vipshopc[.]top
“TK-SHOP”
vipshopc.top — Контент недоступний (HTTP 502). Уособлення бренду: Apple; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 16/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CRDF); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Реєстратор: Domain International S….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain is flagged as an elevated-risk brand impersonation site specifically targeting Apple users. The infrastructure is designed to mimic legitimate Apple services, likely for credential theft or unauthorized account access. Analysis indicates the site employs deceptive branding elements to trick victims into submitting sensitive information, including login credentials or payment details. Infrastructure analysis reveals the domain vipshopc.top was registered on December 26, 2025, through Domain International Services Limited. It resolves to the IP address 103.82.212.167, hosted in Hong Kong under AS59371 (Dimension Network & Communication Limited). The domain lacks an SSL certificate, increasing susceptibility to man-in-the-middle attacks. Security vendors on VirusTotal flagged the domain at a ratio of 11/95, and it appears on at least one security blocklist. The page title, TK-SHOP, further deviates from legitimate Apple branding, reinforcing its fraudulent nature. Mitigation steps for this brand impersonation threat include immediate blocking of the domain and its associated IP address across all network security controls. Organizations should update endpoint protection rules to detect and prevent access to vipshopc.top. Users should be educated on recognizing brand impersonation tactics, particularly those involving Apple-themed lures. If credentials were submitted, affected accounts must be secured through password resets and multi-factor authentication enforcement. Network logs should be reviewed for connections to 103.82.212.167 to identify potential compromise.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога