Spamhaus DBL
DBL_SPAM
chromedosk-google.com.cn: Google-Imitation, von PhishDestroy am 2026-10-19 entdeckt. Risiko: kritisch (90/100). Registrar: 温州市中网计算机技术服务有限公司. Status: Letzter bekanntermaßen aktiv. Hosting: CLOUDFLARENET - Cloudflare, Inc., US. PhishDestroy hat 1 Missbrauchsmeldung gesendet. Auf der Spamhaus DBL gelistet. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.
“谷歌浏览器-Google chrome下载网站”
The sent-report ledger records the first outgoing report at .
The recorded recipient is haseenaanna600@gmail.com.
The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Google-Imitation: chromedosk-google.com.cn — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 0/92; Spamhaus DBL_SPAM; 2…
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
DBL_SPAM
0 / 92 engine detections
Bericht öffnenScanbericht
Bericht öffnen4 community references
Bericht öffnenprovider verdict: clean
Bericht öffnenKeine Bedrohung markiert
Bericht öffnenNicht als schädlich markiert
Bericht öffnenDie Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.
PhishDestroy threat report
The domain chromedosk-google.com.cn mimics a Google Chrome download site, using the page title '谷歌浏览器-Google chrome下载网站' (Google Browser - Google Chrome download site). PhishDestroy first observed this domain on 2026-10-19, and as of that date the site was reported as unreachable despite still being live.
The page title indicates the site is presented as a legitimate Google Chrome download portal, likely aiming to trick users into downloading malicious installers or entering sensitive information. While the exact mechanism is not confirmed, domains impersonating trusted software brands often distribute trojans, steal credentials, or deliver malware that compromises user systems or wallets.
VirusTotal scanned the domain on 2026-10-19 with 92 engines, returning 0 detections. Despite the absence of antivirus flags, the domain is listed on the PhishDestroy, MetaMask, and SEAL blocklists, and is referenced in 4 OTX pulses, indicating community-sourced suspicion.
The domain was registered on 2026-10-17 with 温州市中网计算机技术服务有限公司. It is hosted on IP address 188.114.96.3.
Anyone who visited this site should scan their device for malware using a reputable antivirus tool and avoid downloading any files from the page. Users who entered any information should change passwords and monitor accounts for suspicious activity. Defenders should block the domain and IP at the network level and review logs for related traffic.
Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.
Beobachtet: · Retrieved:
| Uuid | 01a151cd-5038-708d-b70f-bb129ae7498d |
|---|---|
| Final url | https://chromedosk-google.com.cn/ |
| Status | 200 |
| Weitergeleitet | https-only |
| Redirects | [
{
"to": "https://chromedosk-google.com.cn/",
"from": "http://chromedosk-google.com.cn/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.chromee-google.com",
"chromeer-google.com.cn"
] |
| Document hash | 9fa1f96738203e3f7d1fc13010aaa803b663b75401db8e89fe3793d6fe53878a |
| Script hashes | [
"7636c7cfbc03812ab660ea36167a52d9bb0fb15f4a97afe73416d9de15d5567d"
] |
| Tls | {
"san": [
"*.chromedosk-google.com.cn",
"chromedosk-google.com.cn"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "chromedosk-google.com.cn",
"protocol": "QUIC",
"valid_to": "2027-01-15T16:17:05Z",
"valid_from": "2026-10-17T16:17:06Z"
} |
| Domainalter in Tagen | 0 |
| Apex age days | 0 |
| Tls age days | 1 |
| TLS-Gültigkeit in Tagen | 89 |
| Requests | 3 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 88,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
Beobachtet: · Retrieved:
| Uuid | ac5f6cc8-2211-4030-a60a-84f727ef30f5 |
|---|---|
| Final url | https://search.yahoo.com/ |
| Status | 200 |
| History | [
{
"url": "https://chromedosk-google.com.cn/",
"status": 200
},
{
"url": "https://search.yahoo.com/",
"status": 200
}
] |
| DOM structure hash | bc2a91ca0ea9bc4d8be478b1cbe30f69418ab7405097102f88f55df22624fc29 |
| Document hash | 1216df8c50ec9a7f720308ac71268013c6a32d5b395e57f57ed0019d05a9663c |
| Domain-Risiken | [
"Search Engines",
"Technology"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-Einträge | [
{
"name": "geo.yahoo.com",
"type": "CNAME",
"value": "geo-atsv2.media.g03.yahoodns.net"
},
{
"name": "geo.yahoo.com",
"type": "CNAME",
"value": "geo-atsv2.media.g03.yahoodns.net"
},
{
"name": "loc.yahoo.com",
"type": "CNAME",
"value": "edge.gycpi.b.yahoodns.net"
},
{
"name": "loc.yahoo.com",
"type": "CNAME",
"value": "edge.gycpi.b.yahoodns.net"
},
{
"name": "search.yahoo.com",
"type": "CNAME",
"value": "w6.search-aws-l7-prod.aws.yahoo.cloud"
},
{
"name": "search.yahoo.com",
"type": "CNAME",
"value": "w6.search-aws-l7-prod.aws.yahoo.cloud"
}
] |
| DNSSEC gültig | false |
| Ip | 63.32.180.52 |
| Registrierungseintrag | {
"registrar": "MarkMonitor Inc.",
"created": "1995-01-18T05:00:00Z",
"updated": "2025-12-18T09:16:39Z",
"expires": "2027-01-19T05:00:00Z",
"nameservers": [
"ns1.yahoo.com",
"ns2.yahoo.com",
"ns3.yahoo.com",
"ns4.yahoo.com",
"ns5.yahoo.com"
]
} |
Beobachtet: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 1,
"suspicious": 3,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Fortinet": "spam",
"SOCRadar": "suspicious",
"alphaMountain.ai": "spam"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| Erstmals gesehen | 2026-10-17T17:21:52Z |
| DNS-Einträge | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:cd16"
},
{
"ttl": 21600,
"type": "NS",
"value": "colette.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:1685"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.205.22"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.22.133"
},
{
"ttl": 21600,
"type": "NS",
"value": "seamus.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "colette.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-19T02:07:58Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.chromedosk-google.com.cn",
"chromedosk-google.com.cn"
],
"issuer": "Let's Encrypt / YE1",
"serial": "66b87ec65e95c8e044f75268b8cf4999578",
"sha256": "388ac8a1e74b765f9365bb0bdf31c2f06bffb668c6a322e13b1ee208cf282ef7",
"subject": "chromedosk-google.com.cn",
"valid_to": "2027-01-15T16:17:05Z",
"valid_from": "2026-10-17T16:17:06Z"
} |
| Registrierungseintrag | {
"status": [
"ok"
],
"nameservers": [
"colette.ns.cloudflare.com",
"seamus.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA-Einträge | {
"domain": "chromedosk-google.com.cn"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-19T01:50:38Z",
"first": "2026-10-19T01:50:38Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 6408
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true
} |
| Seitentitel und Metadaten | {
"title": "谷歌浏览器-Google chrome下载网站",
"keywords": "Google Chrome, Chrome 下载, 极速浏览器, 安全浏览器, 谷歌浏览器, Chrome 官方下载, Windows 浏览器",
"description": "谷歌浏览器(Google Chrome)官方下载页面提供由 Google 打造的快速、安全且免费的网页浏览器下载服务。该页面支持 Windows、macOS、Linux、Android 及 iOS 等多种操作系统,用户可根据设备自动匹配或手动选择对应的版本进行安装。Chrome 内置隐私控制与安全防护功能,并能与 Gmail、Google 日历等应用协同工作,提升浏览与办公效率。页面还提供详细的系统要求说明与离线安装指引,方便用户在各类设备上顺利获取并保持浏览器处于最新状态。"
} |
| Trackers | {
"requests": 19,
"trackers": [
{
"name": "Yahoo!",
"company": "Yahoo",
"country": "US",
"category": "Site Analytics",
"requests": 19
}
]
} |
| Formulare und gemischte Inhalte | {
"third_party_scripts": 0
} |
| Status | {
"up": true,
"code": 200,
"timings": {
"dns": 10,
"tls": 17,
"wait": 404,
"connect": 11,
"download": 0
},
"response_ms": 442
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 18563,
"co2_grams": 0.0007,
"cleaner_than": 58
} |
| Dns server | {
"ns": [
{
"ip": "162.159.44.184",
"host": "seamus.ns.cloudflare.com"
},
{
"ip": "162.159.38.28",
"host": "colette.ns.cloudflare.com"
}
],
"zone": "chromedosk-google.com.cn"
} |
| Cookies | {
"cookies": [
{
"name": "A1",
"secure": true,
"http_only": true,
"same_site": "Lax"
},
{
"name": "A3",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "A1S",
"secure": true,
"session": true,
"same_site": "Lax"
},
{
"name": "_ebd",
"secure": true
},
{
"name": "sBS"
},
{
"name": "_dmit",
"same_site": "Lax"
},
{
"name": "_dmr",
"secure": true
}
]
} |
| Location | {
"ip": "2a06:98c1:3121::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "chromedosk-google.com.cn"
} |
| DNS-Einträge | {
"A": [
"188.114.96.9",
"188.114.97.9"
],
"NS": [
"seamus.ns.cloudflare.com",
"colette.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"colette.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417761418, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3121::9",
"2a06:98c1:3120::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3120::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://chromedosk-google.com.cn"
]
} |
| Tech stack | {
"technologies": [
"Cloudflare",
"HTTP/3"
]
} |
| Page links | {
"external": [
"https://www.chromee-google.com/",
"https://chromeer-google.com.cn/"
],
"external_count": 2,
"internal_count": 1
} |
| Registrierungseintrag | {
"registrar": "温州市中网计算机技术服务有限公司",
"created": "2026-10-17T21:40:37Z",
"expires": "2027-10-17T21:40:37Z",
"status": [
"ok"
],
"nameservers": [
"colette.ns.cloudflare.com",
"seamus.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
Nein. PhishDestroy stuft chromedosk-google.com.cn als Google-Imitation ein (Risiko: kritisch, 90/100); die Domain wurde erstmals am 2026-10-19 entdeckt. Auf der Spamhaus DBL gelistet. Behandeln Sie die Website als unsicher.
Nein. Verbinden Sie auf chromedosk-google.com.cn keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.
Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.
Zuletzt geprüft
Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
colette.ns.cloudflare.comseamus.ns.cloudflare.comDer Standort bezieht sich auf das IP-Netz.
388ac8a1e74b765f9365bb0bdf31c2f06bffb668c6a322e13b1ee208cf282ef7Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.
Google PageSpeed Insights — Prüfung der mobilen Leistung von chromedosk-google.com.cn · checked Oct 19, 2026
Mit Zeitstempel versehene Antwortmetadaten, die von der lokalen Erfassungspipeline gespeichert wurden. Jeder Wert unten bezieht sich auf den angezeigten Archivierungszeitpunkt.
http://chromedosk-google.com.cn/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400DYNAMICa4cc19f30d00d2c7-FRAkeep-alivegziptext/htmlMon, 19 Oct 2026 01:45:06 GMTSat, 17 Oct 2026 16:05:36 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=gvZtIlTAH%2FOEXzUn72VDUrjjWvRIVbgxC0gk1obgjH70EVfXVsfUAqpdYOTVdwT6RP1L0gO2yK8QHh7XD4wPGjdU%2FtpoOJbNmj9JJdds8OY9MdgIPv3AJkaj4eB5Fc1hsYzZBerhNcWcloudflarechunkedAccept-EncodingVom Collector gespeicherte Werte; lange Werte können bei der Erfassung gekürzt werden.
Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.
Datierte Änderungen, die vom Monitor und den Quell-Collectors gespeichert wurden. Neueste Beobachtungen stehen oben; der Status einer Quelle ist kein Beleg für eine Abschaltung.
Unbekannt→live_content
content_served
Unbekannt→live_content
content_served
Unbekannt→live_content
content_served
Erreichbar
Keine Bedrohung markiert
Quelle ansehen4 community references
Quelle ansehen0/92 engine detections
Quelle ansehenPD-20261019-6C4372
chromedosk-google.com.cn
Quelle ansehenPage captured
Quelle ansehenVergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.
chromedosk-google.com.cn
PD-20261019-6C4372 Recipient: haseenaanna600@gmail.com Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Template-based draft · optional AI wording assistance requires separate consent
Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.
Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.
Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗
chromedosk-google.com.cn)Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.
Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenMelden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenAktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBeobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt
Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.
Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.
Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.