toradocash.space 
info-portals.org 
ganpatimatrimonial.com 
karan.webscrollit.com 
scroll.network 
stresser.pw 
ipstresser.ru 
Безопасность домена и анализ угроз
groupbuy[.]bdshop[.]com
“GroupBuy - Group Based Deals & Massive Savings”
Вердикт по угрозе
Высокий
61/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 2/91
Олицетворение бренда: Scroll
Сводка доказательств
ВЫСОКИЙ
The domain groupbuy.bdshop.com was registered through GoDaddy.com, LLC on February 21, 2026 and currently resolves to the Cloudflare‑owned address 172.67.205.37, AS13335 in the United States. DNS resolution uses the Cloudflare name servers lily.ns.cloudflare.com and theo.ns.cloudflare.com, indicating that the infrastructure is fronted by a widely trusted CDN. An HTTPS certificate issued by Google Trust Services (WE1) is present and the site returns HTTP 200, confirming that the server is actively serving content. The page title observed is "GroupBuy - Group Based Deals & Massive Savings," which does not directly reference the targeted brand but the domain is explicitly listed as impersonating the brand scroll.
Security telemetry shows that the site is classified as a crypto scam and is flagged by one security blocklist. Gridinsoft assigns a trust score of 1 out of 100, reflecting an extremely low reputation. VirusTotal analysis reports that one of ninety‑three scanned vendors has flagged the domain, reinforcing the malicious assessment. The domain is currently blocked by the PhishDestroy network, yet it remains active and reachable.
Defenders should treat any traffic to groupbuy.bdshop.com as hostile. Recommended actions include adding the domain to URL filtering and DNS blocklists, enforcing TLS inspection to detect the Cloudflare‑issued certificate, and monitoring outbound connections to the associated IP address. Since the site uses Cloudflare, consider employing SNI‑based blocking or response‑body inspection to mitigate false positives for legitimate Cloudflare services. Continuous observation of any new detections from additional vendors or blocklists is advised, as further indicators may emerge as the campaign evolves.
VirusTotal
2 det.
Сертификат TLS
Просрочен или не проверен -67d
Зафиксированный статус
Непроверенный
DestroyList
В списке
Data Coverage
VirusTotal
2 / 91
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
not parsed
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Сигналы безопасности
Gridinsoft Analysis
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
9/11
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Registrar (base domain)
GoDaddy
(US)
(US)
IP-адрес
172.67.205.37
CDN
Геолокация San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено26.01.2026
DOM Analysisanalyzed 23.04.2026DOM analysis score 10/1003 brand signals
Submitted URLhttps://groupbuy.bdshop.com/
Серверы имёнtheo.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 09.03.2026проверено 15.03.2026
Favicon Hash
ICANN OVERSIGHT
Registration: bdshop.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain bdshop.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
Chong Lua Dao
Gridinsoft
Связанная инфраструктура и отчёты
Другие отчеты об общем крае Cloudflare 2
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: GoDaddy 6
Scroll impersonation 8
These domains also target Scroll users. View all Scroll threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
