Sicurezza del dominio e intelligence sulle minacce

melaniatrumpxxx[.]shop

Verdetto di minaccia Critico Punteggio delle prove 85/100

Disponibilità Non verificato La raggiungibilità attuale non è verificata

Segnali di rischio

Rilevamenti VirusTotal: 6/91 Corrispondenze della blocklist memorizzate: 2

20/06/2026

Riepilogo del rapporto

melaniatrumpxxx.shop — Non verificato. Riepilogo delle prove: VirusTotal 6/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Gridinsoft); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. Registrar: GoDaddy.com.

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Riepilogo delle prove

CRITICO

Analysis of melaniatrumpxxx.shop indicates an active generic phishing infrastructure as of July 20, 2026. The domain resolves to the IP address 15.197.148.33, which is hosted in Canada behind an AWS Global Accelerator service. DNS resolution is served by GoDaddy’s nameservers ns47.domaincontrol.com and ns48.domaincontrol.com, and the domain was registered through GoDaddy.com LLC using a GoDaddy TLS Intermediate CA DV certificate (GoDaddy.com / GoDaddy TLS Intermediate CA DV - R1v1). HTTP requests return a 200 OK status, suggesting a live web service, though the page content has not been publicly disclosed. The site appears on three external blocklists and is currently blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal scans show that 2 of 91 security vendors have flagged the domain, reinforcing the suspicion of malicious intent. Uncertainty remains regarding the specific brand or service being spoofed, as no page title or brand reference is available in the collected intelligence. Defenders should add the domain and its associated IP address to inbound and outbound filtering rules, monitor DNS queries for the GoDaddy nameservers, and consider sinkholing the IP to disrupt traffic. Continuous re‑evaluation is recommended to detect any changes in payload or target branding.

VirusTotal

6 det.

Certificato TLS

GoDaddy.com

Stato osservato

Non verificato

Elenco da eliminare

In elenco

Copertura dei dati VirusTotal 6 / 91 URLQuery non controllato PhishStats non controllato OTX no community references CF Radar scan completed URLScan capture not submitted URLScan verdict verdetto non disponibile Blocchi DNS non controllato TLS valid certificate, 70d WHOIS not parsed Screenshot non rilevato Catena di reindirizzamenti non sondato

Pipeline di risposta alle minacce

Scoperta

Checks

Reports

Disponibilità

8/10

Stato della lista di blocco pubblica

Analisi dei domini

Dominio

Server / ASN AS16509 Amazon.com, Inc.

Reputazione IP abuse score 38/100 29 reports checked 18/08/2026

Registrar GoDaddy.com

Registro ICANNRegistrar ufficiali accreditati dall'ICANN →

Ricerca WHOISICANN RDAP per melaniatrumpxxx.shop →

Indirizzo IP 15.197.148.33

Posizione

Montreal, CA

ReteAS16509 · AWS Global Accelerator (GLOBAL)

IP inversoviewdns.info → rapiddns.io →

Dettagli tecniciDNS, SAN SSL, timestamp

Rilevato per la prima volta20/06/2026

Nameserverns48.domaincontrol.com

TLS Fingerprint

TLS Observationvalid from 14/03/2026scanned 19/07/2026

ICANN OVERSIGHT

Accreditamento e contesto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nulla viene inviato automaticamente.

Tecnologie · 9 identified

Node.js

Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org Confidenza al 100%

Envoy

Reverse proxies

Envoy is an open-source edge and service proxy, designed for cloud-native applications.

www.envoyproxy.io Confidenza al 100%

Bootstrap

UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com Confidenza al 100%

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org Confidenza al 100%

OpenResty

Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org Confidenza al 100%

Express

Web frameworks Web servers

Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.

expressjs.com Confidenza al 100%

Apache Traffic Server

Web servers

Apache Traffic Server is an open-source caching and proxying server that serves as an HTTP/1.1 and HTTP/2 reverse proxy with caching capabilities, load balancing, request routing, SSL termination, and support for advanced HTTP features.

trafficserver.apache.org Confidenza al 100%

Trustpilot

Reviews

Trustpilot is a Danish consumer review website which provide embed stand-alone applications in your website to show your most recent reviews, TrustScore, and star ratings.

business.trustpilot.com Confidenza al 100%

HSTS

Sicurezza

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org Confidenza al 100%

Detected via Cloudflare Radar · Wappalyzer engine

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

6 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio

View on VT

Last analyzed 2026-08-19 05:15:46 UTC First positive detection 2026-07-23 00:19:19 UTC Previous stored snapshot: 2 detections

alphaMountain.ai

Chong Lua Dao

CRDF

Forcepoint ThreatSeeker

Gridinsoft

SOCRadar

Analisi delle prestazioni del sito

Google PageSpeed Insights — mobile performance audit of melaniatrumpxxx.shop · checked Jul 20, 2026

Needs Work

Performance

FCP

1.51s

First Contentful Paint

LCP

3.69s

Largest Contentful Paint

CLS

0.073

Cumulative Layout Shift

TBT

22ms

Total Blocking Time

1.61s

Speed Index

Dati e relazioni esterne

Analisi della sicurezza

VirusTotal 6 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Laboratori Stored TLS valid CF Radar Open report WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

OSINT e intelligence

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificati WHOIS Wayback

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink Analisi approfondita

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/melaniatrumpxxx.shop"
  title="PhishDestroy threat report for melaniatrumpxxx.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

melaniatrumpxxx[.]shop

Pipeline di risposta alle minacce

Stato della lista di blocco pubblica