Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 16. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

sdsff[.]topshopjoo[.]shop

“TK-Store | buy, sell and discover on TK”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 16/93 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 5 alerts Олицетворение бренда: Across
07.01.2026 Across 1 Report Sent
Краткий обзор отчёта

sdsff.topshopjoo.shop — Контент недоступен (HTTP 502). Олицетворение бренда: Across; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 16/93 (Criminal IP, BitDefender, CRDF, CyRadar, ESET); URLQuery 5 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Регистратор: Rackip.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
2C2F512C
Оценка
95/100

Analysis of the domain sdsff.topshopjoo.shop indicates it was actively flagged as a brand-impersonation threat prior to being taken offline on July 23, 2026. The domain appears on one security blocklist (PhishDestroy) and is detected by 16 of 93 security vendors in VirusTotal, confirming elevated risk classification. Infrastructure review reveals the domain resolved to IP 134.122.166.179, hosted under AS152194 (CTG Server Limited) in Japan, with no SSL certificate present. Nameserver records returned NS_NOT_FOUND, suggesting incomplete or evasive DNS configuration.

The page title, 'TK-Store | buy, sell and discover on TK,' explicitly references TK-Store, aligning with the reported scam type of brand impersonation targeting unspecified commercial entities. Gridinsoft assigned a trust score of 0/100, further supporting malicious classification. Registration details point to Rackip as the registrar, though no creation or expiration dates are provided.

Defenders should treat this domain as confirmed malicious infrastructure, correlating it with known impersonation campaigns. No live content is available for further analysis, and the domain is currently offline. Security teams are advised to block the domain and IP at perimeter controls, review logs for prior connections to 134.122.166.179, and monitor for re-registration or related subdomains under the same infrastructure.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
5 threat alerts
Зафиксированный статус
Контент недоступен 502
PhishDestroy
DestroyList
В списке
Reports Sent
1
Охват данных VirusTotal 16 / 93 URLQuery 5 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS нет данных сертификата WHOIS not parsed Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS sdsff.topshopjoo.shop malicious Sinkholed
OpenDNS sdsff.topshopjoo.shop phishing Phishing Block
DNS4EU sdsff.topshopjoo.shop malicious Sinkholed
DigiCert UltraDNS sdsff.topshopjoo.shop malicious Sinkholed
DNS0 Zero sdsff.topshopjoo.shop malicious Sinkholed

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
15/15
Sent Report Recorded
Stored sent-report record for registrar Rackip, hosting provider, 1 abuse contact
abuse@rackip.com
07.01.2026

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
TK-Store | buy, sell and discover on TK
Impersonates
Across Base TikTok

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Tiktokshop report ↗
Сервер / ASN nginx · AS152194 CTGSERVERLIMITED-AS-AP CTG Server Limited, HK
Репутация IP abuse score 0/100 0 reports checked 16.06.2026
Registrar (base domain) Rackip
Контакт для жалобabuse@rackip.com
IP-адрес 134.122.166.179 JP
ГеолокацияJP Tokyo, JP
СетьAS152194 · CTG Server Limited
Обратный поиск IPviewdns.info → rapiddns.io →
Статус HTTP502 Error
Время до первой недоступности 121 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено07.01.2026
DOM Analysisanalyzed 23.04.2026score 10/1003 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://sdsff.topshopjoo.shop/
TLS Observationscanned 14.03.2026
Case ID
ICANN OVERSIGHT Registration: topshopjoo.shop

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain topshopjoo.shop behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

16 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
Criminal IP
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive

Доказательства и внешние отчеты

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260107-50F61C Recipient: abuse@rackip.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 171.3 KB

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/sdsff.topshopjoo.shop"
  title="PhishDestroy threat report for sdsff.topshopjoo.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.