ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
portal[.]pkim[.]gallezone[.]lk
“Share Point Online”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 23/95
Олицетворение бренда: Dropbox
Краткий обзор отчёта
portal.pkim.gallezone.lk — Контент недоступен (HTTP 502). Олицетворение бренда: Dropbox; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 23/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain portal.pkim.gallezone.lk presented a page titled "Share Point Online" but was identified as an impersonation of the Dropbox brand. This site posed a threat by attempting to deceive users into believing they were accessing a legitimate Dropbox service, likely to harvest credentials or personal information through a phishing attack.
Technical evidence from the provided data shows that VirusTotal detected 23 out of 95 vendors flagged this site as malicious. The site was hosted on IP address 192.185.171.109, located in the United States, under AS19871 Network Solutions, LLC. No SSL certificate was present, and the nameservers were reported as NS_NOT_FOUND. The domain risk score from DOM is 10, and GridinSoft trust rating is 0 out of 100.
The current status of the site is DOWN/OFFLINE. The risk level is high, as indicated by the 23/95 VirusTotal detections, a 0/100 trust score, and inclusion on two blocklists. The site was flagged by several security vendors including ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, and CRDF.
VirusTotal
23 det.
URLQuery
100 det.
URLScan
Возраст
3.5 yr
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Охват данных
VirusTotal
23 / 95
URLQuery
100 det.
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
43 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/14
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing brand: Dropboxbrand: Onedrivebrand: Genericemail report ↗
Сервер / ASN
Apache · AS19871 NETWORK-SOLUTIONS-HOSTING, US
Репутация IP
abuse score 0/100 0 reports checked 17.06.2026
Registrar (base domain)
Неизвестно
Registration (base domain)gallezone.lk · Создано 14.02.2023
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено07.12.2025
DOM Analysisanalyzed 23.04.2026score 10/1005 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://portal.pkim.gallezone.lk/
TLS Observationvalid from 13.10.2025scanned 18.06.2026
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
23 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Certego
CRDF
CyRadar
Ermes
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
«Касперский»
Lionic
MalwareURL
Phishing Database
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 4
Dropbox impersonation 8
These domains also target Dropbox users. View all Dropbox threats →
qwqaqwqasqsaq.edgeone.dev Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
spcx47p.xyz 
web-api.pro 
mars24pazjige72veied4awxfb6gtkjauij7qkofveula8gc6fljy8qd.icu 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание