सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 12। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

gieminiilogin[.]gitbook[.]io

“G𝓮miñi : Login | Sign In”

धमकी भरा फैसला गंभीर 96/100 साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन
जोखिम संकेत
वायरस का कुल पता लगाना: 12/91 ब्रांड प्रतिरूपण: Gemini अंतिम ज्ञात सक्रिय
28/07/2026 Gemini CDN

साक्ष्य सारांश

आलोचनात्मक
Evidence score
96/100

Analysis indicates that gieminiilogin.gitbook.io is an active credential phishing domain targeting users of the Gemini cryptocurrency exchange platform. The domain, created on March 30, 2014, is hosted on Cloudflare infrastructure, resolving to IP address 104.18.40.47 and utilizing Cloudflare nameservers (dahlia.ns.cloudflare.com and hugh.ns.cloudflare.com). Despite its long registration history, the domain has been flagged by multiple security vendors, appearing on two blocklists: PhishDestroy and OpenPhish. VirusTotal reports that 12 out of 91 security vendors classify this domain as malicious, reinforcing its high-risk status.

Infrastructure analysis reveals that the domain is still operational as of July 28, 2026, with no indications of takedown or mitigation. The use of GitBook’s subdomain structure suggests an attempt to leverage a legitimate documentation platform to lend credibility to the phishing campaign. However, the exact content of the site has not been analyzed, and no specific phishing kit or additional technical artifacts (e.g., SSL certificate details, HTTP response headers) are currently available in public threat feeds. Defenders should treat this domain as a confirmed phishing threat targeting Gemini credentials.

Recommended actions include blocking the domain at the DNS or proxy level, updating endpoint protection rules to flag or quarantine related activity, and alerting users to avoid interaction with the site. Organizations handling cryptocurrency transactions should prioritize monitoring for credential theft attempts linked to this domain. Further investigation into associated infrastructure, such as hosting providers or redirect chains, may uncover additional compromised or malicious resources.

VirusTotal
VirusTotal
12 det.
सीएफ रडार
दुर्भावनापूर्ण
TLS प्रमाणपत्र
Google Trust Services
आयु
12.4 yr
देखी गई स्थिति
अंतिम ज्ञात सक्रिय HTTP 307
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 12 / 91 यूआरएलक्वेरी जाँच नहीं की गई फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 79d कौन है 151 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Security threats Phishing Phishing
View full Cloudflare Radar report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
12/14

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

पहचान समयरेखा

  1. पहली दर्ज प्रविष्टि

    पहला संग्रहीत मान: पहुँच योग्य

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें वेबैक डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Gemini report ↗
सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
Registrar (base domain) Cloudflare US(US)
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपgitbook.io → के लिए ICANN RDAP
IP पता 104.18.40.47 CDN
भौगोलिक स्थानCA Toronto, CA
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
Registration (base domain)gitbook.io · निर्मित 30/03/2014 — Expires 30/03/2031
HTTP स्थिति307 Temporary Redirect
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला28/07/2026
DOM Analysisanalyzed 28/07/2026DOM analysis score 0/100
Submitted URLhttp://gieminiilogin.gitbook.io/
नेमसर्वरdahlia.ns.cloudflare.comhugh.ns.cloudflare.com
TLS फिंगरप्रिंट
TLS अवलोकन17/07/2026 से मान्य28/07/2026 को स्कैन किया गया
TLS सब्जेक्ट वैकल्पिक नामgitbook.io
पेज शीर्षक
G𝓮miñi : Login | Sign In
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Google Trust Services · valid for 79 days

तकनीकें

6 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं

GitBook Google Cloud HSTS Google Cloud Trace Cloudflare HTTP/3
Cloudflare Radar
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

12 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 12 detections
alphaMountain.ai
BitDefender
Emsisoft
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
नेटक्राफ्ट
ओपनफ़िश
सोफोस
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of gieminiilogin.gitbook.io · checked Jul 28, 2026

71
Needs Work
Performance
FCP
2.73s
First Contentful Paint
LCP
5.47s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
194ms
Total Blocking Time
SI
4.07s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://gieminiilogin.gitbook.io/
Final URL: https://gieminiilogin.gitbook.io/us-en
G𝓮miñi : Login | Sign In
प्रतिक्रिया
HTTP 200
HTML body
210.9 KB
Compressed
44.1 KB
Links
5 internal · 2 external
Detected technologies
reactcloudflare
Selected response headers
Content-Type: text/html; charset=utf-8
Cache-Control: s-maxage=61341, stale-while-revalidate=2592000
Server: cloudflare
Content-Encoding: gzip
Security headers present
Strict-Transport-SecurityContent-Security-PolicyX-Content-Type-OptionsReferrer-Policy
HSTS: observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
Favicon fingerprint: daffcb0f3e75a4c48fb0b12c3acc0db92292410e4bdd22a1e3ec8aa047628f7d
Open Graph title: G𝓮miñi : Login | Sign In
Twitter card: summary_large_image
All stored response-header names (20)
DateContent-TypeTransfer-EncodingConnectionCF-RayCache-Controlx-opennext-request-idServerStrict-Transport-SecurityVarycontent-security-policyreferrer-policyx-content-type-optionsx-gitbook-route-sitex-gitbook-route-typex-gitbook-targetx-nextjs-stale-timex-opennext-cacheContent-Encodingalt-svc
Archived

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

स्कैमएडवाइज़रScamAdviser विश्वास स्कोर 80/100स्थिति: Likely Safeस्रोत खोलें
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/gieminiilogin.gitbook.io"
  title="PhishDestroy threat report for gieminiilogin.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>