tiki-sbvr[.]com
“TikTok Shop”
Сводка доказательств
Analysis of the domain tiki-sbvr.com indicates it was actively impersonating TikTok, specifically targeting users of TikTok Shop. The domain was registered on November 3, 2025, through Dynadot LLC and resolved to the IP address 104.233.194.10, hosted on AS54600 (PEG TECH INC) in the United States. No SSL certificate was present, increasing the risk of data interception during transmission. The page title explicitly displayed 'TikTok Shop,' confirming the intent to mimic the official TikTok e-commerce platform. Infrastructure checks reveal the domain appeared on at least one security blocklist, and AlienVault OTX included it in two threat intelligence pulses, suggesting prior malicious activity.
Gridinsoft assigned a trust score of 0/100, further supporting its classification as high-risk. While VirusTotal reported 15 detections out of 95 security vendors, this alone does not confirm the exact nature of the threat but aligns with broader malicious indicators. The domain was taken offline by July 23, 2026, though defenders should remain cautious of re-emergence under similar infrastructure or registration patterns. Nameservers (ns1.dyna-ns.net, ns2.dyna-ns.net) and the hosting provider (PEG TECH INC) are consistent with known phishing infrastructure.
The absence of an SSL certificate and the domain's presence on blocklists like PhishDestroy reinforce its fraudulent purpose. Defenders are advised to monitor for related domains using the same registrar, nameservers, or IP range, as threat actors often reuse infrastructure. No evidence links this domain to a specific phishing kit or additional scam tactics beyond brand impersonation. The exact content and functionality of the site remain unanalyzed, but the available data confirms its role in a TikTok Shop impersonation scheme.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание