shtxtx[.]com
“上海同心同行公益基金会”
साक्ष्य सारांश
The domain shtxtx.com was registered on 21 February 2026 through Alibaba Cloud Computing (Beijing) Co., Ltd. It is currently active and is being used to impersonate the HTX brand, as indicated by the intelligence tag “brand_impersonation” and the page title “上海同心同行公益基金会”. The site returns an HTTP 302 redirect, suggesting it forwards visitors to a secondary location, a common technique in phishing campaigns.
Infrastructure analysis shows the domain resolves to the IP address 139.129.157.232, which is hosted in China and belongs to AS37963 Hangzhou Alibaba Advertising Co., Ltd. The authoritative name servers are dns13.hichina.com and dns14.hichina.com, both part of the same hosting provider. The TLS certificate presented is issued by DigiCert Inc under the “Encryption Everywhere DV TLS CA - G1” authority, indicating a legitimate certificate chain but offering no protection against malicious content.
Threat intelligence sources provide multiple corroborating signals. AlienVault OTX has listed the domain in 14 separate pulses, and VirusTotal reports that 11 of 95 security scanners flagged the domain as malicious. The domain appears on two public blocklists and is specifically flagged by Google Safe Browsing under the “SOCIAL_ENGINEERING” category. Additionally, Gridinsoft assigns a trust score of 0 out of 100, reinforcing the high‑risk assessment.
Defenders should treat shtxtx.com as a high‑severity threat. Immediate mitigation actions include adding the domain to DNS‑based blocklists, web proxy filters, and endpoint security deny lists. Continuous monitoring of traffic to the associated IP address and the two hichina.com name servers is advised, as they may be reused for other malicious campaigns. Organizations that rely on the HTX brand should educate users about unsolicited communications that reference the brand and encourage verification through official channels.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | shtxtx.com |
malicious | Sinkholed |
| DNS4EU | shtxtx.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।