Spamhaus DBL
DBL_SPAM
chromedosk-google.com.cn: انتحال Google، رصده PhishDestroy في 2026-10-19. الخطورة: حرجة (90/100). المسجّل: 温州市中网计算机技术服务有限公司. الحالة: آخر نشاط معروف. الاستضافة: CLOUDFLARENET - Cloudflare, Inc., US. أرسل PhishDestroy بلاغ إساءة واحدًا. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.
“谷歌浏览器-Google chrome下载网站”
The sent-report ledger records the first outgoing report at .
The recorded recipient is haseenaanna600@gmail.com.
The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
انتحال Google: chromedosk-google.com.cn — آخر نشاط معروف (HTTP 200). ملخص الأدلة: VirusTotal 0/92; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask…
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
DBL_SPAM
0 / 92 engine detections
فتح التقريرتقرير الفحص
فتح التقرير4 community references
فتح التقريرprovider verdict: clean
فتح التقريرلا توجد علامة تهديد
فتح التقريرلا توجد علامة ضارة
فتح التقريرتعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.
PhishDestroy threat report
The domain chromedosk-google.com.cn mimics a Google Chrome download site, using the page title '谷歌浏览器-Google chrome下载网站' (Google Browser - Google Chrome download site). PhishDestroy first observed this domain on 2026-10-19, and as of that date the site was reported as unreachable despite still being live.
The page title indicates the site is presented as a legitimate Google Chrome download portal, likely aiming to trick users into downloading malicious installers or entering sensitive information. While the exact mechanism is not confirmed, domains impersonating trusted software brands often distribute trojans, steal credentials, or deliver malware that compromises user systems or wallets.
VirusTotal scanned the domain on 2026-10-19 with 92 engines, returning 0 detections. Despite the absence of antivirus flags, the domain is listed on the PhishDestroy, MetaMask, and SEAL blocklists, and is referenced in 4 OTX pulses, indicating community-sourced suspicion.
The domain was registered on 2026-10-17 with 温州市中网计算机技术服务有限公司. It is hosted on IP address 188.114.96.3.
Anyone who visited this site should scan their device for malware using a reputable antivirus tool and avoid downloading any files from the page. Users who entered any information should change passwords and monitor accounts for suspicious activity. Defenders should block the domain and IP at the network level and review logs for related traffic.
عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.
تم ملاحظته: · Retrieved:
| Uuid | 01a151cd-5038-708d-b70f-bb129ae7498d |
|---|---|
| Final url | https://chromedosk-google.com.cn/ |
| الحالة | 200 |
| أعيد توجيهه | https-only |
| Redirects | [
{
"to": "https://chromedosk-google.com.cn/",
"from": "http://chromedosk-google.com.cn/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.chromee-google.com",
"chromeer-google.com.cn"
] |
| Document hash | 9fa1f96738203e3f7d1fc13010aaa803b663b75401db8e89fe3793d6fe53878a |
| Script hashes | [
"7636c7cfbc03812ab660ea36167a52d9bb0fb15f4a97afe73416d9de15d5567d"
] |
| Tls | {
"san": [
"*.chromedosk-google.com.cn",
"chromedosk-google.com.cn"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "chromedosk-google.com.cn",
"protocol": "QUIC",
"valid_to": "2027-01-15T16:17:05Z",
"valid_from": "2026-10-17T16:17:06Z"
} |
| عمر النطاق (بالأيام) | 0 |
| Apex age days | 0 |
| Tls age days | 1 |
| أيام صلاحية TLS | 89 |
| Requests | 3 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 88,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
تم ملاحظته: · Retrieved:
| Uuid | ac5f6cc8-2211-4030-a60a-84f727ef30f5 |
|---|---|
| Final url | https://search.yahoo.com/ |
| الحالة | 200 |
| History | [
{
"url": "https://chromedosk-google.com.cn/",
"status": 200
},
{
"url": "https://search.yahoo.com/",
"status": 200
}
] |
| DOM structure hash | bc2a91ca0ea9bc4d8be478b1cbe30f69418ab7405097102f88f55df22624fc29 |
| Document hash | 1216df8c50ec9a7f720308ac71268013c6a32d5b395e57f57ed0019d05a9663c |
| مخاطر النطاق | [
"Search Engines",
"Technology"
] |
| Radar rank | {
"bucket": ">200000"
} |
| سجلات DNS | [
{
"name": "geo.yahoo.com",
"type": "CNAME",
"value": "geo-atsv2.media.g03.yahoodns.net"
},
{
"name": "geo.yahoo.com",
"type": "CNAME",
"value": "geo-atsv2.media.g03.yahoodns.net"
},
{
"name": "loc.yahoo.com",
"type": "CNAME",
"value": "edge.gycpi.b.yahoodns.net"
},
{
"name": "loc.yahoo.com",
"type": "CNAME",
"value": "edge.gycpi.b.yahoodns.net"
},
{
"name": "search.yahoo.com",
"type": "CNAME",
"value": "w6.search-aws-l7-prod.aws.yahoo.cloud"
},
{
"name": "search.yahoo.com",
"type": "CNAME",
"value": "w6.search-aws-l7-prod.aws.yahoo.cloud"
}
] |
| DNSSEC صالح | false |
| Ip | 63.32.180.52 |
| سجل التسجيل | {
"registrar": "MarkMonitor Inc.",
"created": "1995-01-18T05:00:00Z",
"updated": "2025-12-18T09:16:39Z",
"expires": "2027-01-19T05:00:00Z",
"nameservers": [
"ns1.yahoo.com",
"ns2.yahoo.com",
"ns3.yahoo.com",
"ns4.yahoo.com",
"ns5.yahoo.com"
]
} |
تم ملاحظته: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 1,
"suspicious": 3,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Fortinet": "spam",
"SOCRadar": "suspicious",
"alphaMountain.ai": "spam"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| أول ظهور | 2026-10-17T17:21:52Z |
| سجلات DNS | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:cd16"
},
{
"ttl": 21600,
"type": "NS",
"value": "colette.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:1685"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.205.22"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.22.133"
},
{
"ttl": 21600,
"type": "NS",
"value": "seamus.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "colette.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-19T02:07:58Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.chromedosk-google.com.cn",
"chromedosk-google.com.cn"
],
"issuer": "Let's Encrypt / YE1",
"serial": "66b87ec65e95c8e044f75268b8cf4999578",
"sha256": "388ac8a1e74b765f9365bb0bdf31c2f06bffb668c6a322e13b1ee208cf282ef7",
"subject": "chromedosk-google.com.cn",
"valid_to": "2027-01-15T16:17:05Z",
"valid_from": "2026-10-17T16:17:06Z"
} |
| سجل التسجيل | {
"status": [
"ok"
],
"nameservers": [
"colette.ns.cloudflare.com",
"seamus.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| سجلات CAA | {
"domain": "chromedosk-google.com.cn"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-19T01:50:38Z",
"first": "2026-10-19T01:50:38Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 6408
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true
} |
| عنوان الصفحة والبيانات الوصفية | {
"title": "谷歌浏览器-Google chrome下载网站",
"keywords": "Google Chrome, Chrome 下载, 极速浏览器, 安全浏览器, 谷歌浏览器, Chrome 官方下载, Windows 浏览器",
"description": "谷歌浏览器(Google Chrome)官方下载页面提供由 Google 打造的快速、安全且免费的网页浏览器下载服务。该页面支持 Windows、macOS、Linux、Android 及 iOS 等多种操作系统,用户可根据设备自动匹配或手动选择对应的版本进行安装。Chrome 内置隐私控制与安全防护功能,并能与 Gmail、Google 日历等应用协同工作,提升浏览与办公效率。页面还提供详细的系统要求说明与离线安装指引,方便用户在各类设备上顺利获取并保持浏览器处于最新状态。"
} |
| Trackers | {
"requests": 19,
"trackers": [
{
"name": "Yahoo!",
"company": "Yahoo",
"country": "US",
"category": "Site Analytics",
"requests": 19
}
]
} |
| النماذج والمحتوى المختلط | {
"third_party_scripts": 0
} |
| الحالة | {
"up": true,
"code": 200,
"timings": {
"dns": 10,
"tls": 17,
"wait": 404,
"connect": 11,
"download": 0
},
"response_ms": 442
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 18563,
"co2_grams": 0.0007,
"cleaner_than": 58
} |
| Dns server | {
"ns": [
{
"ip": "162.159.44.184",
"host": "seamus.ns.cloudflare.com"
},
{
"ip": "162.159.38.28",
"host": "colette.ns.cloudflare.com"
}
],
"zone": "chromedosk-google.com.cn"
} |
| ملفات تعريف الارتباط | {
"cookies": [
{
"name": "A1",
"secure": true,
"http_only": true,
"same_site": "Lax"
},
{
"name": "A3",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "A1S",
"secure": true,
"session": true,
"same_site": "Lax"
},
{
"name": "_ebd",
"secure": true
},
{
"name": "sBS"
},
{
"name": "_dmit",
"same_site": "Lax"
},
{
"name": "_dmr",
"secure": true
}
]
} |
| Location | {
"ip": "2a06:98c1:3121::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "chromedosk-google.com.cn"
} |
| سجلات DNS | {
"A": [
"188.114.96.9",
"188.114.97.9"
],
"NS": [
"seamus.ns.cloudflare.com",
"colette.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"colette.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417761418, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3121::9",
"2a06:98c1:3120::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3120::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://chromedosk-google.com.cn"
]
} |
| Tech stack | {
"technologies": [
"Cloudflare",
"HTTP/3"
]
} |
| Page links | {
"external": [
"https://www.chromee-google.com/",
"https://chromeer-google.com.cn/"
],
"external_count": 2,
"internal_count": 1
} |
| سجل التسجيل | {
"registrar": "温州市中网计算机技术服务有限公司",
"created": "2026-10-17T21:40:37Z",
"expires": "2027-10-17T21:40:37Z",
"status": [
"ok"
],
"nameservers": [
"colette.ns.cloudflare.com",
"seamus.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
لا. يصنّف PhishDestroy النطاق chromedosk-google.com.cn على أنه انتحال Google (الخطورة: حرجة، 90/100)، وقد رُصد أول مرة في 2026-10-19. مدرج في قائمة Spamhaus DBL. تعامل مع الموقع على أنه غير آمن.
لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في chromedosk-google.com.cn. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.
غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.
آخر فحص
لا تُنسب سمعة Edge-IP إلى هذا المجال.
colette.ns.cloudflare.comseamus.ns.cloudflare.comيصف الموقع الجغرافي شبكة IP.
388ac8a1e74b765f9365bb0bdf31c2f06bffb668c6a322e13b1ee208cf282ef7بيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.
Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق chromedosk-google.com.cn · checked Oct 19, 2026
بيانات وصفية للاستجابة مختومة بالوقت احتفظ بها مسار الجمع المحلي. تعود كل قيمة أدناه إلى وقت الأرشفة المعروض.
http://chromedosk-google.com.cn/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400DYNAMICa4cc19f30d00d2c7-FRAkeep-alivegziptext/htmlMon, 19 Oct 2026 01:45:06 GMTSat, 17 Oct 2026 16:05:36 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=gvZtIlTAH%2FOEXzUn72VDUrjjWvRIVbgxC0gk1obgjH70EVfXVsfUAqpdYOTVdwT6RP1L0gO2yK8QHh7XD4wPGjdU%2FtpoOJbNmj9JJdds8OY9MdgIPv3AJkaj4eB5Fc1hsYzZBerhNcWcloudflarechunkedAccept-Encodingقيم احتفظت بها أداة الجمع؛ وقد تُختصر القيم الطويلة أثناء الجمع.
يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.
تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.
غير معروف→live_content
content_served
غير معروف→live_content
content_served
غير معروف→live_content
content_served
يمكن الوصول إليه
لا توجد علامة تهديد
عرض المصدر4 community references
عرض المصدر0/92 engine detections
عرض المصدرPD-20261019-6C4372
chromedosk-google.com.cn
عرض المصدرPage captured
عرض المصدرقارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.
chromedosk-google.com.cn
PD-20261019-6C4372 Recipient: haseenaanna600@gmail.com إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
Template-based draft · optional AI wording assistance requires separate consent
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗
chromedosk-google.com.cn)حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنأرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةراقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
كُتب التحليل بمساعدة AI بتاريخ . وهو يصف الأدلة المتاحة في ذلك الوقت؛ وقد تتغير نتائج فحص المصادر لاحقًا.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.