ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
ginikigqling-us[.]godaddysites[.]com
“G𝓮miñi Login 🌊 | Sign In”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 16/91
Тип мошенничества: Banking Phishing
Последний известный активный
Краткий обзор отчёта
ginikigqling-us.godaddysites.com — Последний известный активный (HTTP 200). Тип мошенничества: Banking Phishing. Сводка доказательств: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Emsisoft); PhishDestroy score 100/100. Регистратор: GoDaddy Sites.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain ginikigqling-us.godaddysites.com has been identified as a phishing website that impersonates the legitimate Gemini cryptocurrency exchange platform. Specifically, it presents a fake Gemini login page, attempting to steal users' credentials through a deceptive sign-in interface. This domain is currently offline, having been taken down after its malicious nature was confirmed.
PhishDestroy's analysis reveals that this phishing domain was registered on March 25, 2026, through GoDaddy Sites, and it resolves to IP address 76.223.105.230. The site was flagged by 18 out of 95 security vendors on VirusTotal, indicating a high level of detection across the security community. Additionally, it appears on 1 security blocklist, and its SSL certificate was issued by GoDaddy.com, Inc. via the Go Daddy Secure Certificate Authority - G2. The page title, "G𝓮miñi Login 🌊 | Sign In," explicitly mimics the Gemini brand, using Unicode characters and an ocean wave emoji to deceive users.
As of the latest update, the domain has been taken offline, significantly reducing the immediate risk to users. However, similar phishing campaigns may arise from different domains or IPs. PhishDestroy strongly advises users to always verify the authenticity of any login page by manually typing the official URL into their browser. For cryptocurrency exchanges like Gemini, enable two-factor authentication and never enter credentials on sites accessed via unsolicited links or emails. If you suspect you have interacted with this phishing site, change your passwords immediately and contact Gemini support.
VirusTotal
16 det.
Сертификат TLS
GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2
Возраст
5 mo
Зафиксированный статус
Последний известный активный 200
DestroyList
В списке
Охват данных
VirusTotal
16 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
valid certificate, 64d
WHOIS
5 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
8/10
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
DPS/2.0.0+sha-78da108 · AS16509 Amazon.com, Inc.
Репутация IP
abuse score 26/100 12 reports checked 13.08.2026
Registrar (base domain)
GoDaddy Sites
Registration (base domain)godaddysites.com · Создано 25.03.2026 (146d)
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
TLS Fingerprint
TLS Observationvalid from 08.04.2026scanned 12.05.2026
TLS SAN Domainsgodaddysites.com
Favicon Hash
ICANN OVERSIGHT
Registration: godaddysites.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain godaddysites.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
16 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 18 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
Netcraft
Sophos
VIPRE
Webroot
Yandex Safebrowsing
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
/404
Sitemap
Present · HTTP 200
Valid sitemap observed; total page count is unavailable.
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Shared IP 76.223.105.230 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
netflixloinh.godaddysites.com Тот же регистратор: GoDaddy Sites 6
gemiinilugennn.godaddysites.com 
kuocnminlogox.godaddysites.com Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
werdmountbank.com 
federalreservesavings.com 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание