gmgn-sniper-tool[.]life
“GMGN SniperMark - Your Unfair Advantage on gmgn.ai”
gmgn-sniper-tool.life — Ошибка сервера (HTTP 502). Сводка доказательств: VirusTotal 4/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft); URLQuery 1 alert; Spamhaus DBL_SPAM; PhishDestroy score 71/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain gmgn-sniper-tool.life. Based on its page title, "GMGN SniperMark - Your Unfair Advantage on gmgn.ai", the site is designed to impersonate the legitimate gmgn.ai brand. It poses a threat as a potential phishing or credential harvesting site, likely targeting users of the gmgn.ai trading platform by offering a fake "sniper" tool to steal login credentials or cryptocurrency assets.
Technical analysis shows the domain was flagged by 3 out of 95 VirusTotal vendors, specifically by Fortinet, G-Data, and SOCRadar, and is listed on 1 blocklist. It was registered on February 21, 2026, through NiceNIC International Group Co., Limited. The domain resolves to IP address 94.183.234.240, located in Finland (FI), and is hosted on AS56971 Cloud (AS56971). It uses Let's Encrypt for SSL certificate issuance and employs nameservers ns3.my-ndns.com and ns4.my-ndns.com.
The domain is currently offline and inaccessible. Despite its inactive status, the risk level remains high due to the specific impersonation of gmgn.ai and the presence of multiple security vendor detections. Any future reactivation of this domain should be treated as an active threat.
Данные сетевой безопасности Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | gmgn-sniper-tool.life |
phishing | Phishing Block |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-19 02:41:28 UTC
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
PD-20260214-34D36E Recipient: abuse@cloudbackbone.net Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание