oolll[.]cyou
“楽天会員 ログイン”
oolll.cyou — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Rakuten; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 15/95 (Criminal IP, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 100 det.; PhishDestroy score 95/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain oolll.cyou indicates a targeted brand‑impersonation campaign aimed at Rakuten. The domain was registered on 30 September 2025 through Gname.com Pte. Ltd. and is hosted on IP address 150.109.195.22, which resolves to a Japanese location in the AS132203 network associated with a Tencent building. No SSL certificate is presented, implying that any communication would occur over plain HTTP. The site’s HTML title is the Japanese phrase “楽天会員 ログイン”, directly referencing the Rakuten member login portal, confirming the intended brand abuse.
Threat‑intelligence aggregation shows the domain appears on a single security blocklist and is specifically listed by PhishDestroy as blocked. In the Open Threat Exchange, the domain is referenced in sixteen distinct pulses, indicating moderate propagation among analyst communities. VirusTotal scans have resulted in fifteen of ninety‑five security vendors flagging the domain as malicious, reinforcing the suspicion of illicit use. The Gridinsoft trust score of 0 out of 100 provides an additional low‑reputation indicator.
Nameserver configuration uses shared DNS services (a.share-dns.com, a7.share-dns.com, b.share-dns.net, b7.share-dns.net), a pattern often observed in disposable or fast‑flux infrastructures. The current offline status prevents live HTTP verification, so the exact content beyond the title cannot be confirmed. Defenders should add the domain to denylists, block traffic to its resolved IP, and monitor for similar registrations using the same registrar or naming patterns. Continuous re‑evaluation is advised in case the site returns online or additional detection data emerges.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
SHORTDOT ज़ोन · सार्वजनिक साक्ष्य
.cyou
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।