telegapp[.]shop
“进入首页”
साक्ष्य सारांश
On July 24, 2026 the domain telegapp.shop was observed hosting a generic phishing campaign. The domain was created on 21 February 2026 and is registered through Gname.com Pte. Ltd. Its authoritative nameservers are a4.share-dns.com and b4.share-dns.net. DNS resolution points to the IPv4 address 172.245.67.31, which belongs to AS36352 operated by HostPapa in the United States. The same host presents an SSL certificate bound to 172.245.67.50, indicating a mismatched certificate that is typical of malicious infrastructure. The site’s HTML title reports “进入首页”, but no further content analysis is available because the service is currently offline.
Reputation services have flagged the domain: it appears on one security blocklist and is blocked by PhishDestroy. Google Safe Browsing classifies it as social engineering. VirusTotal records show 13 of 93 scanning engines issuing a detection, reinforcing the malicious assessment. AlienVault OTX references the domain in a single threat‑intel pulse. Collectively, these indicators confirm that telegapp.shop is being used for phishing, likely targeting Chinese‑language users given the page title.
Uncertainty remains regarding the exact phishing lure, credential‑stealing mechanisms, and any additional payloads, as no page content was captured before takedown. The current offline status suggests the malicious site has been taken down, but the infrastructure may be reused. Defenders should add the domain and its IP address to blocklists, monitor the associated nameservers for future redirection, and enforce outbound filtering to prevent connections to the host. Network defenders should also consider sink‑holing the IP address to gather further intelligence. Continuous observation of the registrar’s activity and periodic re‑resolution of the domain are recommended to detect potential re‑hosting.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | telegapp.shop |
malicious | Sinkholed |
| DigiCert UltraDNS | telegapp.shop |
malicious | Sinkholed |
| Hagezi Threat Feed | telegapp.shop |
malicious | Sinkholed |
| DNS0 Zero | telegapp.shop |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | telegapp.shop |
malicious | Sinkholed |
| OpenDNS | telegapp.shop |
phishing | Phishing Block |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।