robnhodlogox[.]gitbook[.]io
“Róbinhood Login | Log in to My Account”
Resumo das evidências
Analysis indicates that robnhodlogox.gitbook.io is an active credential-phishing domain impersonating Robinhood. The domain resolves to 172.64.147.209, a Cloudflare IP address located in California, and is hosted on GitBook infrastructure. The page title, 'Róbinhood Login | Log in to My Account,' closely mimics the legitimate Robinhood login portal, though the exact visual content of the site has not been analyzed. The domain was registered on May 11, 2026, and remains operational as of July 12, 2026. Technical indicators include the use of GitBook, Google Cloud, HSTS, Google Cloud Trace, and HTTP/3. The domain is flagged by Google Safe Browsing for social engineering and has a Gridinsoft trust score of 0/100. It appears on at least one security blocklist, and 18 of 92 security vendors on VirusTotal have flagged the domain. The SSL certificate is issued by Google Trust Services (WE1), and the site returns an HTTP 307 status code, which may be used for temporary redirects. Defenders should treat this domain as high-risk due to its active status, confirmed brand impersonation, and detection by multiple security mechanisms. Network-level blocking of 172.64.147.209 and the domain itself is recommended. Organizations should also monitor for credential submissions or redirects associated with this infrastructure, as the site is designed to harvest login credentials. Further investigation into GitBook-hosted domains with similar naming patterns may reveal additional phishing activity.
Data Coverage
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | robnhodlogox.gitbook.io |
malicious | Sinkholed |
| DNS4EU | robnhodlogox.gitbook.io |
malicious | Sinkholed |
| DigiCert UltraDNS | robnhodlogox.gitbook.io |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
Tecnologias
6 tecnologias identificadas com alta confiança
Análise do VirusTotal
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo