PhishDestroy’s intake system classified tspim.info as malicious because the domain was newly registered (2026-09-21) and an AI model assigned a 90% confidence of phishing. The prior assessment noted that the site mimics the U.S. government’s Thrift Savings Plan by using its name and a login‑style page title on a .info TLD. The domain was first observed by PhishDestroy on 2026-10-22 and returned an HTTP 302 redirect at that time.
How the scam works
In this category attackers host a replica of a legitimate login portal and lure users into entering credentials, which can then be harvested for unauthorized access to retirement accounts. The fraudulent page typically mirrors the visual design and wording of the official TSP site to increase credibility.
Evidence
VirusTotal scanned the domain on 2026-10-22 and reported zero malicious or suspicious detections across 92 engines. Google Safe Browsing checked the same day and did not flag the URL. PhishDestroy’s internal blocklist marked the domain as malicious on 2026-10-22, OTX listed two pulses referencing the domain on that date, and URLScan captured the site twice: a 2026-09-22 capture with a clean verdict, and a 2026-10-22 capture where the machine‑learning engine scored it malicious at 95 % but the overall verdict remained clean. No external blocklists reported the domain.
Infrastructure
The domain was registered through Ultahost, Inc on 2026-09-21. The recorded IP was 205.185.121.233, listed under the FranTech Solutions network in the United States. TLS was provided by Let’s Encrypt, valid from 2026-09-22 to 2026-12-21, and the server header identified nginx/1.20.1 with Express as the application framework.
What to do
Visitors should avoid entering any credentials on tspim.info and, if they have already done so, immediately change passwords on the official TSP site and monitor account activity. Organizations should block the exact domain at the network perimeter and add it to internal threat feeds. Security teams should review logs for connections to the recorded IP and enforce credential‑reuse policies for affected users.
{
"ogUrl": "https://www.tsp.gov/login/",
"title": "Log Into Your TSP Account | The Thrift Savings Plan (TSP)",
"ogType": "website",
"robots": "NOINDEX, NOFOLLOW",
"ogImage": "/assets/img/favicons/favicon-192.png",
"ogTitle": "Log Into Your TSP Account",
"generator": "Jekyll v4.4.1",
"ogSiteName": "The Thrift Savings Plan (TSP)",
"description": "The Thrift Savings Plan (TSP) is a retirement savings and investment plan for Federal employees and members of the uniformed services, including the Ready Reserve. It was established by Congress in the Federal Employees’ Retirement System Act of 1986 and offers the same types of savings and tax bene",
"twitterCard": "summary",
"twitterSite": "@tsp4gov",
"canonicalUrl": "https://www.tsp.gov/login/",
"ogDescription": "The Thrift Savings Plan (TSP) is a retirement savings and investment plan for Federal employees and members of the uniformed services, including the Ready Reserve. It was established by Congress in the Federal Employees’ Retirement System Act of 1986 and offers the same types of savings and tax bene"
}
Tidak. PhishDestroy mengklasifikasikan tspim.info sebagai Phishing kredensial (risiko: kritis, 73/100); pertama kali terdeteksi pada 2026-10-22. Anggap situs ini tidak aman.
Apakah aman menghubungkan dompet ke tspim.info?
Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di tspim.info. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.
Apa yang harus saya lakukan jika pernah memakai tspim.info?
Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.
DOM Analysisanalyzed 22/10/2026score 73/1001 brand signal
Submitted URLhttp://tspim.info/
Favicon Hash
ID kasus
Observed page title
Log Into Your TSP Account | The Thrift Savings Plan (TSP)
Automated brand references
YouTube
Sertifikat TLS
Diterbitkan oleh Let's Encrypt / YE2· masa berlaku tersimpan berakhir dalam 59 hari
Jaringan & sertifikat
Bukti teknis tersimpan
Jaringan & DNS
Resolved IP
205.185.121.233
ASN jaringan
AS53667
Organization
FranTech Solutions
Observed location
Las Vegas, US
Server header
nginx/1.20.1
Server nama 2
abdullah.ns.cloudflare.com
demi.ns.cloudflare.com
Lokasi menggambarkan jaringan IP.
Sertifikat TLS
Issuer
Let's Encrypt / YE2
Berlaku sejak
2026-09-22 15:51:05
Berlaku hingga
2026-12-21 15:51:04
Hostname coverage
Tanggal sertifikat tersimpan valid
Validity
Dalam rentang tanggal validitas tersimpan
Sumber pengumpulan
PhishDestroy collector
Sidik jari sertifikatf00c5343f6e8e943513c865bcccc7ce6c11b616123fcdb766b07883bae65a6daNama sertifikat · 2 SAN
tspim.info
www.tspim.info
Metadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.
Primary outcomeDNS tidak aktifreason: DNS NXDOMAIN80% confidence
Attributionsource: Dns Cache
Evidence layersAvailability: DNS inactiveContent: UnreachableDNS: NXDOMAINRegistration: Unknown
Latest HTTP observationTidak diketahuiProbe Inconclusive20%2026-10-22 10:49:42 UTC
RDAP registrationTidak diketahui
Observed timelinelast reachable: 2026-10-22 02:14:03 UTCcurrent episode first observed: 2026-10-22 08:55:00 UTCobserved RIP window: 2026-10-22 02:14:03 UTC → 2026-10-22 08:55:00 UTC · 6.68hmidpoint estimate ≈ 2026-10-22 05:34:31 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.tspim.infoDomain record
The original observation time is not recorded for these hostnames.
Teknologi · 7 identified
J
Jekyll
Static site generator
Jekyll is a blog-aware, static site generator for personal, project, or organisation sites.
Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
Google PageSpeed Insights — audit performa seluler untuk tspim.info· checked Oct 22, 2026
55
Needs Work
Performance
FCP
9.6s
First Contentful Paint
LCP
10.05s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
14.18s
Speed Index
Didukung oleh Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Bukti tangkapan tersimpan 1 snapshot
Metadata respons bertanda waktu yang disimpan oleh pipeline pengumpulan lokal. Setiap nilai di bawah ini berlaku untuk waktu arsip yang ditampilkan.
Archived HTTP responseHTTP 200
Requested URL:http://tspim.info/
Final URL:https://tspim.info/login.html
Log Into Your TSP Account | The Thrift Savings Plan (TSP)
The Thrift Savings Plan (TSP) is a retirement savings and investment plan for Federal employees and members of the uniformed services, including the Ready Reserve. It was established by Congress in the Federal Employees’ Retirement System Act of 1986 and offers the same types of savings and tax benefits that many private corporations offer their employees under 401(k) plans.
Respons HTTP 200
HTML body 51.5 KB
Compressed 11.0 KB
Links 54 internal · 9 external
Detected technologies
jquerynginx
Selected response headers
Server: nginx/1.20.1
Content-Type: text/html; charset=utf-8
X-Powered-By: Express
Cache-Control: public, max-age=0
HSTS: tidak teramatiDNSSEC: tidak teramatiWAF / firewall: not observedPenanda cloaking: tidak teramati
Judul Open Graph:Log Into Your TSP Account
Deskripsi Open Graph:The Thrift Savings Plan (TSP) is a retirement savings and investment plan for Federal employees and members of the uniformed services, including the Ready Reserve. It was established by Congress in the Federal Employees’ Retirement System Act of 1986 and offers the same types of savings and tax bene
Twitter card:summary
Saved response-header values · 10
Accept-Ranges
bytes
Cache-Control
public, max-age=0
Connection
keep-alive
Content-Length
52722
Content-Type
text/html; charset=utf-8
Date
Thu, 22 Oct 2026 02:10:27 GMT
Etag
W/"cdf2-1a0c684cda9"
Last-Modified
Tue, 22 Sep 2026 00:29:47 GMT
Server
nginx/1.20.1
X-Powered-By
Express
Nilai yang disimpan oleh kolektor; nilai yang panjang dapat dipersingkat saat pengumpulan.
Registration & observation details8
Availability observations
Pengamatan terakhir saat situs dapat dijangkau
Hasil pertama kali teramati
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
6.68
Estimate basis
Dibatasi oleh pengamatan
Estimate precision
Sedang
Waktu perkiraan menggambarkan rentang pengamatan. Waktu ini tidak membuktikan tindakan registrar atau saat pasti situs menjadi tidak tersedia.
Riwayat pengamatan tersimpan2
Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.
Pemantau ketersediaan · Status tercatat
Tidak diketahui→dns_inactive
dns_nxdomain
Pemantau ketersediaan · Catatan pengumpulan pertama
Hubungan yang disimpan dikelompokkan berdasarkan atribut pencocokan tepat. Penyedia atau registrar bersama saja tidak membuktikan kepemilikan bersama.
Registrar yang sama: Ultahost6
Didaftarkan melalui penyedia layanan pendaftaran yang sama. Sebuah penyedia layanan pendaftaran melayani jutaan pelanggan yang tidak saling terkait, sehingga hal ini sekadar mengelompokkan laporan-laporan tersebut, bukan membuktikan adanya hubungan.
5 kelompok sinyal bukti tertaut1 catatan notifikasi tersimpanBelum terverifikasi
Jika kredensial telah dibobol, segera laporkan. Jangan berurusan dengan penipu yang mengaku dapat memulihkan dana.
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial.Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Direktori 97 negara
Template-based draft · optional AI wording assistance requires separate consent
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI · Tinjau dan kirimkan sendiri
After a phishing incident
Rekomendasi & Saran bagi Para Korban
Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.
Apa yang harus saya lakukan segera?
Mendesak
Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.
Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut
Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?
Pedoman FBI
Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. IC3 evidence guidance ↗
Bukti pembayaran — jika Anda telah membayar, simpan tanda terima, jumlah, tanggal, penyedia pembayaran, dan detail penerima.
Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
Tangkapan layar — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
Semua URL & domain digunakan oleh penipu (termasuk tspim.info)
Komunikasi — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut
Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.
Ke mana saya harus melaporkan penipuan ini?
FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
Your bank or payment provider — segera hubungi tim penanganan penipuannya melalui kontak resmi jika uang atau informasi kartu Anda terekspos.
Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera
Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.
How do phishing scams typically work?
Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
Pemotongan babi — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
Penipuan pemulihan — penipu menyamar sebagai agen pemulihan dan meminta biaya di muka. Jangan pernah membagikan frasa pemulihan atau membayar sebelum memverifikasi penyedia secara independen
Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi
Bagaimana cara saya melindungi diri di masa depan?
Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
"Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak
Tentang laporan iniSumber, tanggal pengamatan, dan koreksi
Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.
Analisis berbantuan AI ditulis pada . Analisis ini menggambarkan bukti yang tersedia saat itu; hasil pemeriksaan sumber berikutnya dapat berbeda.
Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.
