walpromo[.]store
“Walmart - 20% Offer”
walpromo.store — Não verificado. Representação da marca: Walmart; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 18/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); Spamhaus DBL_SPAM; PhishDestroy score 95/100. Registrador: Ultahost.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This domain is flagged as a brand impersonation targeting Walmart. Registered on May 17, 2026, through Ultahost, Inc., the domain resolves to IP 159.100.6.19 located in Germany, also associated with Ultahost Inc. The page title is 'Walmart - 20% Offer', consistent with a phishing attempt designed to lure visitors with a discount offer. Infrastructure analysis shows nameservers ns1 through ns4.ultahost.com, and MX records configured to route email through the domain itself, suggesting potential for credential harvesting via email. An SSL certificate from DigiCert Inc / RapidSSL TLS RSA CA G1 is present, which is typical for fraudulent sites to appear legitimate. The domain has a Gridinsoft trust score of 25/100, indicating low trustworthiness. VirusTotal reports 6 out of 92 security vendors flagging the domain as malicious, and it appears on one security blocklist. AlienVault OTX includes it in one threat intelligence pulse. The domain is currently active and has been blocked by PhishDestroy, but defenders should treat it as an active threat. Unknown factors include the specific landing page content beyond the title, and whether any data has already been collected from victims. Defenders should ensure the domain is added to all perimeter blocklists, monitor for related subdomains, and warn users about unsolicited Walmart discount offers originating from this domain.
Sinais de segurança
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo