cvdf34dd[.]shop
“cvdf34dd.shop”
Riepilogo delle prove
The domain cvdf34dd.shop is currently active and has been identified as a high‑risk phishing infrastructure. According to the latest VirusTotal scan, one out of ninety‑one security vendors flagged the domain, indicating that at least one detection engine observed malicious behavior. The domain also appears on a single security blocklist, reinforcing the suspicion that it is being used for illicit purposes. DNS resolution points to the IP address 47.242.217.10, which remains reachable as of the report date, July 28 2026.
The authoritative name servers are launch1.spaceship.net and launch2.spaceship.net, both of which are typical of low‑cost or disposable hosting services often leveraged by threat actors. The domain has been actively blocked by the PhishDestroy mitigation service, suggesting that defensive feeds have already incorporated it into their filtering rules. Publicly available intelligence does not provide details about the underlying web content, SSL certificate, HTTP response codes, or any associated page title. Consequently, the specific lure or credential‑stealing technique employed by cvdf34dd.shop cannot be confirmed at this time.
The limited detection footprint—only one vendor detection and a single blocklist entry—may reflect either recent deployment or evasion attempts, but the presence of any detection is sufficient to warrant precautionary measures. Defenders should add the domain and its resolved IP address to outbound and inbound filtering policies, monitor DNS queries for the associated name servers, and ensure that any traffic to 47.242.217.10 is logged and inspected. Continuous re‑scanning with multi‑engine services such as VirusTotal is recommended to capture any escalation in detection counts.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Prima registrazione
Primo valore archiviato: Raggiungibile
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Stato del dominio
Non raggiungibile → Raggiungibile
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo