sapporo-chugokugo[.]club
“札幌中国語クラブ”
sapporo-chugokugo.club — Doğrulanmamış. Marka kimliğine bürünme: 1and1ionos; Dolandırıcılık türü: Impersonation. Kanıt özeti: VirusTotal 14/91 (alphaMountain.ai, Cluster25, CRDF, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; PhishDestroy score 92/100.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis as of August 05, 2026 indicates that the domain sapporo-chugokugo.club is actively being used in a generic phishing campaign. The domain resolves to the IPv4 address 163.44.185.225 and is hosted on name servers uns01.lolipop.jp and uns02.lolipop.jp, both belonging to the Lolipop hosting service. VirusTotal has recorded detections from eight of ninety‑one scanned security vendors, confirming that multiple AV engines identify malicious behavior associated with the domain. Independent phishing intelligence feeds have also flagged the domain: PhishDestroy and OpenPhish list it as blocked, and it appears on two additional security blocklists.
The domain’s current status remains active, meaning it continues to resolve and respond to queries. No public information was found regarding SSL certificate details, HTTP response codes, or page title content, so the exact appearance of the landing page cannot be confirmed at this time. The lack of additional infrastructure signals such as CDN usage or anomalous ASN activity suggests a relatively simple hosting setup typical of many low‑cost phishing operations. Defenders should treat connections to 163.44.185.225 originating from internal hosts as suspicious and consider enforcing network‑level deny rules for the domain and its IP address.
Updating DNS filtering solutions to include the domain and its associated name servers will help prevent resolution. Security products that ingest blocklist feeds should be verified to contain the domain, ensuring that PhishDestroy and OpenPhish entries are applied. Continuous monitoring of outbound traffic for HTTP/S requests to the domain is recommended, and any successful login attempts or credential submissions observed should be investigated as potential compromise events.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Tehdit İstihbaratı Çapraz Referansı · source references
Teknolojiler · 4 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org %100 güvenVirusTotal Analizi
Arşivlenmiş Kanıtlar
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin