Vai al rapporto di sicurezza
⚠️
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 15. Prestare estrema cautela: non inserire credenziali o informazioni personali.
Sicurezza del dominio e intelligence sulle minacce

luckmall[.]vip

Verifica phishing e sicurezza per luckmall.vip

“502 Bad Gateway”

Verdetto di minaccia Critico Punteggio delle prove 95/100
Disponibilità Contenuto non disponibile Il contenuto non era disponibile nell'ultima osservazione
Segnali di rischio
Rilevamenti VirusTotal: 15/91 Tipo di truffa: Credential Phishing
15/91 VT OTX: 2 refs 02/08/2026 Non disponibile dal 06/08/2026 Phishing delle credenziali 4d to unavailable DE DE
Riepilogo del rapporto

luckmall.vip — Contenuto non disponibile (HTTP 502). Tipo di truffa: Credential Phishing. Riepilogo delle prove: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); PhishDestroy score 95/100.

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidence Analysis

Stored analysis · 02/08/2026 Ref 206109F4 95/100 CRITICO

On 2026-08-02 the domain luckmall.vip was identified as an active generic phishing infrastructure. The domain is currently blocked by the PhishDestroy sink‑hole network, indicating that it has been observed delivering credential‑stealing payloads. VirusTotal reports that 15 of 91 scanning engines flag the domain as malicious, providing independent confirmation of its hostile nature. The domain also appears on a public security blocklist, further corroborating its reputation as a threat vector.

Technical resolution shows that luckmall.vip resolves to the IPv4 address 163.181.254.138. No additional data on the autonomous system, hosting provider, or geographic location has been disclosed in public records. Passive DNS and WHOIS lookups have not revealed registration details, and SSL/TLS certificates for the host are not publicly visible, suggesting either the use of self‑signed certificates or that the site is accessed over plain HTTP. HTTP status codes, page title, and content analysis have not been published, leaving the exact phishing lures employed by the site unknown.

Given the available evidence, defenders should assume that luckmall.vip is being used to harvest credentials or other sensitive information. The domain should be added to local and network‑level block lists, and outbound connections to 163.181.254.138 should be monitored or denied. Continuous re‑evaluation is advised, as future scans may reveal additional malicious indicators such as malicious JavaScript, payload delivery, or new hosting changes. Organizations employing phishing‑prevention gateways should update their threat feeds with the indicators of compromise listed herein.

VirusTotal
VirusTotal
15 det.
OTX references
2 community refs
URLScan
URLScan
Segnala ↗
Certificato TLS
Scaduto o non verificato
Stato osservato
Contenuto non disponibile 502
PhishDestroy
Elenco da eliminare
In elenco
Copertura dei dati12 recorded checks
VirusTotal 15 / 91 URLQuery non controllato PhishStats non controllato OTX 2 community references CF Radar scan completed URLScan capture rapporto memorizzato URLScan verdict Analisi completata Blocchi DNS non controllato TLS Scaduto o non verificato WHOIS not parsed Screenshot 2 captures · 2 sources Catena di reindirizzamenti non sondato
Informazioni sulla sicurezza di rete
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Pipeline di risposta alle minacce

Scoperta
Checks
Reports
Disponibilità
14/15

Stato della lista di blocco pubblica

Acquisizione salvata

Primary capture 1 / 2
Vedi a grandezza naturale Wayback Scarica

Analisi dei domini

Dominio
URLScan Verdict Analisi completata score 0 report ↗
Server / ASN Tengine · AS24429 Taobao - Zhejiang Taobao Network Co.,Ltd, CN
Reputazione IP abuse score 0/100 0 reports checked 02/08/2026
Indirizzo IP 163.181.254.138 DE
PosizioneDE Frankfurt am Main, DE
ReteAS24429 · Zhejiang Taobao Network Co.,Ltd
IP inversoviewdns.info → rapiddns.io →
Stato HTTP502 Error
Tempo fino alla prima indisponibilità 4 days
Cosa conteggiamo Tempo trascorso dalla prima segnalazione di abuso archiviata alla prima osservazione che il contenuto non era disponibile. Ciò non ne stabilisce la causa.
Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.
Dettagli tecniciDNS, SAN SSL, timestamp
Rilevato per la prima volta02/08/2026
DOM Analysisanalyzed 03/08/2026score 93/100
IoC Extractionscanned 03/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://www.luckmall.vip/register/share/OWRhkB
TLS Observationscanned 05/08/2026
Titolo della pagina
502 Bad Gateway
Certificato TLS
Scaduto o non verificato · Emesso da R13
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

15 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Dati e relazioni esterneIndependent lookups and source reports
Analisi della sicurezza
URLScan Analyzed VirusTotal 15 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Laboratori Expired/unverified CF Radar Open report OTX 2 refs WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN
OSINT e intelligence
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificati WHOIS Wayback
DNS e rete
nslookup.io DNS bgp.tools ASN /Percorso
SEO e dominio
SpyFu Moz DA/PA Ahrefs Backlink Analisi approfondita
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
PhishDestroy listing review Non un rapporto delle forze dell'ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso
Incorpora questo rapportoRead-only HTML widget
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html 
<iframe
  src="https://phishdestroy.io/it/embed/domain/luckmall.vip"
  title="PhishDestroy threat report for luckmall.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>