sophussdt[.]com
“SOPH”
sophussdt.com — असत्यापित. ब्रांड प्रतिरूपण: Ups; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 6/93 (alphaMountain.ai, CyRadar, Gridinsoft, Netcraft, Seclookup); PhishDestroy score 83/100. रजिस्ट्रार: Dominet (HK).
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of sophussdt.com indicates a brand‑impersonation campaign targeting UPS that is currently offline but retains a measurable threat profile. The domain was registered on October 2, 2025 through Dominet (HK) Limited and resolves to the Cloudflare edge address 104.21.7.58, associated with ASN 13335 in the United States. Cloudflare services, including HTTP/3, are in use and the site presented an HTTP 400 response code, suggesting a malformed request handling or intentional error page. The SSL certificate is issued by Google Trust Services under the WE1 identifier, confirming the use of a valid TLS chain.
The page title returned by the server is “SOPH”, providing limited insight into the content; no further page analysis is available. Six of ninety‑three VirusTotal security vendors flagged the domain, and it appears in a single AlienVault OTX pulse, indicating modest detection across threat‑intel feeds. The domain is listed on one public blocklist and has been blocked by PhishDestroy, reflecting active mitigation by at least one anti‑phishing service.
Nameservers maxine.ns.cloudflare.com and zeus.ns.cloudflare.com confirm the reliance on Cloudflare’s DNS infrastructure. Defenders should add sophussdt.com to domain blocklists, monitor for any re‑activation or similar aliases, and ensure that email and web filters reference the observed indicators, including the IP address 104.21.7.58, the Cloudflare nameservers, and the Google Trust Services certificate fingerprint. Continuous reconnaissance is advised to detect any evolution of the campaign, especially if new content or additional infrastructure components appear.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।