gpshop[.]cc
Deteksi tersimpan
Peringatan penyamaran
- Jenis penyamaran
status_split- Skor penyamaran
- 2/6
Ringkasan bukti
On July 24, 2026, the domain gpshop.cc was observed hosting a generic phishing page that returned the HTTP title “Just a moment…”. The site was taken offline at the time of analysis, and the blocklist PhishDestroy already listed it as malicious. DNS resolution points to the IP address 188.114.96.3, which belongs to Cloudflare’s network (AS13335) and is located in the United States. The domain is served behind Cloudflare, with the nameservers kianchau.ns.cloudflare.com and marlowe.ns.cloudflare.com, and the connection negotiates HTTP/3.
The TLS certificate is issued by Google Trust Services under the WE1 label, indicating a valid, publicly trusted certificate despite the malicious intent. Reputation scoring from Gridinsoft assigned a trust score of 0 out of 100, reinforcing the classification as high‑risk. VirusTotal scanned the host and recorded detections from 2 of 95 security vendors, and the domain appears on at least one external blocklist. Registration data shows the domain was created on 21 February 2026 and was registered through NiceNIC International Group Co., Limited.
No additional intelligence such as targeted brand or phishing kit was disclosed, and the page content beyond the title has not been captured. Defenders encountering traffic to gpshop.cc should block the domain at the network perimeter, update DNS filtering policies, and monitor for any residual connections to the associated IP address. Because the infrastructure relies on Cloudflare’s CDN, threat actors could potentially repoint the domain to a different backend; continuous re‑evaluation of the DNS record and associated IP reputation is recommended. Incident responders should also correlate this indicator with internal logs to identify possible credential harvesting attempts and advise affected users to change passwords if any credentials may have been submitted.
Snapshot bukti yang dikirim
- Dikirim
- Catatan buku besar
- 1
- ID kasus
PD-20260214-0ECB68- Judul halaman yang direkam
- Just a moment...
- Artefak PDF
- Bukti PDF
Teks bukti lengkap
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Intelijen Keamanan Jaringan
Alur Tanggapan Ancaman Pipeline
Cakupan daftar blokir
10 sumber eksternal dipantau · snapshot tersimpan 13/08/2026
Bukti hasil tersimpan
Hasil dan atribusi penonaktifan
- Hasil
unknown- Ketersediaan
unreachable- Penyebab
origin_unreachable- Mekanisme
http_5xx- Tingkat keyakinan
- 20%
- Pengamatan pertama
- Pengamatan terbaru
Perkiraan waktu tidak tersedia
Waktu hingga tidak tersedia: 0 hSHA-256 bukti 34b7312b2033
Linimasa deteksi
-
Status domain
Dapat dijangkau → Tidak dapat dijangkau
-
Cloudflare Radar
Pemindaian Cloudflare Radar tersimpan · Buka pemindaian
-
Cloudflare Radar
Pemindaian Cloudflare Radar tersimpan · Buka pemindaian
-
Ketersediaan
Nilai tersimpan pertama: DNS tidak aktif
f93a11f87e4d -
Ketersediaan
DNS tidak aktif → Tidak diketahui
26cc87220d60 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
4d7a035de882 -
Ketersediaan
DNS tidak aktif → Tidak aktif
b6da2061df07 -
Ketersediaan
Tidak aktif → DNS tidak aktif
f52d526b76a1 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
0a17b975d8b8 -
Ketersediaan
Tidak diketahui → Tidak aktif
f2efcbb8765a
Tampilkan semua (13)
-
Ketersediaan
Tidak aktif → Tidak diketahui
5865be5bd6e5 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
6dfe9145995c -
Ketersediaan
DNS tidak aktif → Tidak aktif
e17a90ce29df -
Ketersediaan
Tidak aktif → Tidak diketahui
ca255b61650a -
Ketersediaan
Tidak diketahui → Dialihkan
dc536c8acc41 -
Ketersediaan
Dialihkan → Tidak diketahui
c25da94a2e95 -
Ketersediaan
Tidak diketahui → Dialihkan
0e5f471b05eb -
Ketersediaan
Dialihkan → Tidak diketahui
afa49a2b04dd -
Ketersediaan
Tidak diketahui → Dialihkan
04eb3c64419a -
Ketersediaan
Dialihkan → DNS tidak aktif
92f667ff6e00 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
8f5fb8968e86 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
9eda8dc3b7e8 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
34b7312b2033
Laporan komunitas
Dilaporkan oleh 1 anggota komunitas; pertama terlihat 13/02/2026
- Laporan tersimpan
- 1
- URL unik yang dilaporkan
- 1
Analisis VirusTotal
Analisis Performa Situs
Google PageSpeed Insights — mobile performance audit of gpshop.cc · checked Apr 12, 2026
Apakah Anda Terpengaruh oleh Situs Ini?
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive