Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is domainabuse@service.aliyun.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
gopay48[.]ejcx[.]top
“Hajatan Ulang Tahun GoPay: Bagi-Bagi Saldo Rp500.000 untuk Semua Pengguna”
gopay48.ejcx.top — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). ब्रांड प्रतिरूपण: Manta; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 14/91 (BitDefender, Chong Lua Dao, CyRadar, ESET, Forcepoint ThreatSeeker); URLQuery 4 alerts; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: 阿里云计算有限公司.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain gopay48.ejcx.top presents a fraudulent promotion impersonating the brand manta. The page title, "Hajatan Ulang Tahun GoPay: Bagi-Bagi Saldo Rp500.000 untuk Semua Pengguna," indicates a fake giveaway offering 500,000 IDR in GoPay balance, a common social engineering lure to steal user credentials or financial details.
VirusTotal shows 19 out of 95 vendors flagged the site, including ADMINUSLabs, Criminal IP, BitDefender, Cluster25, and CRDF. The domain is registered with 阿里云计算有限公司, created on 2025-11-10, and resolves to IP 188.114.97.3 (US, AS13335 Cloudflare, Inc.). SSL certificate is issued by Google Trust Services / WE1. Nameservers are betty.ns.cloudflare.com and moura.ns.cloudflare.com.
The domain status is BANNED, with a GridinSoft trust score of 0/100 and a DOM risk score of 55. One blocklist entry exists. The site poses a high risk as an active phishing or fraud campaign, leveraging a trusted brand name to deceive users.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | gopay48.ejcx.top |
malicious | Sinkholed |
| Hagezi Threat Feed | gopay48.ejcx.top |
malicious | Sinkholed |
| DNS4EU | gopay48.ejcx.top |
malicious | Sinkholed |
| OpenDNS | gopay48.ejcx.top |
phishing | Phishing Block |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: ejcx.top
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain ejcx.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of gopay48.ejcx.top · checked Mar 1, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260130-E3E9AE Recipient: domainabuse@service.aliyun.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।