tk-mallalliancen-15[.]top
“TikTok shop”
tk-mallalliancen-15.top — Контент недоступний (HTTP 502). Уособлення бренду: Apple; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 17/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
As of July 23, 2026, the domain tk-mallalliancen-15.top is flagged as a brand impersonation scam targeting Apple. This domain was created on October 20, 2025, and has been associated with phishing activities. The domain is currently offline and has been taken down. Infrastructure analysis reveals that the domain resolves to the IP address 137.220.129.15, which is located in Japan and associated with AS152194 CTG Server Limited.
The domain was registered through Gname.com Pte. Ltd. and utilizes nameservers a.share-dns.com, a9.share-dns.com, b.share-dns.net, and b9.share-dns.net. The domain does not have an SSL certificate, which is a common indicator of a lack of security and a potential red flag for malicious activity. The page title 'TikTok shop' suggests that the domain may have been part of a broader scam operation or a misdirection tactic to confuse visitors. The domain appears on one security blocklist and has been flagged by 17 of 95 security vendors on VirusTotal, indicating a moderate level of detection.
Additionally, this domain has been mentioned in five threat intelligence pulses on AlienVault OTX, further corroborating its involvement in malicious activities. Given the elevated risk level and the absence of a valid SSL certificate, defenders should remain vigilant and ensure that this domain is blocked in their networks and security systems to prevent any potential residual threats. The Gridinsoft trust score of 0/100 underscores the domain's highly suspicious nature and reinforces the need for caution. While the domain is currently offline, it is advisable to monitor for any signs of reactivation or similar domains that may emerge using the same infrastructure.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога