VirusTotal
1 / 92 engine detections
रिपोर्ट खोलेंlewan-google.com.cn: Google की नकल; PhishDestroy ने इसे 2026-10-19 को पकड़ा। जोखिम: गंभीर (88/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: POWERLINE-AS-AP - POWER LINE DATACENTER, HK। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“LEWIN·乐玩(中国区)官方网站-Global Platform”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ceranetworks.com.
The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Google की नकल: lewan-google.com.cn — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 1/92 (alphaMountain.ai); URLQuery 3 det.; 2 external blocklist…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
1 / 92 engine detections
रिपोर्ट खोलें3 det.
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
The domain lewan-google.com.cn is being used as an impersonation phishing page that pretends to be a Google service. It targets Google account holders by mimicking the look of a legitimate login portal. PhishDestroy first recorded the site on 2026-10-19. The site is still alive but its content was unreachable when last checked on 2026-10-19.
Visitors are presented with a page titled "LEWIN·乐玩(中国区)官方网站-Global Platform" that hides a Google login form behind the branding. When a victim enters their Google email and password, the credentials are captured by the attackers. The stolen login data can be used to hijack the account, reset passwords, or bypass two‑factor authentication. In some cases the page may also request additional verification codes, further compromising the account.
VirusTotal flagged the domain once out of 92 scanning engines, with alphaMountain.ai providing the detection. PhishDestroy, MetaMask and SEAL have all listed the site on their blocklists. OTX reports four pulses referencing the domain. No additional detections from Google Safe Browsing, urlscan.io or Spamhaus are available at this time.
The domain’s registrar information is not publicly available. Hosting is provided from IP 172.247.153.86 on the POWERLINE-AS-AP network operated by Power Line Datacenter in Hong Kong. The TLS certificate is issued by Let’s Encrypt (YE1), indicating the site uses a free, automated certificate. The lack of registrar data and the use of a reputable certificate authority suggest a low‑cost, quickly deployed operation.
Anyone who entered Google credentials on this page should immediately change their password, enable or review two‑factor authentication, and inspect recent account activity for unauthorized access. Revoke any unknown third‑party app permissions from the Google security settings. Security teams should block lewan-google.com.cn at the network perimeter, add it to internal phishing blocklists, and monitor for any related phishing attempts targeting Google users.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a151d7-d445-77c4-8ae9-f332755e44bf |
|---|---|
| Final url | https://lewan-google.com.cn/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://lewan-google.com.cn/",
"from": "http://lewan-google.com.cn/",
"status": 307
}
] |
| Ip | 172.247.153.86 |
| Contacted domains | [
"cdnjs.cloudflare.com",
"hm.baidu.com",
"rb9177.com",
"rb3289.com",
"ue6906.com",
"ue1912.com",
"lwhuzi.com",
"lw1616.com",
"th6241.com",
"wj1903.com",
"qmjiayu.com",
"qm8051.com",
"qy3507.com",
"qycion.com",
"jx1638.com",
"jx3256.com"
] |
| Contacted IP addresses | [
"111.45.3.198",
"104.17.25.14",
"172.247.153.86"
] |
| Asns | [
"9808",
"13335",
"132839"
] |
| Countries | [
"CN",
"US"
] |
| Linked domains | [
"qyh999.com",
"qyh918.com",
"jx3256.com",
"qycion.com",
"qm8051.com",
"wj1903.com",
"lw1616.com",
"ue1912.com",
"rb3289.com"
] |
| Document hash | 2b1920937f9799201b3de8e8b46f169d12d06d6f89a3daf89e7661f74469f4fc |
| Script hashes | [
"8b6ece88d70bc66f013605a8159a70330f48deb1202829cee5ac2b1cf3f1ba41",
"c2f08c6fa47856571612fefb3a780eb2d9fe18eff9c3609d65bf64b31c3bbf65",
"900fb11afa49e0dabb267232438aad19b736d52bee903fab08008b582c755524",
"8cc4e1ed293f6a11601fb6345e546410af306a0d30b9ad9dbd0a8ebbe8c9e051"
] |
| Globals | [
"_hmt",
"_bdhm_loaded_bf8061ca73eaa705ec626f7edd51c901",
"mini_tangram_log_94a5mj"
] |
| कुकीज़ | [
"Hm_lvt_bf8061ca73eaa705ec626f7edd51c901",
"Hm_lpvt_bf8061ca73eaa705ec626f7edd51c901",
"HMACCOUNT",
"HMACCOUNT_BFESS",
"Hm_lvt_329a636047682dfecc9be43978082a1e",
"Hm_lpvt_329a636047682dfecc9be43978082a1e"
] |
| Storage keys | [
"Hm_lpvt_bf8061ca73eaa705ec626f7edd51c901",
"HMACCOUNT",
"Hm_unsent_bf8061ca73eaa705ec626f7edd51c901",
"Hm_lvt_bf8061ca73eaa705ec626f7edd51c901",
"Hm_lpvt_329a636047682dfecc9be43978082a1e",
"Hm_unsent_329a636047682dfecc9be43978082a1e",
"Hm_lvt_329a636047682dfecc9be43978082a1e"
] |
| Tls | {
"san": [
"lewan-google.com.cn",
"m.lewan-google.com.cn",
"www.lewan-google.com.cn"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "lewan-google.com.cn",
"protocol": "TLS 1.3",
"valid_to": "2027-01-13T04:36:55Z",
"valid_from": "2026-10-15T04:36:56Z"
} |
| डोमेन आयु (दिन) | 1 |
| Apex age days | 1 |
| Tls age days | 3 |
| TLS वैधता (दिन) | 89 |
| Requests | 45 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | c0d7ed05-16f2-4cdc-a32b-02fbeb57fd87 |
|---|---|
| Final url | https://lewan-google.com.cn/ |
| स्थिति | 200 |
| History | [
{
"url": "https://lewan-google.com.cn/",
"status": 200
}
] |
| DOM structure hash | ea200d2cb5130e6b6f86e567b3e7c2d591ed03c3b59481242e043d8c007d00a4 |
| Document hash | 2b1920937f9799201b3de8e8b46f169d12d06d6f89a3daf89e7661f74469f4fc |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "lewan-google.com.cn",
"type": "A",
"value": "172.247.153.86"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.247.153.86 |
| पंजीकरण रिकॉर्ड | {
"registrar": "广东时代互联科技有限公司",
"created": "2026-09-17T15:04:43Z",
"expires": "2027-09-17T15:04:43Z",
"nameservers": [
"ns2.nowcndns.com",
"ns1.nowcndns.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 2,
"suspicious": 2,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "suspicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| पहली बार दिखा | 2026-10-15T09:43:04Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "ns1.nowcndns.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.nowcndns.com"
},
{
"ttl": 600,
"type": "SOA",
"rname": "admin.nowcndns.com",
"value": "ns1.nowcndns.com"
},
{
"ttl": 600,
"type": "A",
"value": "172.247.153.86"
}
] |
| Dns at | 2026-10-19T03:07:11Z |
| Jarm | 40d40d40d00040d00043d43d00043d3bef2bf79cd6719851e8198c1e8f9a14 |
| Certificate | {
"san": [
"lewan-google.com.cn",
"m.lewan-google.com.cn",
"www.lewan-google.com.cn"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5a509ce1e261302c00491a01f8abef806ad",
"sha256": "92414949ce8717d81f47e598b4cf32d3279f443ff86b538929dc77e3f4172253",
"subject": "lewan-google.com.cn",
"valid_to": "2027-01-13T04:36:55Z",
"valid_from": "2026-10-15T04:36:56Z"
} |
| पंजीकरण रिकॉर्ड | {
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1.nowcndns.com",
"ns2.nowcndns.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "lewan-google.com.cn"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-19T01:54:06Z",
"first": "2026-10-19T01:54:06Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 14990
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://lewan-google.com.cn/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 8
} |
| पेज शीर्षक और मेटाडेटा | {
"ogUrl": "//lewan-google.com.cn/",
"title": "LEWIN·乐玩(中国区)官方网站-Global Platform",
"author": "LEWIN·乐玩(中国区)官方网站-Global Platform编辑部",
"ogType": "website",
"robots": "index,follow,max-image-preview:large,max-snippet:-1,max-video-preview:-1",
"ogTitle": "LEWIN·乐玩(中国区)官方网站-Global Platform",
"keywords": "乐玩lewin,乐玩.LEWIN乐玩",
"ogSiteName": "LEWIN·乐玩(中国区)官方网站-Global Platform",
"description": "乐玩lewin,乐玩.LEWIN乐玩,集团我们对会员承诺的履行永远都被我们视为成功的关键!",
"twitterCard": "summary_large_image",
"canonicalUrl": "//lewan-google.com.cn/",
"ogDescription": "乐玩lewin,乐玩.LEWIN乐玩,集团我们对会员承诺的履行永远都被我们视为成功的关键!"
} |
| Trackers | {
"requests": 42,
"trackers": [
{
"name": "Baidu Ads",
"company": "Baidu",
"country": "CN",
"category": "Advertising",
"requests": 4
},
{
"name": "Cloudflare",
"company": "Cloudflare",
"country": "US",
"category": "Hosting",
"requests": 3
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 405,
"tls": 248,
"wait": 240,
"connect": 619,
"download": 236
},
"response_ms": 1748
} |
| TLS connection | {
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 40049,
"co2_grams": 0.0015,
"cleaner_than": 42
} |
| Dns server | {
"ns": [
{
"ip": "218.98.111.129",
"host": "ns1.nowcndns.com"
},
{
"ip": "183.253.57.202",
"host": "ns2.nowcndns.com"
}
],
"zone": "lewan-google.com.cn"
} |
| कुकीज़ | {
"cookies": [
{
"name": "HMACCOUNT_BFESS",
"secure": true,
"same_site": "None"
},
{
"name": "Hm_lvt_bf8061ca73eaa705ec626f7edd51c901"
},
{
"name": "Hm_lpvt_bf8061ca73eaa705ec626f7edd51c901",
"session": true
},
{
"name": "HMACCOUNT",
"session": true
},
{
"name": "Hm_lvt_329a636047682dfecc9be43978082a1e"
},
{
"name": "Hm_lpvt_329a636047682dfecc9be43978082a1e",
"session": true
}
]
} |
| Location | {
"ip": "172.247.153.86",
"asn": "132839",
"org": "POWER LINE (HK) CO., LIMITED",
"city": "Los Angeles",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "lewan-google.com.cn"
} |
| DNS रिकॉर्ड | {
"A": [
"172.247.153.86"
],
"NS": [
"ns2.nowcndns.com",
"ns1.nowcndns.com"
],
"SOA": "{\"nsname\": \"ns1.nowcndns.com\", \"hostmaster\": \"admin.nowcndns.com\", \"serial\": 1792032716, \"refresh\": 3600, \"retry\": 300, \"expire\": 1209600, \"minttl\": 1800}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "172.247.153.86",
"family": 4
} |
| Redirects | {
"chain": [
"https://lewan-google.com.cn"
]
} |
| Tech stack | {
"technologies": [
"Cloudflare",
"Baidu Analytics (百度统计)",
"Font Awesome",
"cdnjs",
"Open Graph"
]
} |
| Page links | {
"internal_count": 15
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "广东时代互联科技有限公司",
"created": "2026-09-17T13:04:43Z",
"expires": "2027-09-17T13:04:43Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns2.nowcndns.com",
"ns1.nowcndns.com"
]
} |
| HTTP headers | {
"headers": {
"content-type": "text/html; charset=utf-8"
}
} |
नहीं। PhishDestroy lewan-google.com.cn को Google की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-19 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। lewan-google.com.cn पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
ns1.nowcndns.comns2.nowcndns.comस्थान IP नेटवर्क को दर्शाता है।
92414949ce8717d81f47e598b4cf32d3279f443ff86b538929dc77e3f4172253m.lewan-google.com.cnwww.lewan-google.com.cnसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: lewan-google.com.cn · checked Oct 19, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://lewan-google.com.cn/https://lewan-google.com.cn/Content-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imageOrigin, Content-Type, Content-Length, Accept-Encoding, Authorization, X-CSRF-Token, accept, Cache-Control, X-Requested-WithGET, POST, PUT, DELETE, PATCH, OPTIONS*Content-Length, Content-Type86400gziptext/html; charset=utf-8Mon, 19 Oct 2026 01:50:10 GMTchunkedAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
0→1
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें4 community references
स्रोत देखें1/92 engine detections
स्रोत देखेंPD-20261019-B5B489
lewan-google.com.cn
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
lewan-google.com.cn
PD-20261019-B5B489 Recipient: abuse@ceranetworks.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
lewan-google.com.cn)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।