n’a pas suivi.
Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.
Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.
Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
À propos de ce rapport : malltasks.com
Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.
Le site capturé affichait le titre de la page “Mall”.
Depuis 07/08/2026, malltasks.com avait des détections provenant des moteurs de sécurité 17.
Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif