Sicurezza del dominio e intelligence sulle minacce

secure-app-kaiyun[.]com

“开云体育入口页 - 热门赛事资讯与直播导航 - 即时更新”

Verdetto di minaccia Critico Punteggio delle prove 83/100

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata

Segnali di rischio

Rilevamenti VirusTotal: 2/92 Spamhaus DBL: DBL_PHISH Corrispondenze della blocklist memorizzate: 2 Tipo di truffa: Credential Phishing Ultimo attivo conosciuto

OTX: 1 ref 15/06/2026

Riepilogo delle prove

CRITICO

secure-app-kaiyun.com is an active credential phishing site observed since its registration on May 19, 2026. The page title returned by the server – “开云体育入口页 - 热门赛事资讯与直播导航 - 即时更新” – indicates an attempt to masquerade as a sports portal, likely targeting users of the Kaiyun Sports service. The site responds with HTTP 200, confirming that the front‑end is reachable.

The domain resolves to the IPv4 address 177.210.187.75, which geolocates to Hong Kong. It is hosted behind the nameservers a12.share-dns.com and b12.share-dns.net, both of which are commonly associated with shared DNS services. The TLS certificate is issued by TrustAsia Technologies, Inc. under the LiteSSL RSA CA 2025 hierarchy, providing a valid HTTPS endpoint but offering no indication of legitimate ownership. Registration was performed through Gname.com Pte. Ltd., a registrar known for rapid bulk registrations.

Reputation data shows the domain is listed on three public blocklists and has been flagged by two of ninety‑five VirusTotal scanners, reflecting limited but concrete detection. Gridinsoft assigns a trust score of 0 out of 100, effectively classifying the site as fully untrusted. The URL has been added to block lists maintained by PhishDestroy, MetaMask, and SEAL, and appears in a single AlienVault OTX pulse, reinforcing the consensus that it is used for credential harvesting.

Defenders should immediately block network resolution of secure-app-kaiyun.com and its associated IP address at perimeter firewalls and DNS filtering layers. Continuous monitoring of outbound traffic for authentication attempts to the domain is advised, as the site may be employed to capture user credentials. Given the active SSL certificate, TLS inspection may be required to uncover any hidden data exfiltration. Incident response teams should also correlate any recent login failures or unusual account activity with this domain to identify potentially compromised accounts.

VirusTotal

2 det.

OTX references

1 community ref

Certificato TLS

TrustAsia Technologies, Inc. / LiteSSL RSA CA 2025 7d

Età

3 mo New

Stato osservato

Ultimo attivo conosciuto 200

Elenco da eliminare

Presente

Copertura dei dati VirusTotal 2 / 92 URLQuery non controllato PhishStats non controllato OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict verdetto non disponibile Blocchi DNS non controllato TLS valid certificate, 7d WHOIS 3 mo old Screenshot non rilevato Catena di reindirizzamenti non sondato

Pipeline di risposta alle minacce

Scoperta

Checks

Reports

Disponibilità

9/11

Copertura delle blocklist

10 fonti · sincronizzato il 10/08/2026

MetaMask Presente ScamSniffer Nessuna corrispondenza Polkadot Nessuna corrispondenza CryptoFirewall Nessuna corrispondenza OpenPhish Nessuna corrispondenza PhishDestroy Set di dati di origine SEAL Presente Enkrypt Nessuna corrispondenza Phishunt Nessuna corrispondenza Codeesura Nessuna corrispondenza Phishing su Discord Nessuna corrispondenza

Analisi dei domini

Dominio

Server / ASN nginx · AS134175 SH2206

Reputazione IP abuse score 0/100 0 reports checked 13/07/2026

Registrar Gname

(SG)

Registro ICANNRegistrar ufficiali accreditati dall'ICANN →

Ricerca WHOISICANN RDAP per secure-app-kaiyun.com →

Indirizzo IP 177.210.187.75

Posizione

Mong Kok, HK

ReteAS134175 · HongKong Service

IP inversoviewdns.info → rapiddns.io →

RegistrazioneCreato 19/05/2026 (82d · New)

Stato HTTP200

Dettagli tecniciDNS, nomi TLS e date

Rilevato per la prima volta15/06/2026

Nameserverb12.share-dns.net

Impronta TLS

Osservazione TLSvalido dal 19/05/2026analizzato il 13/06/2026

Nomi alternativi del soggetto TLSm.secure-app-kaiyun.comwww.secure-app-kaiyun.com

Favicon Hash

ICANN OVERSIGHT

Accreditamento e contesto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nulla viene inviato automaticamente.

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

2 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio

View on VT

Last analyzed 2026-07-10 17:02:18 UTC

alphaMountain.ai

Gridinsoft

Analisi della configurazione del sito

Stored observations are retained with their original collection time.

robots.txt Present · HTTP 200

Valid robots.txt; no Disallow/Allow paths were extracted.

Sitemap 113 pages · HTTP 200

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Strumenti esterni

ChainPatrol URLQuery Google Safe Browsing SSL Laboratori Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/secure-app-kaiyun.com"
  title="PhishDestroy threat report for secure-app-kaiyun.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

secure-app-kaiyun[.]com

Pipeline di risposta alle minacce

Copertura delle blocklist