ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
gidingmolikng-us[.]godaddysites[.]com
“G𝓮miñi Login 🌊 | Sign In”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 18/91
Олицетворение бренда: Gemini
Краткий обзор отчёта
gidingmolikng-us.godaddysites.com — Непроверенный. Олицетворение бренда: Gemini; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 18/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Emsisoft); CF Radar malicious; PhishDestroy score 95/100. Регистратор: GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain gidingmolikng-us.godaddysites.com has been identified as a brand impersonation threat targeting Gemini, a cryptocurrency exchange platform. Analysis confirms the domain was designed to mimic the official Gemini login interface, specifically presenting a page titled 'G𝓮miñi Login 🌊 | Sign In.' The domain is currently offline, but prior activity indicates malicious intent to harvest credentials or facilitate fraudulent transactions. Infrastructure analysis reveals the domain was registered on March 03, 2026, through GoDaddy.com, LLC, a widely used registrar. It resolved to the IP address 13.248.243.5, hosted under Amazon.com, Inc. (AS16509) in the United States. Detection metrics show the domain was flagged by 18 of 95 security vendors on VirusTotal, and it appeared on at least one security blocklist. The SSL certificate was issued by GoDaddy.com, Inc. under the Go Daddy Secure Certificate Authority - G2, which does not mitigate the domain's malicious classification. Current status indicates the domain has been taken offline, reducing immediate risk to users. However, historical activity and technical indicators warrant continued vigilance. Organizations and individuals are advised to block the domain and its associated IP address (13.248.243.5) at the network level. Users who may have interacted with the domain should reset credentials for Gemini and any other accounts where identical or similar passwords were used. Monitoring for unauthorized transactions or account access is strongly recommended, particularly for cryptocurrency-related services.
VirusTotal
18 det.
DNS Security
4/14
CF Radar
Вредоносный
URLScan
Сертификат TLS
Go Daddy Secure Certificate Authority - G2
Возраст
6 mo
Зафиксированный статус
Непроверенный
DestroyList
В списке
Охват данных
VirusTotal
18 / 91
URLQuery
не проверено
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
сохраненный отчет
URLScan verdict
вердикт недоступен
DNS-блокировки
4/14
TLS
valid certificate, 154d
WHOIS
6 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
DNS Provider Blocks
4 / 14
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
18/20
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
DPS/2.0.0-beta+sha-f674e39 · AS16509 Amazon.com, Inc.
Репутация IP
abuse score 12/100 6 reports checked 13.08.2026
Registrar (base domain)
GoDaddy
(US)
(US)
IP-адрес
13.248.243.5
Registration (base domain)godaddysites.com · Создано 03.03.2026 (169d)
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено03.03.2026
DOM Analysisanalyzed 09.07.2026score 78/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://gidingmolikng-us.godaddysites.com/
Серверы имёнcns1.secureserver.netcns2.secureserver.net
TLS Observationvalid from 03.07.2025scanned 15.03.2026
Favicon Hash
ICANN OVERSIGHT
Registration: godaddysites.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain godaddysites.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии · 3 identified
GoDaddy Website Builder
R
RequireJS
H
HSTS
Безопасность
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
18 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 18 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
«Касперский»
LevelBlue
Lionic
Netcraft
Sophos
VIPRE
Webroot
Yandex Safebrowsing
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
/404
Sitemap
Present · HTTP 200
Valid sitemap observed; total page count is unavailable.
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Shared IP 13.248.243.5 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: GoDaddy 6
assetshub.live 
stage-chainlink.ututrust.com Gemini impersonation 8
These domains also target Gemini users. View all Gemini threats →
gemini-lugin.gitbook.io Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
swiftgatelogs.com 
werdmountbank.com 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание