MALICIOUS — HIGH
gold4uvault[.]com
The domain Gold4uVault.com is identified as a potential credential theft scam and is currently offline.
- VirusTotal
- 2/91
- Blocklists
- No stored match
- sẵn có
- Nội dung không có sẵn · HTTP 502
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
gold4uvault.com — Nội dung không có sẵn (HTTP 502). Tóm tắt bằng chứng: VirusTotal 2/91 (Gridinsoft, Netcraft); PhishDestroy score 56/100. Nhà đăng ký: NameCheap.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
Evidence Analysis
The domain Gold4uVault.com is identified as a potential credential theft scam and is currently offline. This domain appears to mimic a legitimate financial or vault service, potentially to deceive users into revealing sensitive information.
Analysis indicates that Gold4uVault.com was flagged by 2 of 95 VirusTotal vendors, suggesting a low but notable level of suspicion within the security community. The domain is registered through NameCheap, Inc. and resolves to the IP address 37.49.229.75. Created on April 28, 2026, the domain also appears on one security blocklist and is mentioned in one threat intelligence pulse on AlienVault OTX. The use of a Let's Encrypt SSL certificate (R13) does not provide additional security assurance as it is common among both legitimate and malicious sites.
Given the current offline status of Gold4uVault.com, users should exercise caution if the domain becomes active again. The domain's association with credential theft, minimal trust scores from security vendors, and presence on a blocklist indicate a heightened risk level. It is recommended that organizations and individuals avoid interacting with this domain and monitor their online accounts for any unauthorized activity. Additionally, implementing multi-factor authentication and regularly updating security protocols can mitigate potential threats. Security teams should also consider adding this domain to their blocklists to prevent any accidental access by network users.
Phạm vi dữ liệu13 recorded checks
Tín hiệu bảo mật
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Phân tích của VirusTotal
Bằng chứng và các báo cáo bên ngoàiIndependent lookups and source reports
PD-20260428-576319 Recipient: abuse@estoxy.com Victim safety and official reportingImmediate actions and verified reporting channels
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.