Güvenlik raporuna geç
Checked 09.08.2026 Ref 9772959D

MALICIOUS — HIGH

gmgn.tw için kimlik avı ve güvenlik kontrolü

gmgn[.]tw

Analysis of the domain gmgn.tw indicates it was actively impersonating the Solana brand as part of a phishing campaign.

55/100 evidence score · High
VirusTotal
1/93
Blocklists
No stored match
Kullanılabilirlik
İçerik kullanılamıyor · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-28 12:14 UTCİçerik kullanılamıyor · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 1. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Jump to section
Rapor özeti

gmgn.tw — İçerik kullanılamıyor (HTTP 502). Marka kimliğine bürünme: Solana; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 1/93 (SOCRadar); PhishDestroy score 55/100. Kayıt kuruluşu: Epag.de.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Ref 9772959D

Analysis of the domain gmgn.tw indicates it was actively impersonating the Solana brand as part of a phishing campaign. The domain was registered on February 21, 2026, through Epag.de and configured with Cloudflare nameservers (addyson.ns.cloudflare.com and kurt.ns.cloudflare.com). Infrastructure analysis reveals it resolved to the IP address 172.67.157.175, hosted on Cloudflare's network (AS13335) in the United States. At the time of assessment, the domain lacked an SSL certificate and was offline, though its page title, 'GMGN.AI 交易平台,' suggested a trading platform context, aligning with the reported scam type of brand impersonation targeting Solana.

Detection data shows the domain was flagged by three security blocklists and identified as malicious by one of 93 security vendors on VirusTotal. It was also blocked by PhishDestroy, MetaMask, and SEAL, reinforcing its classification as a phishing threat. The Gridinsoft trust score of 0/100 further supports its high-risk designation.

While the exact content and functionality of the site remain unanalyzed, the available evidence confirms its use in a brand impersonation scheme. Defenders should treat this domain as compromised and maintain blocks on any associated infrastructure, including the observed IP and Cloudflare nameservers. Monitoring for re-registration or similar domains using the same registrar or hosting patterns is recommended.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
1 det.
URLScan
URLScan
Gözlemlenen durum
İçerik kullanılamıyor 502
PhishDestroy
DestroyList
Listede
Veri kapsamı12 recorded checks
VirusTotal 1 / 93 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS not parsed Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
13/14
Tehdit Alındı
gmgn.tw tespit edildi ve kapsamlı analiz için sıraya alındı
21.01.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
28.03.2026
URLScan Verdict
URLScan analizi tamamlandı; bu web yakalama sonucu sayfa tehdidi kararını değiştirmez · score 0
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
1/93 recorded on VirusTotal
23.02.2026
Google Safe Browsing
03.03.2026
Brand Impersonation
Impersonation of Solana
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
28.03.2026
Technical Analysis Recorded
Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.
09.08.2026
Cloudflare Radar Scan
Cloudflare Radar ile tarandı; Ağ analizi tamamlandı.
07.03.2026
Complaint Draft Available
Hiçbir gönderim kaydedilmez. Bir taslak oluşturabilir, inceleyebilir ve kendiniz uygun makama gönderebilirsiniz.
DestroyList Yayınlandı
21.01.2026
Content Observed Unavailable
En son saklanan kontroller, rapor edilen içeriğin mevcut olmadığını gösteriyor; bu, değişikliğe kimin veya neyin sebep olduğunu belirlemez.
28.04.2026
İlk erişilemezliğe kadar geçen süre
Tespitten ilk kullanılamayan gözleme kadar 2314 saat geçti.

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu Epag.de DE(DE)
Kötüye kullanım iletişim bilgisiredacted for privacy
IP adresi 172.67.157.175 CDN
Coğrafi konumUS San Francisco, US
AS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtExpires 22.01.2026
HTTP Durumu502 Error
İlk erişilemezliğe kadar geçen süre 96 days
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi21.01.2026
DOM Analysisanalyzed 23.04.2026score 10/1001 brand signal
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://gmgn.tw/
Ad sunucularıaddyson.ns.cloudflare.comkurt.ns.cloudflare.com
TLS Observationscanned 15.03.2026
Favicon Hash
Sayfa başlığı
GMGN.AI 交易平台
Impersonates
Solana
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

1 / 93 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
SOCRadar
Kanıtlar ve Dış RaporlarIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin
Bu Raporu YerleştirRead-only HTML widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/gmgn.tw"
  title="PhishDestroy threat report for gmgn.tw"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>