VirusTotal
4 / 92 engine detections
रिपोर्ट खोलेंproton.hk.cn: Celer की नकल; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Web Commerce Communica…। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“ProtonVPN - 极致安全的瑞士隐私保护 VPN | 官方网站”
Celer की नकल: proton.hk.cn — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 4/92 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft); URLScan malicious…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
4 / 92 engine detections
रिपोर्ट खोलेंDBL_PHISH
दुर्भावनापूर्ण
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s automated intake flagged proton.hk.cn because VirusTotal reported a malicious detection for the domain. The AI assessment identified the site as an impersonation of ProtonVPN, noting that the official domain is protonvpn.com while the recorded page title reads “ProtonVPN - 极致安全的瑞士隐私保护 VPN | 官方网站”. The domain was first seen by PhishDestroy on 2026-10-23 and returned an HTTP 200 response on that date.
Brand‑impersonation phishing creates a replica of a legitimate service’s branding and wording to trick users into disclosing credentials, installing software, or making payments. Attackers host the counterfeit page on a look‑alike domain and rely on the trusted brand’s reputation to harvest information or funds.
VirusTotal scanned the domain on 2026-10-19 and recorded four detections, including one malicious label from CRDF and three suspicious labels from Fortinet, Gridinsoft and alphaMountain.ai. Google Safe Browsing did not flag the site on 2026-10-23. Spamhaus DBL listed the domain as phishing on 2026-10-23, and OTX showed four related pulses on the same day. External blocklists MetaMask and SEAL contained the domain, and urlscan.io returned a malicious verdict with a score of 100, categorising it as phishing and associating it with the Protonmail brand. PhishDestroy’s internal list also marks the domain as malicious.
The recorded IP address is 188.114.96.3, belonging to Cloudflare, Inc., with the recorded country listed as Canada. The TLS certificate observed on 2026-10-23 was issued by Google Trust Services, is valid from 2026-09-16 to 2026-12-15, and covers proton.hk.cn and its subdomains. The domain is 96 days old, uses Cloudflare’s WAF, and DNSSEC was not enabled.
Visitors should avoid entering any ProtonVPN credentials or payment information on this site; if they have already done so, they should change the affected passwords immediately. Defenders should block the domain proton.hk.cn at the network perimeter and monitor for outbound connections to the recorded Cloudflare IPs. Continue to follow updates from PhishDestroy and other threat feeds for any changes in the site’s behavior.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a16685-672b-724a-88fc-584dfce831ad |
|---|---|
| Final url | https://proton.hk.cn/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://proton.hk.cn/",
"from": "http://proton.hk.cn/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted domains | [
"protonhk.matomo.cloud",
"cdn.matomo.cloud",
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"18.157.122.248",
"65.8.131.32",
"142.251.20.94",
"142.251.20.95",
"188.114.96.3"
] |
| Asns | [
"16509",
"15169",
"13335"
] |
| Countries | [
"DE",
"US"
] |
| Linked domains | [
"protonvpn.com"
] |
| Document hash | 476995891205a659439d7e05eb0e9e311b66a2bc1b724e328b7b3399e7743411 |
| Script hashes | [
"176e894661aa9cdc9a5cba6c720044cbbf7b8bd80d1c9a142a7c24b1b6c50d15",
"3e7501d15c3630e791c8b20392eb9dee31a9f65ce3efdde76cef5c710141ab24",
"1c25cdc615d6fb67abd73ef1145128abeeb3414b1088f90987c53400c660cb26",
"60ca862ce335c5cbd8dce1316bde7dc62db5fadfa8b5cb63a4cc16f54f176e9e",
"27b765bdb4a516a7b386255aceb8d27b1a68187f6225cf7eb83ec84c568c2233"
] |
| Globals | [
"tailwind",
"/template.html",
"$",
"jQuery",
"generateUniqueId",
"makeid",
"loadScript",
"onDownload",
"desktop",
"android",
"ios",
"webapp",
"downloadLink",
"androidDownloadLink",
"iosDownloadLink",
"webappDownloadLink",
"_paq",
"Piwik",
"Matomo",
"matomoAbTestingCampaignUrlParamList",
"AnalyticsTracker",
"piwik_log",
"timestamp",
"script"
] |
| कुकीज़ | [
"_pk_id.1.f171",
"_pk_ses.1.f171"
] |
| Tls | {
"san": [
"proton.hk.cn",
"www.proton.hk.cn",
"*.www.proton.hk.cn"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "proton.hk.cn",
"protocol": "TLS 1.3",
"valid_to": "2026-12-15T12:32:01Z",
"valid_from": "2026-09-16T11:32:11Z"
} |
| डोमेन आयु (दिन) | 96 |
| Apex age days | 96 |
| Tls age days | 36 |
| TLS वैधता (दिन) | 90 |
| Requests | 13 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 85,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"protonmail"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Protonmail"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 8e26633f-1e9b-49bd-8673-3de152487438 |
|---|---|
| Final url | https://proton.hk.cn/ |
| स्थिति | 200 |
| History | [
{
"url": "https://proton.hk.cn/",
"status": 200
}
] |
| DOM structure hash | f38eaadfa737ded89bd29c79fdc1389f51fc8b330a83e65cc457042355ba2f97 |
| Document hash | 3481150e587621cc6740143e73c93b494baa3489517538a183cf5778f32d1caf |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "proton.hk.cn",
"type": "A",
"value": "188.114.97.3"
},
{
"name": "proton.hk.cn",
"type": "A",
"value": "188.114.96.3"
},
{
"name": "proton.hk.cn",
"type": "AAAA",
"value": "2a06:98c1:3120::3"
},
{
"name": "proton.hk.cn",
"type": "AAAA",
"value": "2a06:98c1:3121::3"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.97.3 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Web Commerce Communications Limited",
"created": "2026-07-19T00:31:30Z",
"expires": "2027-07-19T00:31:30Z",
"nameservers": [
"jacqueline.ns.cloudflare.com",
"dave.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 1,
"suspicious": 3,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Fortinet": "spam",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| निर्मित | 2026-07-19T00:00:00Z |
| पहली बार दिखा | 2026-07-18T22:05:33Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.21.34.65"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::6815:2241"
},
{
"ttl": 21600,
"type": "NS",
"value": "dave.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "jacqueline.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "dave.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.199.77"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:c74d"
}
] |
| Dns at | 2026-10-19T19:27:27Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"proton.hk.cn",
"www.proton.hk.cn",
"*.www.proton.hk.cn"
],
"issuer": "Google Trust Services / WE1",
"serial": "97b978e7a73f897d130a1a94c05c9a09",
"sha256": "e279e3ff65dd6e6a498d4b63444f6171be690508c0ae5549453f80e74c27fb69",
"subject": "proton.hk.cn",
"valid_to": "2026-12-15T12:32:01Z",
"valid_from": "2026-09-16T11:32:11Z"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "proton.hk.cn"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T02:14:13Z",
"first": "2026-10-23T02:14:13Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 9962
} |
| पेज शीर्षक और मेटाडेटा | {
"ogUrl": "https://proton.hk.cn/",
"title": "ProtonVPN - 极致安全的瑞士隐私保护 VPN | 官方网站",
"ogType": "website",
"robots": "index, follow",
"ogImage": "https://proton.hk.cn/images/logo.svg",
"ogTitle": "ProtonVPN - 极致安全的瑞士隐私保护 VPN",
"keywords": "ProtonVPN, VPN, 隐私保护, 网络安全, 翻墙, 瑞士VPN, 无日志VPN, 高速VPN",
"description": "ProtonVPN 提供高速、可靠且极致安全的 VPN 服务。由 CERN 科学家创立,受瑞士隐私法保护,严格执行无日志政策,助您安心畅游互联网,突破网络审查。",
"canonicalUrl": "https://proton.hk.cn/",
"ogDescription": "ProtonVPN 提供高速、可靠且极致安全的 VPN 服务。由 CERN 科学家创立,受瑞士隐私法保护,严格执行无日志政策,助您安心畅游互联网。"
} |
| Trackers | {
"requests": 11,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Matomo",
"company": "Matomo",
"country": "NZ",
"category": "Site Analytics",
"requests": 2
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 10,
"tls": 26,
"wait": 49,
"connect": 20,
"download": 8
},
"response_ms": 113
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 39461,
"co2_grams": 0.0014,
"cleaner_than": 42
} |
| Dns server | {
"ns": [
{
"ip": "162.159.38.132",
"host": "jacqueline.ns.cloudflare.com"
},
{
"ip": "108.162.193.109",
"host": "dave.ns.cloudflare.com"
}
],
"zone": "proton.hk.cn"
} |
| कुकीज़ | {
"cookies": [
{
"name": "_pk_id.1.f171",
"same_site": "Lax"
},
{
"name": "_pk_ses.1.f171",
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "2a06:98c1:3120::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "proton.hk.cn"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.97.9",
"188.114.96.9"
],
"NS": [
"dave.ns.cloudflare.com",
"jacqueline.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"dave.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415201264, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3121::9",
"2a06:98c1:3120::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3121::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://proton.hk.cn"
]
} |
| Page links | {
"internal_count": 6
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Web Commerce Communications Limited",
"created": "2026-07-18T22:31:30Z",
"expires": "2027-07-18T22:31:30Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"jacqueline.ns.cloudflare.com",
"dave.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
नहीं। PhishDestroy proton.hk.cn को Celer की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-23 को पकड़ा गया। VirusTotal: 4/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। proton.hk.cn पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
dave.ns.cloudflare.comjacqueline.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
e279e3ff65dd6e6a498d4b63444f6171be690508c0ae5549453f80e74c27fb69proton.hk.cnwww.proton.hk.cn*.www.proton.hk.cnसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.proton.hk.cnDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: proton.hk.cn · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://proton.hk.cn/https://proton.hk.cn/Content-Type: text/htmlCF-Cache-Status: HITCache-Control: public, max-age=0, must-revalidateContent-Encoding: gzipServer: cloudflareh3=":443"; ma=86400public, max-age=0, must-revalidateHITa4ed37423835fa75-IADkeep-alivegziptext/htmlFri, 23 Oct 2026 02:12:16 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=nahht6LmdygTYjck8QdhdOgjWPSFy1hdBkZhW4ePCv51GWMxI7A46%2FBxqmQdnhJCNAzBhELaWE7qPULNmrsiCR1oB%2BdU38ERXu7bFQdM6dlUo8agN2OfByPVQo6r6BI%3D"}]}cloudflarecfCacheStatus;desc="HIT""/cdn-cgi/speculation"chunkedकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें4/92 engine detections
स्रोत देखेंPD-20261023-6ACB0A
proton.hk.cn
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
proton.hk.cn
PD-20261023-6ACB0A Recipient: woaidajiba1122@outlook.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
proton.hk.cn)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।