viphopes[.]cc
“TK-Store | buy, sell and discover on TK”
viphopes.cc — Contenu indisponible (HTTP 502). Usurpation de l'identité de la marque : Across; Type d'arnaque : Brand Impersonation. Résumé des preuves: VirusTotal 12/95 (alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; PhishDestroy score 86/100. Bureau d’enregistrement: NameSilo.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis indicates that viphopes.cc was registered on August 12, 2025 through NameSilo, LLC and is hosted on Cloudflare infrastructure (AS13335, United States) at IP 172.67.138.15. The domain uses Cloudflare’s default nameservers iris.ns.cloudflare.com and lochlan.ns.cloudflare.com and does not present an SSL certificate. The HTTP service is currently offline, but historical records show the site delivered a page titled “TK-Store | buy, sell and discover on TK”, which aligns with the reported scam type of brand impersonation targeting the generic “across” brand category.
Threat intelligence flags confirm malicious intent: 12 of 95 VirusTotal scanners flagged the domain, it appears on one public blocklist, and it has been referenced in fifteen AlienVault OTX pulses. PhishDestroy has already blocked the domain, and Gridinsoft assigns a trust score of 0 out of 100, indicating extreme risk. The lack of SSL and the use of a generic storefront title suggest the site was designed to lure victims into a perceived legitimate marketplace, but no additional page content has been captured.
Defenders should add the domain to outbound filtering rules, monitor the associated IP for any resurgence of activity, and consider extending blocklists to include the observed Cloudflare nameservers. Continuous re‑evaluation is advised, as the site may be re‑hosted on the same IP or similar Cloudflare‑backed assets. Until further evidence emerges, the domain should be treated as high‑risk brand‑impersonation malware delivery vector.
Renseignements sur la sécurité réseau Registrar context
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif