abc[.]ilptour[.]com
Kiểm tra lừa đảo và bảo mật cho abc.ilptour.com
abc.ilptour.com — Hoạt động được biết đến lần cuối (HTTP 401). Tóm tắt bằng chứng: VT 18/91 (ADMINUSLabs, BitDefender, Certego, Chong Lua Dao, CyRadar); URLQuery 5 alerts; URLScan no malicious verdict; GSB no flag; BL 0; CF Radar malicious; PD 100/100. Nhà đăng ký: Gname.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
abc.ilptour.com is a subdomain of ilptour.com. PhishDestroy first recorded this hostname on Jul 18, 2026. The assembled evidence scores 100/100 (critical).
Three independent sources are positive: VirusTotal, Cloudflare Radar, and URLQuery. VirusTotal recorded 18 detections among 91 engines: ADMINUSLabs, BitDefender, Certego, Chong Lua Dao, CyRadar, Dr.Web, ESTsecurity, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, MalwareURL, Seclookup, SOCRadar, Sophos, VIPRE on Jul 28, 2026 at 03:41 UTC. Cloudflare Radar classified the hostname as malicious and assigned the categories security threats and malware; its verdict timestamp was not retained. URLQuery recorded 5 threat-system alerts on Jul 18, 2026 at 15:57 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Jul 18, 2026 at 18:00 UTC. URLScan completed without a malicious verdict (score 0) on Jul 18, 2026 at 15:55 UTC.
HTTP 401 was recorded on Aug 7, 2026 at 01:42 UTC. Registration records for the registrable domain ilptour.com list Gname.com Pte. Ltd. as the registrar and Jan 17, 2024 as the creation date. At collection time, the hostname resolved to 192.163.167.14 on AS138995 (ANTBOX1-AS-AP - Antbox Networks Limited, HK). The associated network metadata labels the endpoint as AS138995 Antbox Networks Limited in Tung Chung, HK. DOM analysis completed on Jul 18, 2026 at 18:20 UTC; stored DOM score 88/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Jul 29, 2026 at 02:47 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Let's Encrypt / YE2 as the certificate issuer with validity through Sep 22, 2026; checked Jul 18, 2026 at 16:00 UTC.
No page title was retained; the visual captures, not a title string, preserve the landing-page appearance. No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. Taken together, the page content and independent findings support classifying this hostname as phishing. The stored record does not establish the post-click interaction, and it does not claim a confirmed wallet-draining transaction or credential submission.
Tình báo an ninh mạng
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | abc.ilptour.com |
malicious | Sinkholed |
| DigiCert UltraDNS | abc.ilptour.com |
malicious | Sinkholed |
| Hagezi Threat Feed | abc.ilptour.com |
malicious | Sinkholed |
| Quad9 DNS | abc.ilptour.com |
malicious | Sinkholed |
| DNS4EU | abc.ilptour.com |
malicious | Sinkholed |
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
ICANN OVERSIGHT
Registration: ilptour.com
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
ICANN Đã Nhận Tiền. Trách Nhiệm Giải Trình Thì Không Thấy Đâu.
For the registrable domain ilptour.com behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.
Công nhận: đã kiếm ra tiền. Trách nhiệm giải trình: vui lòng kiểm tra lại sau.
Rồi phép màu bắt đầu: ICANN viết RAA §3.18, nhà đăng ký tự điều tra hành vi lạm dụng ngay trong chính nhóm khách hàng của mình, còn nạn nhân cung cấp bằng chứng miễn phí trong khi mọi tầng nấc đều chờ người khác hành động. Nếu điều đó khiến nạn nhân cảm thấy an toàn hơn thì tuyệt vời—hóa đơn đã phát huy tác dụng.
Công nghệ · 3 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org Độ tin cậy 100%Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
expressjs.com Độ tin cậy 100%HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Độ tin cậy 100%Phân tích của VirusTotal
Bằng chứng và các báo cáo bên ngoài
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai