vpass-jp[.]grgym[.]cn
“【重要】メンテナンスのお知らせ|VJAグループ Vpass”
vpass-jp.grgym.cn — Контент недоступний (HTTP 502). Зведення доказів: VirusTotal 19/95 (ADMINUSLabs, Criminal IP, BitDefender, CyRadar, ESET); PhishDestroy score 95/100. Реєстратор: 商中在线科技股份有限公司.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain vpass-jp.grgym.cn presents a fraudulent maintenance notification page impersonating the Japanese VJA Group Vpass brand. The page title reads "【重要】メンテナンスのお知らせ|VJAグループ Vpass," indicating a fake system maintenance alert designed to deceive users into providing sensitive account credentials or personal information. This constitutes a credential phishing threat targeting Japanese Vpass cardholders.
Technical analysis reveals 19 out of 95 VirusTotal vendors flagged the domain as malicious, with detections from ADMINUSLabs, Criminal IP, BitDefender, CyRadar, and ESET. The domain is listed on two blocklists. It was registered on 2025-05-17 through the Chinese registrar 商中在线科技股份有限公司. The domain resolves to IP address 172.67.179.124, located in the United States and hosted by AS13335 Cloudflare, Inc. No SSL certificate is present. Nameservers are nena.ns.cloudflare.com and rob.ns.cloudflare.com.
The domain is currently offline or down. Its GridinSoft trust score is 0 out of 100, indicating a high-risk threat. Given the recent registration date, lack of encryption, and widespread antivirus detection, this site poses a significant risk to users who may encounter it.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога