apptop[.]link
“App Top”
Сводка доказательств
Analysis of apptop.link, observed on July 24, 2026, shows a domain created on July 12, 2024 that is currently taken offline but previously returned HTTP status 200. The site presented the page title “App Top” and was classified as an e‑commerce scam that impersonates the Amazon brand. Infrastructure data links the domain to the IP address 23.27.25.133, which resolves to an Autonomous System (AS149440) owned by Evoxt Sdn. Bhd. in Germany.
The server stack was identified as Ubuntu hosting a Hugo static site generator behind Nginx, with front‑end assets built on Bootstrap and jQuery. The TLS certificate is issued by Let’s Encrypt and carries the E7 transparency tag, indicating a standard free certificate without extended validation. Trust scoring from Gridinsoft placed the domain at 1 out of 100, reflecting an extremely low trust rating. Reputation checks show the domain appears on one security blocklist and has been flagged by PhishDestroy. VirusTotal scans recorded six detections out of ninety‑five scanned vendors, confirming a modest but notable malicious presence.
AlienVault OTX references the domain in a single threat‑intel pulse, and the registrar listed is NameSilo, LLC with authoritative nameservers ns1.dnsowl.com, ns2.dnsowl.com, and ns3.dnsowl.com. Uncertainties remain regarding the current content of the site, as it is offline and no visual or functional analysis is available. Defenders should continue to block the domain at perimeter and DNS layers, monitor for any resurrection of the host, and correlate alerts against the identified IP and certificate fingerprint. Additional scrutiny of traffic to the associated IP range and inclusion of the domain in internal blocklists are recommended to mitigate potential credential‑stealing or payment‑fraud attempts targeting Amazon customers.
Data Coverage
Сигналы безопасности
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
6 → 7
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии
Выявлено 5 технологий с высокой уверенностью
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of apptop.link · checked Mar 6, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание