Sécurité des domaines et renseignements sur les menaces

secure-app-kaiyun[.]com

“开云体育入口页 - 热门赛事资讯与直播导航 - 即时更新”

Verdict de menace Critique 89/100 score de preuve

Disponibilité Non vérifié L'accessibilité actuelle n'est pas vérifiée

Signaux de risque

Détections VirusTotal : 13/91 Spamhaus DBL: DBL_PHISH Correspondances de la liste de blocage stockée : 2 Type d'arnaque : Credential Phishing

OTX: 1 ref 15/06/2026

Résumé des preuves

CRITIQUE

secure-app-kaiyun.com is an active credential phishing site observed since its registration on May 19, 2026. The page title returned by the server – “开云体育入口页 - 热门赛事资讯与直播导航 - 即时更新” – indicates an attempt to masquerade as a sports portal, likely targeting users of the Kaiyun Sports service. The site responds with HTTP 200, confirming that the front‑end is reachable.

The domain resolves to the IPv4 address 177.210.187.75, which geolocates to Hong Kong. It is hosted behind the nameservers a12.share-dns.com and b12.share-dns.net, both of which are commonly associated with shared DNS services. The TLS certificate is issued by TrustAsia Technologies, Inc. under the LiteSSL RSA CA 2025 hierarchy, providing a valid HTTPS endpoint but offering no indication of legitimate ownership. Registration was performed through Gname.com Pte. Ltd., a registrar known for rapid bulk registrations.

Reputation data shows the domain is listed on three public blocklists and has been flagged by two of ninety‑five VirusTotal scanners, reflecting limited but concrete detection. Gridinsoft assigns a trust score of 0 out of 100, effectively classifying the site as fully untrusted. The URL has been added to block lists maintained by PhishDestroy, MetaMask, and SEAL, and appears in a single AlienVault OTX pulse, reinforcing the consensus that it is used for credential harvesting.

Defenders should immediately block network resolution of secure-app-kaiyun.com and its associated IP address at perimeter firewalls and DNS filtering layers. Continuous monitoring of outbound traffic for authentication attempts to the domain is advised, as the site may be employed to capture user credentials. Given the active SSL certificate, TLS inspection may be required to uncover any hidden data exfiltration. Incident response teams should also correlate any recent login failures or unusual account activity with this domain to identify potentially compromised accounts.

VirusTotal

13 det.

OTX references

1 community ref

Certificat TLS

TrustAsia Technologies, Inc. / LiteSSL RSA CA 2025 4d

Âge

3 mo New

Statut observé

Non vérifié

DestroyList

Répertorié

Data Coverage

VirusTotal 13 / 91 URLQuery pas vérifié PhishStats pas vérifié OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict verdict indisponible Blocs DNS pas vérifié TLS valid certificate, 4d WHOIS 3 mo old Capture d'écran non capturé Chaîne de redirection non sondé

Processus de réponse aux menaces Pipeline

Découverte

Checks

Reports

Disponibilité

9/11

Couverture des listes de blocage

10 sources externes surveillées · instantané du 12/08/2026

MetaMask Répertorié PhishDestroy Jeu de données source SEAL Répertorié

8 sources externes surveillées Aucune correspondance

ScamSniffer Aucune correspondance Polkadot Aucune correspondance CryptoFirewall Aucune correspondance OpenPhish Aucune correspondance Enkrypt Aucune correspondance Phishunt Aucune correspondance Codeesura Aucune correspondance DiscordPhishing Aucune correspondance

Informations sur les domaines

Domaine

Serveur / ASN nginx · AS134175 SH2206

Réputation de l’IP IP abuse confidence 0/100 0 reports checked 12/08/2026

Bureau d’enregistrement Gname

(SG)

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP pour secure-app-kaiyun.com →

Adresse IP 177.210.187.75

Localisation

Mong Kok, HK

RéseauAS134175 · HongKong Service

IP inverséeviewdns.info → rapiddns.io →

EnregistrementCréé 19/05/2026 (85d · New)

Détails techniquesDNS, noms TLS et horodatages

Première détection15/06/2026

Serveurs de nomsb12.share-dns.net

Empreinte TLS

Observation TLSvalide depuis le 19/05/2026analysé le 13/06/2026

Noms alternatifs du sujet TLSm.secure-app-kaiyun.comwww.secure-app-kaiyun.com

Favicon Hash

Titre de la page

开云体育入口页 - 热门赛事资讯与直播导航 - 即时更新

Certificat TLS

Valid transport encryption · Émis par TrustAsia Technologies, Inc. / LiteSSL RSA CA 2025 · valid for 4 days

ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Rien n’est envoyé automatiquement.

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

13 / Les fournisseurs de sécurité 91 ont signalé ce domaine

View on VT

Last analyzed 2026-08-10 04:20:23 UTC Previous stored snapshot: 2 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

SafeToOpen

SOCRadar

Sophos

Analyse de la configuration du site

Stored observations are retained with their original collection time.

robots.txt Present · HTTP 200

Valid robots.txt; no Disallow/Allow paths were extracted.

Sitemap 113 pages · HTTP 200

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

Federal tips line1-800-CALL-FBI

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Contact centre0300 123 2040

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Outils externes

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/secure-app-kaiyun.com"
  title="PhishDestroy threat report for secure-app-kaiyun.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

secure-app-kaiyun[.]com

Résumé des preuves

Data Coverage

Processus de réponse aux menaces Pipeline

Couverture des listes de blocage