trendgalaxy.shop
trendgalaxy.shop — Hoạt động được biết đến lần cuối (HTTP 200). Mạo danh thương hiệu: Unknown; Loại lừa đảo: Impersonation. Tóm tắt bằng chứng: VirusTotal 15/89 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 100/100. Nhà đăng ký: West263 International.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
Tóm tắt bằng chứng
PhishDestroy first observed trendgalaxy.shop on Sep 18, 2026. Stored content metadata identifies Unknown as the apparent target. Stored page analysis classifies the content as impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, Spamhaus DBL, and Cloudflare Radar. VirusTotal recorded 15 detections among 89 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Lionic, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Sep 20, 2026 at 03:33 UTC. Spamhaus DBL: DBL_PHISH on Sep 18, 2026 at 22:30 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the malware category; its verdict timestamp was not retained. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Sep 20, 2026 at 03:34 UTC. The separate external-blocklist snapshot contained no matches on Sep 23, 2026 at 02:20 UTC. Google Safe Browsing returned no flag on Sep 22, 2026 at 10:01 UTC. URLScan completed without a malicious verdict (score 0) on Sep 19, 2026 at 03:30 UTC.
HTTP 200 was recorded on Sep 23, 2026 at 01:36 UTC. Registration records for the domain list West263 International Limited as the registrar. At collection time, the hostname resolved to 47.254.56.146 on AS45102 (Alibaba (US) Technology Co., Ltd.). The recorded endpoint location is Minkler, US. The stored server header is nginx. DOM analysis on Sep 18, 2026 at 22:20 UTC returned 98/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan; no page title was retained, so the captures preserve the landing-page appearance. TLS metadata lists Let's Encrypt / R13 as the certificate issuer with validity through Aug 25, 2026; checked Sep 18, 2026 at 22:02 UTC.
The content indicators and 3 positive source findings support the current Unknown-themed impersonation classification.
Tình báo an ninh mạng
Forensic History & Detection Timeline
-
VirusTotal Detections Update Sep 19, 2026 · 08:36 UTCVirusTotal scanner detections updated from 14 to 15. Added scanner alerts: Seclookup.
-
Threat First Observed Sep 18, 2026 · 22:43 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
47.254.56.146.
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Phân tích phát hiện và né tránh
Kiểm tra tính năng ẩn trang và phân phối lưu lượng truy cập
Chưa được quét
Hiện tại vẫn chưa ghi nhận sự khác biệt nào giữa trình thu thập dữ liệu và trình duyệt
Các dữ liệu quan sát đã lưu trữ về sự so sánh giữa trình thu thập dữ liệu và trình duyệt đối với máy chủ này, cùng với việc kiểm tra dấu vân tay thời gian thực dành cho các hệ thống phân phối lưu lượng theo phong cách Keitaro.
- Cờ ẩn được lưu trữ
- Chưa được quét
- Lần quét che giấu gần nhất
- Tiêu đề máy chủ được trình quét phát hiện
nginx
Ghi chú về máy quét: alive_content: raw=ok; http=200; via=https_proxy; server=nginx
Bản chụp đã lưu · 2 sources
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Phân tích của VirusTotal
Bằng chứng và các báo cáo bên ngoài
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai