tk[.]mall-u1[.]top
“TikTok-Wholesale”
tk.mall-u1.top — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Binance; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 16/95 (Criminal IP, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 100 det.; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. रजिस्ट्रार: Hosting Concepts.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain tk.mall-u1.top was registered on 23 June 2025 through Hosting Concepts B.V. operating under the Registrar.eu brand. DNS resolution points to the IPv4 address 45.205.26.150, which belongs to the FASTNET DATA INC network (AS8796) and is geolocated in the United States. The authoritative nameservers listed are ns1.regery.net, ns2.regery.net and ns3.regery.net. No TLS certificate was observed, indicating that the site does not serve content over HTTPS. The site’s HTTP title, captured before takedown, reads “TikTok-Wholesale”, which does not directly reference the targeted brand but the underlying intelligence classifies the activity as a brand impersonation campaign aimed at Binance. Gridinsoft assigned a trust score of zero out of one hundred, reflecting an extremely low reputation.
VirusTotal reports that sixteen of ninety‑five scanning engines flagged the domain, and the domain appears on a single security blocklist. PhishDestroy has also added tk.mall-u1.top to its block list, confirming active mitigation by at least one anti‑phishing service. The domain’s current HTTP status is offline, suggesting that the malicious content has been removed or the hosting provider has disabled the site. Analysis indicates that the infrastructure choices – a US‑based hosting provider, generic regery.net nameservers, and the absence of SSL – are typical of low‑cost phishing operations that rely on rapid deployment rather than persistence. While the page title does not reveal the Binance brand, the explicit “impersonates: binance” label confirms the intent to lure users seeking Binance services.
The limited detection coverage (16/95 vendors) and single blocklist listing imply that broader community awareness may still be developing. Defenders should continue to monitor DNS queries for the three regery.net nameservers and the IP address 45.205.26.150 for any re‑appearance of malicious content.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: mall-u1.top
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain mall-u1.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।