aauth---g-sso-crypto--s-ap[.]gitbook[.]io
“Crypto.com® Login issues® | | Helping Center Navigating”
Riepilogo delle prove
This domain is flagged for elevated risk due to brand_impersonation, specifically targeting Crypto.com users through a fraudulent login portal. The page title, 'Crypto.com® Login issues® | | Helping Center Navigating,' mimics legitimate customer support pages to deceive victims into entering credentials or sensitive information. Analysis indicates the domain was registered on March 30, 2014, through Cloudflare, Inc., and currently resolves to the IP address 104.18.40.47, hosted on AS13335 (Cloudflare, Inc.) in the United States. VirusTotal reports 17 out of 95 security vendors have flagged this domain as malicious. The domain appears on one security blocklist, and its SSL certificate is classified as WE1. Infrastructure analysis reveals the domain was taken offline, but historical activity suggests prior abuse. Mitigation steps for this brand_impersonation threat include blocking the domain and its associated IP (104.18.40.47) at the network perimeter. Organizations should monitor for credential harvesting attempts and educate users on recognizing fraudulent login pages, particularly those mimicking customer support portals. Security teams should review logs for connections to this domain or IP and investigate any potential data exposure. If credentials were entered on this site, immediate password resets and multi-factor authentication enforcement are recommended for affected accounts.
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | aauth---g-sso-crypto--s-ap.gitbook.io |
malicious | Sinkholed |
| DigiCert UltraDNS | aauth---g-sso-crypto--s-ap.gitbook.io |
malicious | Sinkholed |
| Quad9 DNS | aauth---g-sso-crypto--s-ap.gitbook.io |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 13/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
VirusTotal
0 → 13
Tecnologie
6 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of aauth---g-sso-crypto--s-ap.gitbook.io · checked Mar 15, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo