geuminilozgin-en[.]godaddysites[.]com
“Gemiṇi: Loℊin | Sign In”
geuminilozgin-en.godaddysites.com — Непроверенный. Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 17/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, ESET); CF Radar malicious; PhishDestroy score 95/100. Регистратор: GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain geuminilozgin-en.godaddysites.com resolves to IP address 13.248.243.5 located in the United States under AS16509. The domain was registered on February 21 2026 through GoDaddy.com LLC and uses an SSL certificate issued by GoDaddy.com Inc under the Go Daddy Secure Certificate Authority G2. VirusTotal reports detections from 20 out of 95 vendors while Gridinsoft assigns a trust score of 0 out of 100 and the domain appears on two blocklists maintained by PhishDestroy and PhishingDB. The site returns HTTP status 200 and remains active with technologies including GoDaddy Website Builder RequireJS Re:amaze and HSTS detected on the host.
The page title Gemiṇi: Loℊin | Sign In directly indicates a credential harvesting operation targeting Gemini account access. Infrastructure analysis reveals the use of a GoDaddy-hosted site configured for this specific purpose with the scam type recorded as credential phishing. The combination of low trust scores high vendor flags and explicit blocklist presence confirms active deployment rather than incidental registration.
Defenders should add the domain and its resolving IP 13.248.243.5 to internal blocklists and DNS sinkholes to prevent user exposure. Monitoring for similar subdomains under godaddysites.com that mimic financial or exchange login pages is recommended given the observed pattern. Regular review of HTTP 200 responses from newly registered GoDaddy sites can assist in early identification of comparable infrastructure before widespread distribution occurs.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: godaddysites.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain godaddysites.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 4 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of geuminilozgin-en.godaddysites.com · checked Mar 2, 2026
Анализ конфигурации сайта
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание