セキュリティレポートへ移動
Checked 2026年8月9日 Ref A3D31772

MALICIOUS — CRITICAL

apps-store[.]im

18 of 92 security engines flagged the domain; 1 public blocklist listed it (CryptoFirewall); the latest stored check returned HTTP 404.

95/100 evidence score · Critical
VirusTotal
18/92
Blocklists
1 · CryptoFirewall
可用性
クローク済み · 到達可能 · HTTP 404
Report / Add Evidence Appeal this listing
2026-05-15 18:44 UTCクローク済み · 到達可能 · HTTP 404
View full size ウェイバック ダウンロード

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 18。 一致を報告する公開ブロックリスト: 1。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
Jump to section
レポート概要

apps-store.im — クローク済み · 到達可能 (HTTP 404). 詐欺タイプ: Generic Phishing. 証拠の概要: VirusTotal 18/92 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, Chong Lua Dao); URLQuery 3 alerts; 1 external blocklist match (CryptoFirewall); cloaking observed; PhishDestroy score 95/100.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

Evidence Digest

Assembled from recorded evidence

Ref A3D31772

apps-store.im is classified critical with an evidence score of 95/100. 18 of 92 security engines flagged the domain; 1 public blocklist listed it (CryptoFirewall). Registered 15 May 2026, hosted on 103.138.194.35 (Skycloud Computing co., Ltd., TW). The latest stored check on 9 Aug 2026 returned HTTP 404 and includes a capture.

Stored generated summary (templated)openai · 2026年7月7日

Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.

PhishDestroy identifies apps-store.im as a confirmed generic phishing domain, now taken offline. The site posed as a login page under the title '账号登录 - xintai', likely targeting users of a Chinese service. Its current offline status indicates it was actively used for credential theft before being shut down.

Technical analysis reveals that the domain was created on May 15, 2026, and resolves to IP address 103.138.194.35. It is flagged by 18 out of 95 VirusTotal security vendors and appears on 2 security blocklists. The SSL certificate was issued by Let's Encrypt (R13), which is commonly abused by malicious actors due to its free and automated issuance process. These indicators collectively confirm the domain's malicious intent and elevated risk level.

Given that the domain is now offline, the immediate threat is neutralized. However, users who may have interacted with the site should change any credentials entered and monitor accounts for suspicious activity. PhishDestroy recommends enabling multi-factor authentication on all accounts and avoiding similar domains with misspellings or unusual TLDs. Stay vigilant and report any suspicious login pages to security teams.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
3 threat alerts
URLScan
URLScan
レポート ↗
ScamAdviser
Scamadviser
85/100
TLS証明書
Let's Encrypt
年齢
3 mo New
観測ステータス
クローク済み · 到達可能 404
PhishDestroy
DestroyList
掲載あり
データの網羅性13 recorded checks
VirusTotal 18 / 92 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references CFレーダー scan completed URLScan capture 保存されたレポート URLScan verdict 分析完了 DNSブロック チェックされていない TLS valid certificate, 52d WHOIS 3 mo old スクリーンショット 2 captures · 2 sources リダイレクトチェーン 調査されていない Scamadviser 85/100
ネットワークセキュリティインテリジェンス
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS apps-store.im malicious Sinkholed
Hagezi Threat Feed apps-store.im malicious Sinkholed
DNS4EU apps-store.im malicious Sinkholed
Stored URLQuery scan evidence · May 15, 2026 17:46 UTC Open source report

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
10/12

公開ブロックリスト登録状況

保存済みキャプチャ

Primary capture 1 / 2
フルサイズで表示 ウェイバック ダウンロード

ドメイン・インテリジェンス

ドメイン
URLScan Verdict 分析完了 score 0 report ↗
サーバー / ASN CDN · AS7483 Skycloud Computing co., Ltd.
IPレピュテーション abuse score 0/100 0 reports checked 2026年7月13日
IPアドレス 103.138.194.35 TW
地域TW Banqiao, TW
ネットワークAS7483 · NORDATW
逆引きIPviewdns.info → rapiddns.io →
登録情報作成日 2026年5月15日 (85d · New)
HTTPステータス404 Not Found
Cloaking Cloaking Detected Status split · score 3/6
dead_http: raw=http_404; http=404; via=https_proxy
checked 2026年8月9日
Elapsed Since First Report 2 days
集計対象 Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: クローク済み · 到達可能.
各レポートの内容 保存された送信レポートの記録は、ベンダーの評決、登録データ、ホスティングの詳細、分類、スクリーンショットなど、その時点で入手可能な証拠を参照する場合があります。このページは、配信された正確なペイロード、受信者による受信、確認、またはアクションを推測するものではありません。
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年5月15日
IoC Extractionscanned 2026年8月1日0 wallet · 0 Telegram IoCs
Submitted URLhttp://apps-store.im/
ネームサーバーns1.dyna-ns.netns1.dyna-ns.net.ns2.dyna-ns.netns2.dyna-ns.net.
TLS Fingerprint
TLS Observationvalid from 2026年4月8日scanned 2026年5月16日
Favicon Hash
ページタイトル
账号登录 - xintai
TLS証明書
Valid transport encryption · 発行者 Let's Encrypt · valid for 52 days
使用技術 · 1 identified
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 信頼度 100%
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

18 / 92 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Certego
Chong Lua Dao
CRDF
CyRadar
Dr.Web
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
ソフォス
VIPRE
Webroot
サイトパフォーマンス分析

Google PageSpeed Insights — mobile performance audit of apps-store.im · checked May 15, 2026

90
Good
Performance
FCP
1.2s
First Contentful Paint
LCP
1.2s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
16.01s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
証拠および外部報告書Independent lookups and source reports
証券分析
URLScan Analyzed VirusTotal 18 det. ChainPatrol URLQuery 3 threat alerts Gridinsoft Scamadviser 85 trust SSL ラボ Stored TLS valid CFレーダー Open report WOT ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー
OSINTおよび情報分析
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox ハドソン・ロック Sign-in search IntelX crt.sh 証明書 WHOIS ウェイバック
DNSとネットワーク
nslookup.io DNS bgp.tools ASN /ルート
SEOとドメイン
SpyFu Moz DA/PA Ahrefs 被リンク 詳細な分析
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する
このレポートを埋め込むRead-only HTML widget
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/apps-store.im"
  title="PhishDestroy threat report for apps-store.im"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>