Перейти до звіту про безпеку
Checked 09.08.2026 Ref 245D3BFD

MALICIOUS — CRITICAL

robnhodlogox[.]gitbook[.]io

Analysis indicates that robnhodlogox.gitbook.io is an active credential-phishing domain impersonating Robinhood.

100/100 evidence score · Critical
VirusTotal
14/91
Blocklists
No stored match
Доступність
Останній відомий активний · HTTP 307
Report / Add Evidence Appeal this listing
2026-05-10 07:58 UTCОстанній відомий активний · HTTP 307
View full size Source report Wayback Завантажити

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 14. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

robnhodlogox.gitbook.io — Останній відомий активний (HTTP 307). Уособлення бренду: Robinhood; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 3 alerts; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. Реєстратор: GitBook.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 13.07.2026

Ref 245D3BFD

robnhodlogox.gitbook.io: Robinhood credential phishing site live

Analysis indicates that robnhodlogox.gitbook.io is an active credential-phishing domain impersonating Robinhood.

Analysis indicates that robnhodlogox.gitbook.io is an active credential-phishing domain impersonating Robinhood. The domain resolves to 172.64.147.209, a Cloudflare IP address located in California, and is hosted on GitBook infrastructure. The page title, 'Róbinhood Login | Log in to My Account,' closely mimics the legitimate Robinhood login portal, though the exact visual content of the site has not been analyzed. The domain was registered on May 11, 2026, and remains operational as of July 12, 2026. Technical indicators include the use of GitBook, Google Cloud, HSTS, Google Cloud Trace, and HTTP/3. The domain is flagged by Google Safe Browsing for social engineering and has a Gridinsoft trust score of 0/100. It appears on at least one security blocklist, and 18 of 92 security vendors on VirusTotal have flagged the domain. The SSL certificate is issued by Google Trust Services (WE1), and the site returns an HTTP 307 status code, which may be used for temporary redirects. Defenders should treat this domain as high-risk due to its active status, confirmed brand impersonation, and detection by multiple security mechanisms. Network-level blocking of 172.64.147.209 and the domain itself is recommended. Organizations should also monitor for credential submissions or redirects associated with this infrastructure, as the site is designed to harvest login credentials. Further investigation into GitBook-hosted domains with similar naming patterns may reveal additional phishing activity.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
3 threat alerts
CF Radar
Шкідливий
Сертифікат TLS
Прострочений або неперевірений -51d
Вік
3 mo
Зафіксований статус
Останній відомий активний 307
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 14 / 91 URLQuery 3 threat-system alerts PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана stored capture Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS robnhodlogox.gitbook.io malicious Sinkholed
DNS4EU robnhodlogox.gitbook.io malicious Sinkholed
DigiCert UltraDNS robnhodlogox.gitbook.io malicious Sinkholed
Stored URLQuery scan evidence · May 10, 2026 07:58 UTC Open source report
CF Cloudflare Radar Verdict Шкідливий
Phishing Phishing Security threats
View full Cloudflare Radar report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Статус у публічних блоклистах

Збережений знімок

URLQuery capture 1 / 1
Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Аналітика доменів

Домен
Google Safe Browsing Позначено Social engineering checked 11.05.2026
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) GitBook
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для gitbook.io →
IP-адреса 172.64.147.209 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)gitbook.io · Створено 11.05.2026 (90d)
Статус HTTP307 Temporary Redirect
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.06.2026
TLS Fingerprint
TLS Observationvalid from 21.03.2026scanned 11.05.2026
TLS SAN Domainsgitbook.io
Заголовок сторінки
Róbinhood Login | Log in to My Account
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1
Технології · 6 identified
GitBook
Documentation

GitBook is a command-line tool for creating documentation using Git and Markdown.

www.gitbook.com 100% впевненості
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Google Cloud Trace
Performance

Google Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.

cloud.google.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 18 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Lionic
Sophos
VIPRE
Webroot
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
VirusTotal 14 det. ChainPatrol URLQuery 3 threat alerts Google SB Позначено Gridinsoft SSL Лабораторії Expired/unverified CF Radar Шкідливий WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/robnhodlogox.gitbook.io"
  title="PhishDestroy threat report for robnhodlogox.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>