sapporo-chugokugo[.]club
“札幌中国語クラブ”
sapporo-chugokugo.club — Неперевірений. Уособлення бренду: 1and1ionos; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 14/91 (alphaMountain.ai, Cluster25, CRDF, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; PhishDestroy score 92/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis as of August 05, 2026 indicates that the domain sapporo-chugokugo.club is actively being used in a generic phishing campaign. The domain resolves to the IPv4 address 163.44.185.225 and is hosted on name servers uns01.lolipop.jp and uns02.lolipop.jp, both belonging to the Lolipop hosting service. VirusTotal has recorded detections from eight of ninety‑one scanned security vendors, confirming that multiple AV engines identify malicious behavior associated with the domain. Independent phishing intelligence feeds have also flagged the domain: PhishDestroy and OpenPhish list it as blocked, and it appears on two additional security blocklists.
The domain’s current status remains active, meaning it continues to resolve and respond to queries. No public information was found regarding SSL certificate details, HTTP response codes, or page title content, so the exact appearance of the landing page cannot be confirmed at this time. The lack of additional infrastructure signals such as CDN usage or anomalous ASN activity suggests a relatively simple hosting setup typical of many low‑cost phishing operations. Defenders should treat connections to 163.44.185.225 originating from internal hosts as suspicious and consider enforcing network‑level deny rules for the domain and its IP address.
Updating DNS filtering solutions to include the domain and its associated name servers will help prevent resolution. Security products that ingest blocklist feeds should be verified to contain the domain, ensuring that PhishDestroy and OpenPhish entries are applied. Continuous monitoring of outbound traffic for HTTP/S requests to the domain is recommended, and any successful login attempts or credential submissions observed should be investigated as potential compromise events.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Перехресна перевірка даних про загрози · source references
Технології · 4 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org 100% впевненостіApache is a free and open-source cross-platform web server software.
httpd.apache.org 100% впевненостіАналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога