tk-mallalliancen-15[.]top
“TikTok shop”
tk-mallalliancen-15.top — Контент недоступен (HTTP 502). Олицетворение бренда: Apple; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 17/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
As of July 23, 2026, the domain tk-mallalliancen-15.top is flagged as a brand impersonation scam targeting Apple. This domain was created on October 20, 2025, and has been associated with phishing activities. The domain is currently offline and has been taken down. Infrastructure analysis reveals that the domain resolves to the IP address 137.220.129.15, which is located in Japan and associated with AS152194 CTG Server Limited.
The domain was registered through Gname.com Pte. Ltd. and utilizes nameservers a.share-dns.com, a9.share-dns.com, b.share-dns.net, and b9.share-dns.net. The domain does not have an SSL certificate, which is a common indicator of a lack of security and a potential red flag for malicious activity. The page title 'TikTok shop' suggests that the domain may have been part of a broader scam operation or a misdirection tactic to confuse visitors. The domain appears on one security blocklist and has been flagged by 17 of 95 security vendors on VirusTotal, indicating a moderate level of detection.
Additionally, this domain has been mentioned in five threat intelligence pulses on AlienVault OTX, further corroborating its involvement in malicious activities. Given the elevated risk level and the absence of a valid SSL certificate, defenders should remain vigilant and ensure that this domain is blocked in their networks and security systems to prevent any potential residual threats. The Gridinsoft trust score of 0/100 underscores the domain's highly suspicious nature and reinforces the need for caution. While the domain is currently offline, it is advisable to monitor for any signs of reactivation or similar domains that may emerge using the same infrastructure.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание