chromeus-google[.]com[.]cn
“谷歌浏览器 - 快速安全的网络浏览器| 官方最新下载”
Observation enregistrée
Contraste de titres observé
Résumé des preuves
The domain chromeus-google.com.cn is a confirmed phishing site engaged in brand impersonation targeting Google. It presented itself as an official Google Chrome download portal, using the page title '谷歌浏览器 - 快速安全的网络浏览器| 官方最新下载' to deceive users into believing it was a legitimate software source. This site operated as a tech-support scam, not a crypto drainer, and has since been taken offline.
Technical analysis shows chromeus-google.com.cn was flagged by 3 of 95 security vendors on VirusTotal, including Fortinet, Gridinsoft, and SOCRadar, with a Gridinsoft trust score of 0/100. It appeared on 3 security blocklists (PhishDestroy, MetaMask, and SEAL) but was not flagged by Google Safe Browsing. The domain was registered through Web Commerce Communications Limited on March 07, 2026, and resolved to the IP address 172.67.206.107, hosted on Cloudflare's network (AS13335). The SSL certificate was issued by Let's Encrypt (E7), and the site used Cloudflare technologies, including HTTP/3. Nameservers were damon.ns.cloudflare.com and paislee.ns.cloudflare.com.
Users who interacted with chromeus-google.com.cn should immediately change any passwords entered on the site and enable two-factor authentication on their Google and other critical accounts. Monitor accounts for unauthorized activity and report any suspected fraud to local cybercrime authorities. The domain can be reported to Google's Safe Browsing team, the registrar (Web Commerce Communications Limited), and blocklist providers such as PhishDestroy, MetaMask, and SEAL for further action.
Data Coverage
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | chromeus-google.com.cn |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 11/08/2026
8 sources externes surveillées Aucune correspondance
Chronologie de détection
-
VirusTotal
0 → 1
-
VirusTotal
1 → 3
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif