geokukt[.]cn
“欧亿交易所官网 - 全球顶尖的数字货币资产交易平台 - 欧 易下载”
geokukt.cn — クローク済み · 到達可能. 証拠の概要: VirusTotal 6/93 (alphaMountain.ai, CyRadar, ESET, Fortinet, Google Safebrowsing); Google Safe Browsing flagged; CF Radar malicious; cloaking observed; PhishDestroy score 100/100. レジストラ: 包头市特木鲁网络科技有限公司.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
Analysis of the domain geokukt.cn shows a confirmed phishing infrastructure as of the report date 23 July 2026. The site returned HTTP 403 when accessed, indicating that the content is intentionally hidden or restricted. The page title observed in preliminary scans reads "欧亿交易所官网 - 全球顶尖的数字货币资产交易平台 - 欧 易下载," suggesting an attempt to masquerade as a cryptocurrency exchange platform. Registration records list 包头市特木鲁网络科技有限公司 as the registrar, with the domain creation timestamp of 21 February 2026.
DNS resolution points to IP address 156.226.72.149, which is assigned to AS135097 LUOGELANG (FRANCE) LIMITED and geolocated to Hong Kong. Cloudflare is the authoritative DNS provider, using the nameservers emerie.ns.cloudflare.com and guss.ns.cloudflare.com, and the service is delivering traffic over HTTP/3. The TLS certificate is issued by Google Trust Services under the WE1 label, confirming the use of a legitimate certificate authority. Threat intelligence feeds have flagged the domain; six of ninety‑three VirusTotal scanners reported malicious activity, Google Safe Browsing categorises it as a social engineering threat, and PhishDestroy has blocked it.
The domain appears on a single external blocklist and received a Gridinsoft trust score of 0 out of 100, reinforcing its malicious classification. The site is currently offline, but historical evidence indicates it was employed for phishing. Defenders should continue to block the domain at perimeter firewalls, update DNS sinkhole lists with the resolved IP, monitor for any re‑registration attempts, and consider adding the associated IP range to watchlists. Ongoing surveillance of the registrar and ASN is advised to detect potential reuse of the infrastructure.
ネットワークセキュリティインテリジェンス
脅威対応 Pipeline
公開ブロックリスト登録状況
使用技術 · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 信頼度 100%HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 信頼度 100%VirusTotalによる分析
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください