gimp[.]my
“GIMP - Free and Open-Source Image Editor for Everyone”
साक्ष्य सारांश
Analysis of the domain gimp.my indicates a confirmed brand impersonation campaign targeting the brand 'across,' as classified by PhishDestroy. The domain was registered on September 01, 2025, through NameCheap, Inc., and is currently offline. Infrastructure analysis reveals Cloudflare-hosted nameservers (marty.ns.cloudflare.com, wanda.ns.cloudflare.com) and resolution to IP 172.67.198.139, located in the US under AS13335 (Cloudflare, Inc.). No SSL certificate was detected.
The page title, 'GIMP - Free and Open-Source Image Editor for Everyone,' does not align with the reported brand impersonation target, suggesting either a misconfiguration or an attempt to mislead users into believing the site is associated with the legitimate GIMP software project. The domain appears on one security blocklist, and 12 of 95 security vendors on VirusTotal flagged it as malicious. Gridinsoft assigned a trust score of 0/100, further corroborating its suspicious nature. Defenders should treat this domain as a high-confidence indicator of compromise (IOC) for brand impersonation.
While the domain is currently offline, historical resolution data and registration details should be used to update detection rules. The absence of an SSL certificate and the use of Cloudflare nameservers are consistent with low-effort phishing infrastructure. No evidence of a specific phishing kit or additional scam categorization (e.g., credential harvesting, malware distribution) is present in the available data. Further investigation into the hosting IP and associated domains may reveal additional compromised infrastructure.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।