Keamanan domain dan intelijen ancaman

blik.kjhg.lol

Name: blik.kjhg.lol — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Ringkasnya

blik.kjhg.lol: Phishing, terdeteksi oleh PhishDestroy pada 2026-10-23. Risiko: kritis (100/100). Registrar: Global Domain Group. Status: Terakhir diketahui aktif. Hosting: CloudFLARENET-EU. PhishDestroy mengirim 1 laporan penyalahgunaan. VirusTotal: 18/92 mesin menandainya. Tercantum di Spamhaus DBL. Jangan masukkan kredensial dan jangan hubungkan dompet.

“Płatność kodem BLIK”

Registrar: Global Domain Group
Resolved IP: 188.114.96.3
Registered: 05/09/2026

PhishDestroy assessment Kritis

100/100

Skor bukti

Ketersediaan Terakhir diketahui aktif Pengamatan keterjangkauan tersimpan terbaru Teramati Oct 23, 11:24 UTC· HTTP probe

Sinyal risiko

Deteksi Total Virus: 18/92 Spamhaus DBL: DBL_BOTNET

VirusTotal

18 / 92

engine detections

Google Safe Browsing

Tidak ada penanda ancaman

URLQuery

detections

Tangkapan halaman

buka galeri

Usia domain

47 days

Laporan terkirim

lihat lini masa

Ringkasan laporan

Phishing: blik.kjhg.lol — Terakhir diketahui aktif (HTTP 200). Ringkasan bukti: VirusTotal 18/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8)…

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Bukti sumberVirusTotal 18 / 92 7 sources

VirusTotal

18 / 92 engine detections

2026-10-23 09:40 UTC

Buka laporan

URLQuery

2 det.

Buka laporan

Cloudflare Radar

Berbahaya

Buka laporan

Spamhaus DBL

DBL_BOTNET

2026-10-23 10:30 UTC

OTX

tidak ada referensi komunitas

2026-10-23 09:40 UTC

Buka laporan

Google Safe Browsing

Tidak ada penanda ancaman

2026-10-23 09:40 UTC

Buka laporan

URLScan

Tangkapan halaman

2026-10-23 09:00 UTC

Buka laporan

Hasil mencerminkan waktu pengumpulan setiap sumber. Nol deteksi tidak menjamin keamanan. Referensi OTX adalah publikasi komunitas.

Intelijen Keamanan Jaringan

Cloudflare Radar Verdict Berbahaya

Malware Security threats Malware

Analysis

PhishDestroy threat report2026-10-23 09:42:39 UTC

Overview

PhishDestroy classifies blik.kjhg.lol as a suspicious domain. The recorded page title is “Płatność kodem BLIK”. The domain was first seen by PhishDestroy on 2026-10-23.

How the scam works

The page claims to handle BLIK code payments, but no credential‑capture form was observed. Suspicious domains may attempt to harvest payment codes, login credentials, or personal data by mimicking legitimate services. Because the site’s behavior was not captured, the exact malicious technique cannot be confirmed.

Evidence

VirusTotal scanned the domain on 2026-10-22 and returned 15 malicious and 3 suspicious detections out of 92 engines, including BitDefender, CRDF, Fortinet and others. Google Safe Browsing checked on 2026-10-23 did not flag the site. URLScan captured the page on 2026-10-23; its overall verdict was clean but its engine marked the URL as malicious with a score of 93. Cloudflare Radar on 2026-10-23 labeled the domain as malware‑related and phishing; OTX reported zero pulses and external blocklists showed no entry as of that date, while PhishDestroy’s internal list marks the domain as blocked.

Infrastructure

The recorded IP address was 188.114.96.3, which belonged to the CloudFLARENET‑EU network recorded in Great Britain. TLS was issued by Google Trust Services for kjhg.lol and *.kjhg.lol, valid from 2026-09-05 to 2026-12-04. The domain age was 32 days and the apex registration was 47 days old at the time of observation. Ports 80, 443 and 8080 were open, and DNSSEC was not enabled.

What to do

Visitors should not enter BLIK codes, passwords or personal data on this site; if they have, they should change any related account credentials immediately. Organizations can block the exact hostname in web filters and monitor for connections to the recorded IP address. Continue to watch threat‑intel feeds for any updates on this domain.

Detail sumber yang dikumpulkan

Pengamatan halaman, jaringan, dan pemindai yang tersimpan, dikelompokkan berdasarkan sumber dan waktu pengamatan.

URLScan · 2026-10-23T09:00:24Z

Teramati: 2026-10-23T09:00:24Z · Retrieved: 2026-10-23T09:12:58Z

Uuid	01a167fd-5a26-753c-b3f9-2fbd7979c61b
Final url	https://blik.kjhg.lol/
Status	200
Dialihkan	https-only
Redirects	[ { "to": "https://blik.kjhg.lol/", "from": "http://blik.kjhg.lol/", "status": 307 } ]
Ip	188.114.96.3
Contacted domains	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "142.251.110.94", "2a00:1450:4001:c21::5f", "188.114.96.3" ]
Asns	[ "15169", "13335" ]
Countries	[ "US", "DE" ]
Document hash	eab9d58c4520b1787d0355806282833c8329124304fefeeabb647825c57fdc5c
Tls	{ "san": [ "kjhg.lol", "*.kjhg.lol" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "kjhg.lol", "protocol": "QUIC", "valid_to": "2026-12-04T21:46:34Z", "valid_from": "2026-09-05T20:48:03Z" }
Usia domain (hari)	32
Apex age days	47
Tls age days	47
Masa berlaku TLS (hari)	90
Requests	10
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 93, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=UTF-8" }

Cloudflare Radar · 2026-10-23T08:39:40Z

Teramati: 2026-10-23T08:39:40Z · Retrieved: 2026-10-23T08:42:58Z

Uuid	c89d6e00-39c7-478f-bcb2-901bc7dcbaf1
Final url	https://blik.kjhg.lol/
Status	200
History	[ { "url": "https://blik.kjhg.lol/", "status": 200 } ]
DOM structure hash	2d64baa26dcd53e87d565060cacbef536d191eb564229593e08bee73f818e8d7
Document hash	6f6ff60c84bbc19e9c8f54d359e27f4e3b4967ca3b6d6088b7c8ab511a12ae95
Phishing v2	[ "phishing" ]
Risiko domain	[ "Malware", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Catatan DNS	[ { "name": "blik.kjhg.lol", "type": "A", "value": "188.114.97.0" }, { "name": "blik.kjhg.lol", "type": "A", "value": "188.114.96.0" }, { "name": "blik.kjhg.lol", "type": "AAAA", "value": "2a06:98c1:3120::" }, { "name": "blik.kjhg.lol", "type": "AAAA", "value": "2a06:98c1:3121::" } ]
DNSSEC valid	false
Ip	188.114.97.0
Verdict	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }
Catatan pendaftaran	{ "registrar": "Global Domain Group LLC", "created": "2026-09-05T21:39:11Z", "updated": "2026-09-26T15:14:47Z", "expires": "2027-09-05T23:59:59Z", "nameservers": [ "fay.ns.cloudflare.com", "louis.ns.cloudflare.com" ] }

VirusTotal · 2026-10-22T04:03:39Z

Teramati: 2026-10-22T04:03:39Z · Retrieved: 2026-10-23T09:40:35Z

Vendor result counts	{ "timeout": 0, "harmless": 42, "malicious": 15, "suspicious": 3, "undetected": 32 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "phishing", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "LevelBlue": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "spam", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Registrar	Global Domain Group LLC
Dibuat	2026-09-05T21:39:11Z
Expires	2027-09-05T23:59:59Z
Updated	2026-09-26T15:14:47Z
Pertama terlihat	2026-09-20T18:11:34Z
Catatan DNS	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700:3035::ac43:d077" }, { "ttl": 300, "type": "A", "value": "172.67.208.119" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3036::6815:171e" }, { "ttl": 300, "type": "A", "value": "104.21.23.30" } ]
Dns at	2026-10-22T04:09:17Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "kjhg.lol", "*.kjhg.lol" ], "issuer": "Google Trust Services / WE1", "serial": "b53719ac53acf4c513acee0a7dab3a8f", "sha256": "a2e2ece6f7a9a08d2a4e17895be92bc0f6869ec25e633ca93ce9423fcb407f3c", "subject": "kjhg.lol", "valid_to": "2026-12-04T21:46:34Z", "valid_from": "2026-09-05T20:48:03Z" }
Catatan pendaftaran	{ "registrar": "Global Domain Group LLC", "registrar_iana_id": "3956", "registrar_url": "https://www.globaldomaingroup.com", "created": "2026-09-05T21:39:11Z", "updated": "2026-09-26T15:14:47Z", "expires": "2027-09-05T23:59:59Z", "status": [ "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "fay.ns.cloudflare.com", "louis.ns.cloudflare.com" ], "dnssec": "unsigned" }

Website checks · 2026-10-23T08:43:09Z

Catatan CAA	{ "domain": "blik.kjhg.lol" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-23T08:34:28Z", "first": "2026-10-23T08:34:28Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 8520 }
Judul dan metadata halaman	{ "title": "Płatność kodem BLIK" }
Trackers	{ "requests": 9, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 7 } ] }
Formulir dan konten campuran	{ "third_party_scripts": 0 }
Status	{ "up": true, "code": 200, "timings": { "dns": 5, "tls": 18, "wait": 43, "connect": 9, "download": 0 }, "response_ms": 75 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 24442, "co2_grams": 0.0009, "cleaner_than": 52 }
Dns server	{ "ns": [ { "ip": "162.159.44.89", "host": "louis.ns.cloudflare.com" }, { "ip": "173.245.58.115", "host": "fay.ns.cloudflare.com" } ], "zone": "kjhg.lol" }
Location	{ "ip": "2a06:98c1:3120::3", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "kjhg.lol" }
Catatan DNS	{ "A": [ "188.114.96.3", "188.114.97.3" ], "AAAA": [ "2a06:98c1:3121::3", "2a06:98c1:3120::3" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3120::3", "family": 6 }
Redirects	{ "chain": [ "https://blik.kjhg.lol" ] }
Page links	{ "internal_count": 5 }
Catatan pendaftaran	{ "registrar": "Global Domain Group LLC", "created": "2026-09-05T21:39:11Z", "updated": "2026-09-26T15:14:47Z", "expires": "2027-09-05T23:59:59Z", "status": [ "serverTransferProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "fay.ns.cloudflare.com", "louis.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=UTF-8" } }

Pertanyaan tentang blik.kjhg.lol

Apakah blik.kjhg.lol sah?

Tidak. PhishDestroy mengklasifikasikan blik.kjhg.lol sebagai Phishing (risiko: kritis, 100/100); pertama kali terdeteksi pada 2026-10-23. VirusTotal: 18/92 mesin menandainya. Tercantum di Spamhaus DBL. Anggap situs ini tidak aman.

Apakah aman menghubungkan dompet ke blik.kjhg.lol?

Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di blik.kjhg.lol. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.

Apa yang harus saya lakukan jika pernah memakai blik.kjhg.lol?

Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.

Jelajahi

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Lihat sumber

Tangkapan tersimpan · 9 tangkapan

Tangkapan layar blik.kjhg.lol — **Tangkapan utama**2026-10-23 09:00 UTC 1 / 9

SumberTangkapan utama

Recorded2026-10-23 09:00 UTC

StateTangkapan tersimpan

Status HTTP saat pengarsipanHTTP 200

Final URLhttp://blik.kjhg.lol/

Position1 / 9

Buka tangkapan Wayback Unduh

Observed page title

Płatność kodem BLIK

Sertifikat TLS

Diterbitkan oleh Google Trust Services / WE1 · masa berlaku tersimpan berakhir dalam 42 hari

Detail domain

Domain

IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.

Registrar (domain dasar) Global Domain Group

(US)

Kontak penyalahgunaanabuse@globaldomaingroup.com

Pendaftar ICANNICANN Lookup (RDAP) →

Pencarian WHOISICANN RDAP untuk kjhg.lol →

Pendaftaran (domain dasar)kjhg.lol · Dibuat 05/09/2026 (47d · New) — Expires 05/09/2027

Status HTTP200

Detail teknisProvenance & timestamps

Pertama Kali Terdeteksi23/10/2026

DOM Analysisanalyzed 23/10/2026score 88/100

Submitted URLhttp://blik.kjhg.lol/

Favicon Hash

ID kasus

ICANN OVERSIGHT Registration: kjhg.lol

Akreditasi dan konteks RAA

Akreditasi registrar dan kewajiban terkait penyalahgunaan DNS

For the registrable domain kjhg.lol behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Akreditasi adalah kontrak, bukan sertifikasi keamanan.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasi adalah kontrak, bukan cap jaminan keamanan. Verifikasi biaya ICANN Baca RAA §3.18 PHISHDESTROY INVESTIGATIONPendanaan, kontrak, dan pengawasan penyalahgunaan DNS oleh ICANN

Accountability draft Tidak ada yang dikirim secara otomatis.

Jaringan & sertifikat

Bukti teknis tersimpan

Jaringan & DNS

Shared CDN edge

Resolved IP: 188.114.96.3
ASN jaringan: AS13335
Organization: CloudFLARENET-EU
Observed location: London, GB
Server header: cloudflare

Reputasi Edge-IP tidak dikaitkan dengan domain ini.

Server nama 2

fay.ns.cloudflare.com
louis.ns.cloudflare.com

Lokasi menggambarkan jaringan IP.

Sertifikat TLS

Issuer: Google Trust Services / WE1
Berlaku sejak: 2026-09-05 20:48:03
Berlaku hingga: 2026-12-04 21:46:34
Hostname coverage: Tanggal sertifikat tersimpan valid
Validity: Dalam rentang tanggal validitas tersimpan
Sumber pengumpulan: PhishDestroy collector

Sidik jari sertifikat

a2e2ece6f7a9a08d2a4e17895be92bc0f6869ec25e633ca93ce9423fcb407f3c

Nama sertifikat · 2 SAN

kjhg.lol
*.kjhg.lol

Metadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.

viewdns.info · 188.114.96.3 rapiddns.io

Latest Classified Outcome 2026-10-23 11:24:26 UTC

Primary outcome Konten aktif reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Konten aktif Ordinary HTTP content served 90% 2026-10-23 11:24:26 UTC

RDAP registration Tidak diketahui

Observed timeline last reachable: 2026-10-23 11:24:26 UTC last content: 2026-10-23 11:24:26 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Teknologi · 3 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

18 / Vendor keamanan 92 menandai domain ini

Lihat di VT

Terakhir dianalisis 2026-10-23 09:40:37 UTC Snapshot tersimpan sebelumnya: 18 detections

alphaMountain.ai

BitDefender

CRDF

CyRadar

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Kaspersky

LevelBlue

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Webroot

Analisis Performa Situs

Google PageSpeed Insights — audit performa seluler untuk blik.kjhg.lol · checked Oct 23, 2026

Needs Work

Performance

FCP

3.37s

First Contentful Paint

LCP

3.37s

Largest Contentful Paint

CLS

0.006

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.37s

Speed Index

Didukung oleh Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bukti tangkapan tersimpan 1 snapshot

Metadata respons bertanda waktu yang disimpan oleh pipeline pengumpulan lokal. Setiap nilai di bawah ini berlaku untuk waktu arsip yang ditampilkan.

Archived HTTP response HTTP 200

Requested URL: http://blik.kjhg.lol/

Płatność kodem BLIK

Respons
HTTP 200

HTML body
24.2 KB

Compressed
7.2 KB

Links
7 internal · 0 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html; charset=UTF-8

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

HSTS: tidak teramati DNSSEC: tidak teramati WAF / firewall: observed Penanda cloaking: tidak teramati

Saved response-header values · 16

Access-Control-Allow-Headers: *
Access-Control-Allow-Methods: GET, POST, OPTIONS
Access-Control-Allow-Origin: *
alt-svc: h2=":443"; ma=60
cf-cache-status: DYNAMIC
CF-RAY: a4ef681f6b18b407-YYZ
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Date: Fri, 23 Oct 2026 08:35:09 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=HAuE9qgNjocBael5hOYuACXqqBZHMjEHRW7N7wqWD9LRc0RKMjOVyhAV6txdbf3qeNzSLVHnOhI9bqdHDWAx5PsPQlsvBKZJ2Fv7obHS2SMXCFrLtp2LWVw4TQqBrNiC"}]}
Server: cloudflare
Server-Timing: cfCacheStatus;desc="DYNAMIC"
Transfer-Encoding: chunked
Vary: Accept-Encoding

Nilai yang disimpan oleh kolektor; nilai yang panjang dapat dipersingkat saat pengumpulan.

Registration & observation details3

Availability observations

Pengamatan terakhir saat situs dapat dijangkau: 2026-10-23 11:24:26 UTC
Pengamatan konten terakhir: 2026-10-23 11:24:26 UTC
Estimate basis: Currently reachable

Waktu perkiraan menggambarkan rentang pengamatan. Waktu ini tidak membuktikan tindakan registrar atau saat pasti situs menjadi tidak tersedia.

Riwayat pengamatan tersimpan1

Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.

2026-10-23 11:24:26 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content

content_served

Aktivitas tercatat

5 entries

Google Safe Browsing
Tidak ada penanda ancaman
Lihat sumber
2026-10-23 09:40:45 UTC
VirusTotal
18/92 engine detections
Lihat sumber
2026-10-23 09:40:37 UTC
Laporan penyalahgunaan terkirim
PD-20261023-B17068

abuse@globaldomaingroup.com

2026-10-23 09:14:20 UTC
URLScan
Page captured
Lihat sumber
2026-10-23 09:00:38 UTC
Ditambahkan ke PhishDestroy
blik.kjhg.lol
Lihat sumber
2026-10-23 08:31:42 UTC

Periksa cloaking

Bandingkan apa yang diterima browser dan crawler, serta periksa perutean trafik Keitaro.

blik.kjhg.lol

Bukti & Laporan Eksternal

Analisis Keamanan

URLScan Tangkapan tersimpan VirusTotal 18 det. ChainPatrol URLQuery 2 det. SSL Laboratorium Tanggal sertifikat tersimpan valid CF Radar Berbahaya WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN

Snapshot bukti yang dikirim

Sent: 2026-10-23 09:14:20 UTC Catatan buku besar: 1 Case ID: PD-20261023-B17068 Recipient: abuse@globaldomaingroup.com

Judul halaman yang disimpan bersama laporan: Płatność kodem BLIK

Bukti URLScan Bukti VirusTotal Bukti URLQuery Screenshot 117.5 KB

PDF notice generated

OSINT & Intelijen

Web-Check Full scan SOCRadar Laporan dark web LeakIX Leak search Shodan Censys ThreatFox Batu Hudson Pencarian kredensial login IntelX crt.sh Sertifikat WHOIS Wayback

DNS & Jaringan

nslookup.io DNS bgp.tools ASN /Rute

SEO & domain

SpyFu Moz DA/PA Ahrefs Tautan balik

Analisis Mendalam

Help & reporting

Apakah Anda Terpengaruh oleh Situs Ini?

5 kelompok sinyal bukti tertaut 1 catatan notifikasi tersimpan Terakhir diketahui aktif

Jika kredensial telah dibobol, segera laporkan. Jangan berurusan dengan penipu yang mengaku dapat memulihkan dana.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat

Federal tips line1-800-CALL-FBI

Laporkan secara online

Europol

Temukan saluran pelaporan resmi untuk negara UE Anda

National police directory

Find your country

Action Fraud

Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara

Contact centre0300 123 2040

Laporkan secara online

PhishDestroy listing review Bukan laporan penegakan hukum

Banding atas Nama Domain

Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah

Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara

Template-based draft · optional AI wording assistance requires separate consent

Draf yang dibantu AI — detail insiden diproses oleh penyedia AI · Tinjau dan kirimkan sendiri

After a phishing incident

Rekomendasi & Saran bagi Para Korban

Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.

Apa yang harus saya lakukan segera?

Mendesak

Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.

Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut

Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?

Pedoman FBI

Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. IC3 evidence guidance ↗

Bukti pembayaran — jika Anda telah membayar, simpan tanda terima, jumlah, tanggal, penyedia pembayaran, dan detail penerima.
Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
Tangkapan layar — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
Semua URL & domain digunakan oleh penipu (termasuk blik.kjhg.lol)
Komunikasi — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut

Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.

Ke mana saya harus melaporkan penipuan ini?

FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
Europol — Pelaporan kejahatan siber di Eropa (UE)
Your bank or payment provider — segera hubungi tim penanganan penipuannya melalui kontak resmi jika uang atau informasi kartu Anda terekspos.
Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera

Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.

How do phishing scams typically work?

Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
Pemotongan babi — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
Penipuan pemulihan — penipu menyamar sebagai agen pemulihan dan meminta biaya di muka. Jangan pernah membagikan frasa pemulihan atau membayar sebelum memverifikasi penyedia secara independen
Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi

Bagaimana cara saya melindungi diri di masa depan?

Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
"Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Tentang laporan iniSumber, tanggal pengamatan, dan koreksi

Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.

Analisis berbantuan AI ditulis pada 2026-10-23 09:42:39 UTC. Analisis ini menggambarkan bukti yang tersedia saat itu; hasil pemeriksaan sumber berikutnya dapat berbeda.

Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.

Request a correction or appeal How PhishDestroy works

Sematkan laporan iniWidget ringkas dengan tautan ke bukti

HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html

<iframe
  src="https://phishdestroy.io/id/embed/domain/blik.kjhg.lol"
  title="PhishDestroy threat report for blik.kjhg.lol"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

blik.kjhg.lol

VirusTotal

URLQuery

Cloudflare Radar

Spamhaus DBL

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Detail sumber yang dikumpulkan

Pertanyaan tentang blik.kjhg.lol

Apakah blik.kjhg.lol sah?

Apakah aman menghubungkan dompet ke blik.kjhg.lol?

Apa yang harus saya lakukan jika pernah memakai blik.kjhg.lol?

Jelajahi

Tangkapan tersimpan · 9 tangkapan

Detail domain

Akreditasi dan konteks RAA

Akreditasi registrar dan kewajiban terkait penyalahgunaan DNS

Jaringan & sertifikat

Server nama 2

Latest Classified Outcome 2026-10-23 11:24:26 UTC

Analisis VirusTotal

Availability observations

Aktivitas tercatat

Infrastruktur dan Laporan Terkait

Konten cocok 4

Laporan lain tentang edge Cloudflare bersama 6

Registrar yang sama: Global Domain Group 6

Periksa cloaking

Bukti & Laporan Eksternal

Apakah Anda Terpengaruh oleh Situs Ini?

Official reporting routes

Laporkan kepada Pihak Berwenang di Daerah Anda

Rekomendasi & Saran bagi Para Korban

Periksa Domain Apa Pun

Laporkan Phishing

Pemberitahuan Ancaman Real-Time

Tetap Terinformasi, Tetap Aman