Keamanan domain dan intelijen ancaman

account-access-review.firebaseapp.com

Name: account-access-review.firebaseapp.com — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Ringkasnya

account-access-review.firebaseapp.com: Peniruan Base, terdeteksi oleh PhishDestroy pada 2026-10-22. Risiko: kritis (100/100). Registrar: Google Domains. Status: Terakhir diketahui aktif. Hosting: Fastly, Inc. VirusTotal: 15/92 mesin menandainya. Jangan masukkan kredensial dan jangan hubungkan dompet.

“Online”

Tinjau bukti

Registrar: Google Domains
Resolved IP: 199.36.158.100

Penilaian PhishDestroy Kritis

100/100

Skor bukti

Ketersediaan Terakhir diketahui aktif Pengamatan keterjangkauan tersimpan terbaru Teramati 26 Okt 2026 · 11:01 UTCPemeriksaan HTTP

Sinyal risiko

Deteksi Total Virus: 15/92 Label merek otomatis: Base Jenis penipuan: Peniruan

VirusTotal

15 / 92

deteksi mesin · 2026-10-25

OTX

referensi komunitas

Cloudflare Radar

—

Tidak tercatat

Tangkapan halaman

buka galeri

Usia domain

—

Tidak tercatat

Laporan terkirim

—

Tidak ada catatan yang terkirim

Ringkasan laporan

Peniruan Base: account-access-review.firebaseapp.com — Terakhir diketahui aktif (HTTP 200). Ringkasan bukti: VirusTotal 15/92 (alphaMountain.ai, BitDefender…

Ringkasan bukti di bawah ini menggunakan pengamatan yang disimpan. Setiap sumber mempertahankan tanggal pengumpulannya masing-masing.

Bukti sumberVirusTotal 15 / 92 6 sources

VirusTotal

15 / 92 deteksi mesin · ringkasan yang tersimpan

2026-10-25 01:00 UTC

Buka laporan

VirusTotalCatatan asli sumberTeramati: 2026-10-19 23:21:10 UTC14 kolom

Teramati: 2026-10-19T23:21:10Z · Diambil: 2026-10-22T22:03:08Z

Jumlah hasil vendor

Waktu habis: 0
Tidak berbahaya: 46
Berbahaya: 15
Mencurigakan: 0
Tidak terdeteksi: 31

Label pemasok

DNS8: phishing
ESET: phishing
VIPRE: phishing
G-Data: phishing
Lionic: phishing
Sophos: phishing
CyRadar: phishing
Webroot: malicious
SOCRadar: phishing
LevelBlue: phishing
Seclookup: malicious
Gridinsoft: phishing
BitDefender: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

Skor reputasi

Kategori

Sophos: phishing and fraud
Webroot: Phishing and Other Frauds
alphaMountain.ai: Phishing (alphaMountain.ai)
Xcitium Verdict Cloud: computing & technology
Forcepoint ThreatSeeker: phishing and other frauds

Registrar

MarkMonitor Inc.

Dibuat

2012-10-15 18:12:22 UTC

Berlaku hingga

2027-10-15 18:12:22 UTC

Diperbarui

2026-09-13 10:18:21 UTC

Pertama terlihat

2023-09-28 19:11:26 UTC

Catatan DNS

TTL, detik
300
Jenis
AAAA
Nilai
2620:0:890::100
TTL, detik
300
Jenis
TXT
Nilai
v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB
TTL, detik
300
Jenis
A
Nilai
199.36.158.100
TTL, detik
300
Jenis
TXT
Nilai
v=spf1 redirect=_spf.google.com

Waktu pengambilan catatan DNS

2026-10-19 23:22:36 UTC

Sidik jari JARM

29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c

Sertifikat

Nama alternatif subjek (SAN): firebaseapp.com
*.firebaseapp.com
Penerbit: Google Trust Services / WR4
Nomor seri: 6739a2897e2a0d3b0ae167cf7c0ccf9f
SHA-256: 044f879fc66c5b0ffe5f059867a14d1245a8f289de612e1dadc662f7cfbf44a6
Subjek: firebaseapp.com
Berlaku hingga: 2026-12-22 18:00:28 UTC
Berlaku sejak: 2026-09-23 18:00:29 UTC

Catatan pendaftaran

Registrar: MarkMonitor Inc.
ID IANA registrar: 292
URL registrar: http://www.markmonitor.com
Terdaftar: 2012-10-15 18:12:22 UTC
Diperbarui: 2026-09-13 10:18:21 UTC
Berlaku hingga: 2027-10-15 00:00:00 UTC
Status: clientDeleteProhibited
clientTransferProhibited
clientUpdateProhibited
Server nama: ns-cloud-c1.googledomains.com
ns-cloud-c2.googledomains.com
ns-cloud-c3.googledomains.com
ns-cloud-c4.googledomains.com
DNSSEC: unsigned

Kolom asli sumber · JSON

Jumlah hasil vendor	{ "timeout": 0, "harmless": 46, "malicious": 15, "suspicious": 0, "undetected": 31 }
Label pemasok	{ "DNS8": "phishing", "ESET": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "SOCRadar": "phishing", "LevelBlue": "phishing", "Seclookup": "malicious", "Gridinsoft": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputasi	0
Kategori	{ "Sophos": "phishing and fraud", "Webroot": "Phishing and Other Frauds", "alphaMountain.ai": "Phishing (alphaMountain.ai)", "Xcitium Verdict Cloud": "computing & technology", "Forcepoint ThreatSeeker": "phishing and other frauds" }
Registrar	MarkMonitor Inc.
Dibuat	2012-10-15T18:12:22Z
Berlaku hingga	2027-10-15T18:12:22Z
Diperbarui	2026-09-13T10:18:21Z
Pertama terlihat	2023-09-28T19:11:26Z
Catatan DNS	[ { "ttl": 300, "type": "AAAA", "value": "2620:0:890::100" }, { "ttl": 300, "type": "TXT", "value": "v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB" }, { "ttl": 300, "type": "A", "value": "199.36.158.100" }, { "ttl": 300, "type": "TXT", "value": "v=spf1 redirect=_spf.google.com" } ]
Dns at	2026-10-19T23:22:36Z
Jarm	29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c
Sertifikat	{ "san": [ "firebaseapp.com", "*.firebaseapp.com" ], "issuer": "Google Trust Services / WR4", "serial": "6739a2897e2a0d3b0ae167cf7c0ccf9f", "sha256": "044f879fc66c5b0ffe5f059867a14d1245a8f289de612e1dadc662f7cfbf44a6", "subject": "firebaseapp.com", "valid_to": "2026-12-22T18:00:28Z", "valid_from": "2026-09-23T18:00:29Z" }
Catatan pendaftaran	{ "registrar": "MarkMonitor Inc.", "registrar_iana_id": "292", "registrar_url": "http://www.markmonitor.com", "created": "2012-10-15T18:12:22Z", "updated": "2026-09-13T10:18:21Z", "expires": "2027-10-15T00:00:00Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "ns-cloud-c1.googledomains.com", "ns-cloud-c2.googledomains.com", "ns-cloud-c3.googledomains.com", "ns-cloud-c4.googledomains.com" ], "dnssec": "unsigned" }

Catatan sumber terpisah · 15 malicious + 0 suspicious / 92 · 2026-10-19 23:21:10 UTC

Ringkasan di atas dan catatan penyedia ini dikumpulkan pada waktu yang berbeda. Keduanya tetap tersedia; klasifikasi berbahaya dan mencurigakan ditampilkan secara terpisah.

record_source: collected_observations.vt
analysis_at: 2026-10-19T23:21:10Z
fetched_at: 2026-10-22T22:03:08Z
stats: {"timeout":0,"harmless":46,"malicious":15,"suspicious":0,"undetected":31}

OTX

tidak ada referensi komunitas

2026-10-22 22:10 UTC

Buka laporan

Google Safe Browsing

Tidak ada penanda ancaman

2026-10-25 17:00 UTC

Buka laporan

URLScan

Tidak ada penanda berbahaya

2026-10-22 22:00 UTC

Buka laporan

URLScanCatatan asli sumberTeramati: 2026-10-22 21:59:25 UTC26 kolom

Teramati: 2026-10-22T21:59:25Z · Diambil: 2026-10-23T00:35:46Z

ID laporan

01a165a0-1424-74f5-b95a-f71c8bb88fc7

URL Akhir

https://www.santander.co.uk/

Respons HTTP

200

Jenis pengalihan

off-domain

Pengalihan

Ke
https://account-access-review.firebaseapp.com/
Dari
http://account-access-review.firebaseapp.com/
Status
307
Ke
https://www.santander.co.uk/
Dari
https://account-access-review.firebaseapp.com/

Alamat IP

23.48.203.178

DNS balik (PTR)

a23-48-203-178.deploy.static.akamaitechnologies.com

Domain yang dihubungi

cdn-ukwest.onetrust.com
account-access-review.firebaseapp.com
dam.santander.co.uk
assets.adobedtm.com
events.launchdarkly.com
app.launchdarkly.com

Alamat IP yang dihubungi

54.163.136.86
151.101.65.55
23.48.203.171
104.18.32.137
23.48.203.185
23.50.76.140
23.48.203.178
199.36.158.100

Sistem otonom (ASN)

14618
54113
20940
13335
16625

Negara server

Domain yang tertaut

www.santanderprivate.co.uk
retail.santander.co.uk
branchlocator.santander.com
www.axa.co.uk
santander.insure-systems.co.uk
www.santandertravelinsurance.co.uk
financial-support.santander.co.uk
www.santanderx.com
app.santanderopenacademy.com
www.psr.org.uk
takefive-stopfraud.org.uk
www.santander.com
www.fca.org.uk
www.onetrust.com

Hash dokumen

1d74a27df709e5d4fceab571977bd97ecb85b3717d5b7989c2de45584eac387d

Hash skrip

0d74066306fdde57b017896f917edca25c2fe84ba2903cf37846a4873d40eb82
661193ed078bea5203043eb6591df3e844f4a817594d2cc4e0fc7f3a6198e66f
7a2ca17353aa0b92ab3a1d36bf38fdb0dffa8957a02fb1b9483d6133452f5000
4401495d778be61216f7e1aee30038247fc86b4d6d0fe8bf33832975ca59f38e
929dd46ca2f71fc4d10c10dc6907545a71496c6e17f20c33c56500cea84a13c6
6761104bed3b5c056d9c773fbbad4d0a89a2d2febfe12191f562b0e1a0755116

Variabel global JavaScript

digitalData
_satellite
__satelliteLoaded
__alloyMonitors
__alloyNS
alloy
adobe
Visitor
s_c_il
s_c_in
AppMeasurement_Module_ActivityMap
AppMeasurement
s_gi
s_pgicq
s_objectID
s_giq
OneTrustStub
OptanonWrapper
once
jQuery
drupalSettings
Drupal
tabbable
loadjs
_
Popper
Util
Alert
Button
Carousel
Collapse
Dropdown
Modal
ScrollSpy
Tab
Toast
Tooltip
Popover
updateHeight
addVerticalPaddings

Cookie

OptanonConsent

Kunci penyimpanan browser

VA_CONTEXT_undefined
ld:64804c69b338e813559c2a2a:$diagnostics
VA_STATE_undefined
VA_CONTEXT_PUBLICRETAIL
VA_STATE_PUBLICRETAIL

Sesi TLS dan sertifikat

Nama alternatif subjek (SAN): firebaseapp.com
*.firebaseapp.com
Cipher suite: AES_128_GCM
Penerbit: WR4
Subjek: firebaseapp.com
Protokol: TLS 1.3
Berlaku hingga: 2026-12-22 18:00:28 UTC
Berlaku sejak: 2026-09-23 18:00:29 UTC

Usia domain, hari

4958

Usia domain terdaftar, hari

3989

Usia sertifikat, hari

Masa berlaku sertifikat, hari

198

Peringkat Cisco Umbrella

356657

Permintaan halaman

Keputusan penyedia layanan

Putusan mesin

Tag: urlscan-ml
urlscan-ml-60c5e22
Skor: -100
Berbahaya: Tidak

Putusan keseluruhan

Skor: 0
Berbahaya: Tidak

Header HTTP

Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=31556926; includeSubDomains; preload

Kolom asli sumber · JSON

Uuid	01a165a0-1424-74f5-b95a-f71c8bb88fc7
Final url	https://www.santander.co.uk/
Status	200
Dialihkan	off-domain
Pengalihan	[ { "to": "https://account-access-review.firebaseapp.com/", "from": "http://account-access-review.firebaseapp.com/", "status": 307 }, { "to": "https://www.santander.co.uk/", "from": "https://account-access-review.firebaseapp.com/" } ]
Ip	23.48.203.178
Ptr	a23-48-203-178.deploy.static.akamaitechnologies.com
Domain yang dihubungi	[ "cdn-ukwest.onetrust.com", "account-access-review.firebaseapp.com", "dam.santander.co.uk", "assets.adobedtm.com", "events.launchdarkly.com", "app.launchdarkly.com" ]
Alamat IP yang dihubungi	[ "54.163.136.86", "151.101.65.55", "23.48.203.171", "104.18.32.137", "23.48.203.185", "23.50.76.140", "23.48.203.178", "199.36.158.100" ]
Asns	[ "14618", "54113", "20940", "13335", "16625" ]
Countries	[ "US" ]
Domain yang tertaut	[ "www.santanderprivate.co.uk", "retail.santander.co.uk", "branchlocator.santander.com", "www.axa.co.uk", "santander.insure-systems.co.uk", "www.santandertravelinsurance.co.uk", "financial-support.santander.co.uk", "www.santanderx.com", "app.santanderopenacademy.com", "www.psr.org.uk", "takefive-stopfraud.org.uk", "www.santander.com", "www.fca.org.uk", "www.onetrust.com" ]
Hash dokumen	1d74a27df709e5d4fceab571977bd97ecb85b3717d5b7989c2de45584eac387d
Hash skrip	[ "0d74066306fdde57b017896f917edca25c2fe84ba2903cf37846a4873d40eb82", "661193ed078bea5203043eb6591df3e844f4a817594d2cc4e0fc7f3a6198e66f", "7a2ca17353aa0b92ab3a1d36bf38fdb0dffa8957a02fb1b9483d6133452f5000", "4401495d778be61216f7e1aee30038247fc86b4d6d0fe8bf33832975ca59f38e", "929dd46ca2f71fc4d10c10dc6907545a71496c6e17f20c33c56500cea84a13c6", "6761104bed3b5c056d9c773fbbad4d0a89a2d2febfe12191f562b0e1a0755116" ]
Globals	[ "digitalData", "_satellite", "__satelliteLoaded", "__alloyMonitors", "__alloyNS", "alloy", "adobe", "Visitor", "s_c_il", "s_c_in", "AppMeasurement_Module_ActivityMap", "AppMeasurement", "s_gi", "s_pgicq", "s_objectID", "s_giq", "OneTrustStub", "OptanonWrapper", "once", "jQuery", "drupalSettings", "Drupal", "tabbable", "loadjs", "_", "Popper", "Util", "Alert", "Button", "Carousel", "Collapse", "Dropdown", "Modal", "ScrollSpy", "Tab", "Toast", "Tooltip", "Popover", "updateHeight", "addVerticalPaddings" ]
Cookie	[ "OptanonConsent" ]
Storage keys	[ "VA_CONTEXT_undefined", "ld:64804c69b338e813559c2a2a:$diagnostics", "VA_STATE_undefined", "VA_CONTEXT_PUBLICRETAIL", "VA_STATE_PUBLICRETAIL" ]
Tls	{ "san": [ "firebaseapp.com", "*.firebaseapp.com" ], "cipher": "AES_128_GCM", "issuer": "WR4", "subject": "firebaseapp.com", "protocol": "TLS 1.3", "valid_to": "2026-12-22T18:00:28Z", "valid_from": "2026-09-23T18:00:29Z" }
Usia domain (hari)	4958
Apex age days	3989
Tls age days	20
Masa berlaku TLS (hari)	198
Umbrella rank	356657
Permintaan	64
Keputusan penyedia layanan	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -100, "malicious": false }, "overall": { "score": 0, "malicious": false } }
Header HTTP	{ "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31556926; includeSubDomains; preload" }

Catatan monitor terpisah · 2026-10-23 03:30 UTC

Cuplikan monitor yang disimpan secara terpisah; tidak menggantikan catatan laporan utama atau menentukan ketersediaan saat ini.

record_source: domain_monitor.urlscan
uuid: 01a165a0-1424-74f5-b95a-f71c8bb88fc7
report_url: https://urlscan.io/result/01a165a0-1424-74f5-b95a-f71c8bb88fc7/
skor: 0
malicious: false
result_at: 2026-10-23T03:30:32Z
enriched_at: 2026-10-23T08:18:38Z
source_timestamps: {"urlscan_result_at":"2026-10-23 05:30:32","urlscan_enriched_at":"2026-10-23 10:18:38"}
timestamp_basis: Eropa/Berlin, sebagaimana digunakan dalam laporan yang ada; cap waktu sumber dipertahankan apa adanya

Spamhaus DBL

Catatan telah diperiksa; putusan tidak disimpan

2026-10-22 22:30 UTC

Buka laporan

PhishDestroy DOM

68 / 100 · skor heuristik · 3 brand references · 1 classifications

2026-10-22 22:20 UTC

Buka laporan

Skor monitor terpisah · 25 / 100 · 2026-10-22T22:20:39Z

Analisis monitor yang sudah ketinggalan zaman ini terpisah dari analisis utama PhishDestroy di atas. Skor heuristik bukanlah probabilitas yang terukur.

record_source: domain_monitor.dom_analysis
heuristic_score: 25
analyzed_at: 2026-10-22T22:20:39Z
source_timestamp: 2026-10-23 00:20:39
timestamp_basis: Eropa/Berlin, sebagaimana digunakan dalam laporan yang ada; cap waktu sumber dipertahankan apa adanya

Hasil mencerminkan waktu pengumpulan setiap sumber. Nol deteksi tidak menjamin keamanan. Referensi OTX adalah publikasi komunitas.

Detail sumber yang dikumpulkan

Pengamatan halaman, jaringan, dan pemindai yang tersimpan, dikelompokkan berdasarkan sumber dan waktu pengamatan.

Setiap kolom tersimpan, beserta sumber dan tanggalnya

Pemeriksaan situs webCatatan asli sumberDiambil: 2026-10-23 12:08:01 UTC21 kolom

Konfigurasi email

Catatan SPF: v=spf1 redirect=_spf.google.com
DKIM: default
google
selector1
selector2
k1
k2
k3
s1
Ukuran kunci DKIM, bit: 1024
Pencarian SPF: 1

Catatan CAA

Jumlah: 1
Domain: firebaseapp.com
Penerbit yang diizinkan: pki.goog

Hasil DNS pelindung

Resolver yang diperiksa: 12
Diblokir oleh: CloudFlare Family
Resolver yang memblokir: 1

Judul dan metadata halaman

Judul halaman: Online

Pelacak

Permintaan

Layanan terdeteksi

Nama
OneTrust
Perusahaan
OneTrust
Negara
US
Kategori
Consent Management
Permintaan
2
Nama
Adobe Dynamic Tag Management
Perusahaan
Adobe
Negara
US
Kategori
Utilities
Permintaan
3

Formulir dan konten campuran

Skrip pihak ketiga: 0

Respons HTTP

Dapat dijangkau

Status HTTP

200

Waktu permintaan, ms

DNS: 24
TLS: 32
Menunggu: 21
Koneksi: 17
Unduh: 0

Waktu respons, ms

Koneksi TLS

ALPN: h2
Cipher suite: TLS_AES_128_GCM_SHA256
Protokol: TLSv1.3
Versi yang didukung: TLSv1.2
TLSv1.3
Sertifikat terotorisasi: Ya
Forward secrecy: Ya

Port

Port terbuka: 80
443

Perkiraan karbon

Byte: 2815
CO₂, gram: 0.0001
Lebih bersih dari, %: 95

Server DNS

Server nama

Alamat IP
216.239.38.108
Host
ns-cloud-c4.googledomains.com
Alamat IP
216.239.32.108
Host
ns-cloud-c1.googledomains.com
Alamat IP
216.239.34.108
Host
ns-cloud-c2.googledomains.com
Alamat IP
216.239.36.108
Host
ns-cloud-c3.googledomains.com

Zona DNS

firebaseapp.com

Lokasi

Alamat IP: 2620:0:890::100
ASN: 54113
Organisasi: Fastly, Inc.
Kota: Mountain View
Negara: US

Sertifikat TLS

Penerbit: Google Trust Services / WR4
Subjek: firebaseapp.com

Catatan DNS

A: 199.36.158.100
TXT: v=spf1 redirect=_spf.google.com
v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB
AAAA: 2620:0:890::100

DNSSEC

Catatan DS: Tidak
RRSIG: Tidak
DNSKEY: Tidak

HSTS

Nilai header: max-age=31556926; includeSubDomains; preload
Pengamatan: Site is compatible with the HSTS preload list!
Kompatibel dengan preload: Ya

Kebijakan keamanan HTTP

X-Frame-Options: Tidak
Referrer-Policy: Tidak
X-XSS-Protection: Tidak
Permissions-Policy: Tidak
X-Content-Type-Options: Tidak
Content-Security-Policy: Tidak
Strict-Transport-Security: max-age=31556926; includeSubDomains; preload
Cross-Origin-Opener-Policy: Tidak
Cross-Origin-Embedder-Policy: Tidak
Cross-Origin-Resource-Policy: Tidak

Pencarian IP

Alamat IP: 2620:0:890::100
Versi IP: 6

Pengalihan

Rantai pengalihan: https://account-access-review.firebaseapp.com

Uji konfigurasi TLS

Grades: A+
Status: READY

Header HTTP

Header respons

Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=31556926; includeSubDomains; preload

Kolom asli sumber · JSON

Konfigurasi email	{ "spf": "v=spf1 redirect=_spf.google.com", "dkim": [ "default", "google", "selector1", "selector2", "k1", "k2", "k3", "s1" ], "dkim_bits": 1024, "spf_lookups": 1 }
Catatan CAA	{ "count": 1, "domain": "firebaseapp.com", "issuers": [ "pki.goog" ] }
Hasil DNS pelindung	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Judul dan metadata halaman	{ "title": "Online" }
Pelacak	{ "requests": 28, "trackers": [ { "name": "OneTrust", "company": "OneTrust", "country": "US", "category": "Consent Management", "requests": 2 }, { "name": "Adobe Dynamic Tag Management", "company": "Adobe", "country": "US", "category": "Utilities", "requests": 3 } ] }
Formulir dan konten campuran	{ "third_party_scripts": 0 }
Status	{ "up": true, "code": 200, "timings": { "dns": 24, "tls": 32, "wait": 21, "connect": 17, "download": 0 }, "response_ms": 94 }
Koneksi TLS	{ "alpn": "h2", "cipher": "TLS_AES_128_GCM_SHA256", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Port	{ "open": [ 80, 443 ] }
Carbon	{ "bytes": 2815, "co2_grams": 0.0001, "cleaner_than": 95 }
Server DNS	{ "ns": [ { "ip": "216.239.38.108", "host": "ns-cloud-c4.googledomains.com" }, { "ip": "216.239.32.108", "host": "ns-cloud-c1.googledomains.com" }, { "ip": "216.239.34.108", "host": "ns-cloud-c2.googledomains.com" }, { "ip": "216.239.36.108", "host": "ns-cloud-c3.googledomains.com" } ], "zone": "firebaseapp.com" }
Lokasi	{ "ip": "2620:0:890::100", "asn": "54113", "org": "Fastly, Inc.", "city": "Mountain View", "country": "US" }
SSL	{ "issuer": "Google Trust Services / WR4", "subject": "firebaseapp.com" }
Catatan DNS	{ "A": [ "199.36.158.100" ], "TXT": [ "v=spf1 redirect=_spf.google.com", "v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB" ], "AAAA": [ "2620:0:890::100" ] }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "header": "max-age=31556926; includeSubDomains; preload", "message": "Site is compatible with the HSTS preload list!", "compatible": true }
Kebijakan keamanan HTTP	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=31556926; includeSubDomains; preload", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "2620:0:890::100", "family": 6 }
Pengalihan	{ "chain": [ "https://account-access-review.firebaseapp.com" ] }
Tls labs	{ "grades": [ "A+" ], "status": "READY" }
Header HTTP	{ "headers": { "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31556926; includeSubDomains; preload" } }

Pertanyaan tentang account-access-review.firebaseapp.com

Apakah account-access-review.firebaseapp.com sah?

Tidak. PhishDestroy mengklasifikasikan account-access-review.firebaseapp.com sebagai Peniruan Base (risiko: kritis, 100/100); pertama kali terdeteksi pada 2026-10-22. VirusTotal: 15/92 mesin menandainya. Anggap situs ini tidak aman.

Apakah aman menghubungkan dompet ke account-access-review.firebaseapp.com?

Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di account-access-review.firebaseapp.com. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.

Apa yang harus saya lakukan jika pernah memakai account-access-review.firebaseapp.com?

Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.

Jelajahi

Pertandingan dalam daftar blokirPhishDestroy 1

PhishDestroy PhishDestroy list Lihat sumber

Tangkapan tersimpan · 3 tangkapan

Tangkapan layar account-access-review.firebaseapp.com — **Tangkapan utama**2026-10-22 22:00 UTC 1 / 3

SumberTangkapan utama

Tercatat2026-10-22 22:00 UTC

NegaraTangkapan tersimpan

Status HTTPTidak tercatat untuk tangkapan ini

URL AkhirTidak tercatat untuk tangkapan ini

Posisi1 / 3

Buka tangkapan Wayback Unduh

Semua tautan penangkapan dan hash (3)

Tangkapan utama · 2026-10-22 22:00 UTC
Tangkapan URLScan · 2026-10-22 22:00 UTC · Laporan sumber
URLScan · 2026-10-20 · 2026-10-20 05:50 UTC · Laporan sumber
SHA-256: df3ce695eeda95f111b61246eece94247a44e1cee863fd5d0198a9abfe6c9599 · 1977 bytes

Detail domain

Domain

Putusan URLScan Analisis selesai skor 0 report ↗

Konteks IP Akamai shared edge Alamat IP asal disembunyikan Reputasi Edge-IP tidak dikaitkan dengan domain ini.

Penyedia platform Google Domains

(US)

Kontak penyalahgunaannetwork-abuse@google.com, cloud-abuse@google.com

Status HTTP200

Detail teknisAsal-usul & cap waktu

Pertama Kali Terdeteksi23/10/2026

Analisis DOManalyzed 23/10/2026score 68/1003 brand signals

URL yang Dikirimkanhttp://account-access-review.firebaseapp.com/

Hash Favicon

Judul halaman yang terdeteksi

Online

Referensi merek otomatis

Base Mastercard Santander

Sertifikat TLS

Diterbitkan oleh Google Trust Services / WR4 · masa berlaku tersimpan berakhir dalam 57 hari

Jaringan & sertifikat

Bukti teknis tersimpan

Jaringan & DNS

Tepi CDN bersama

Resolved IP: 199.36.158.100
ASN jaringan: AS54113
Organisasi: Fastly, Inc.
Lokasi yang teramati: Mountain View, US
Header server: AkamaiNetStorage

Reputasi Edge-IP tidak dikaitkan dengan domain ini.

Lokasi menggambarkan jaringan IP.

Sertifikat TLS

Penerbit: Google Trust Services / WR4
Berlaku sejak: 2026-09-23 18:00:29
Berlaku hingga: 2026-12-22 18:00:28
Cakupan nama host: Nama host sertifikat tidak cocok
Masa Berlaku: Dalam rentang tanggal validitas tersimpan
Waktu pengambilan: 2026-10-22 22:02:07 UTC
Sumber pengumpulan: PhishDestroy collector

Sidik jari sertifikat

044f879fc66c5b0ffe5f059867a14d1245a8f289de612e1dadc662f7cfbf44a6

Nama sertifikat · 1 SAN

firebaseapp.com

Metadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.

viewdns.info · 199.36.158.100 rapiddns.io

Hasil klasifikasi terbaru 2026-10-25 23:02:00 UTC

Pada pemeriksaan terakhir, situs masih menyajikan halamannya.

Tercatat 25 Okt 2026 · 23:02 UTC

Detail teknis

Hasil utama Konten aktif reason: Ordinary HTTP content served 90% confidence

Sumber source: Current Http Probe

Lapisan bukti Availability: Content serving Content: Content served at root DNS: Stale Registration: Unknown

Pengamatan HTTP terbaru Konten aktif Konten HTTP biasa yang disajikan 90% 2026-10-25 23:02:00 UTC

Pendaftaran RDAP Tidak diketahui

Jadwal yang diamati last reachable: 2026-10-25 23:02:00 UTC last content: 2026-10-25 23:02:00 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

15 / Vendor keamanan 92 menandai domain ini

Lihat di VT

Terakhir dianalisis 2026-10-25 01:00:53 UTC

alphaMountain.ai

BitDefender

CyRadar

DNS8

ESET

Forcepoint ThreatSeeker

G-Data

Gridinsoft

LevelBlue

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Webroot

Rincian pendaftaran & pengamatan3

Availability observations

Pengamatan terakhir saat situs dapat dijangkau: 2026-10-25 23:02:00 UTC
Pengamatan konten terakhir: 2026-10-25 23:02:00 UTC
Estimate basis: Currently reachable

Waktu perkiraan menggambarkan rentang pengamatan. Waktu ini tidak membuktikan tindakan registrar atau saat pasti situs menjadi tidak tersedia.

Riwayat pengamatan tersimpan2

Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.

2026-10-23 10:01:08 UTC
Pemantau ketersediaan · Status yang tercatat
Tidak diketahui→live_content

content_served
2026-10-22 22:00:30 UTC
Pemantau domain · Catatan koleksi pertama
Dapat dijangkau

Semua pengamatan ketersediaan yang disimpan14

Sumber: pemantau ketersediaan. Setiap pengamatan yang disimpan tetap terpisah, termasuk catatan dengan tanggal atau hash bukti yang sama namun sumber atau status DNS yang berbeda. Status "tidak diketahui" bukanlah bukti bahwa situs tersebut sedang offline.

2026-10-25 · 23:02:00 UTCcurrent_http_probelive_content

Observation source
current_http_probe
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
stale
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-26 00:02:00.000000
SHA-256 bukti
3aef042026422b5f393ac42a2f49ebd090bd5b6f1866ea4ad2698a358060f801

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-26 00:02:00
Evidence reason
alive_content
2026-10-25 · 23:02:00 UTChttp_observationlive_content

Observation source
http_observation
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
unknown
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-26 00:02:00.000000
SHA-256 bukti
3aef042026422b5f393ac42a2f49ebd090bd5b6f1866ea4ad2698a358060f801

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-26 00:02:00
Evidence reason
alive_content
2026-10-25 · 11:02:16 UTCcurrent_http_probelive_content

Observation source
current_http_probe
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
stale
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-25 12:02:16.000000
SHA-256 bukti
75bd0523deef2e1af5711e7f9b198baea77346511b1a39a8708744a5e906694d

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-25 12:02:16
Evidence reason
alive_content
2026-10-25 · 11:02:16 UTChttp_observationlive_content

Observation source
http_observation
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
unknown
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-25 12:02:16.000000
SHA-256 bukti
75bd0523deef2e1af5711e7f9b198baea77346511b1a39a8708744a5e906694d

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-25 12:02:16
Evidence reason
alive_content
2026-10-25 · 02:54:52 UTCcurrent_http_probelive_content

Observation source
current_http_probe
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
stale
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-25 03:54:52.000000
SHA-256 bukti
6ce7375c74d2680f832edd80c3624d81a60aa3121f090316125ab374473da6a3

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-25 03:54:52
Evidence reason
alive_content
2026-10-25 · 02:54:52 UTChttp_observationlive_content

Observation source
http_observation
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
unknown
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-25 03:54:52.000000
SHA-256 bukti
6ce7375c74d2680f832edd80c3624d81a60aa3121f090316125ab374473da6a3

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-25 03:54:52
Evidence reason
alive_content
2026-10-24 · 10:00:57 UTCcurrent_http_probelive_content

Observation source
current_http_probe
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
stale
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-24 12:00:57.000000
SHA-256 bukti
972a4c9f05fa7fc9d8718415a096c8a1f7d8ee88c653fcfba09961bbd64c7d47

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-24 12:00:57
Evidence reason
alive_content
2026-10-24 · 10:00:57 UTChttp_observationlive_content

Observation source
http_observation
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
unknown
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-24 12:00:57.000000
SHA-256 bukti
972a4c9f05fa7fc9d8718415a096c8a1f7d8ee88c653fcfba09961bbd64c7d47

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-24 12:00:57
Evidence reason
alive_content
2026-10-23 · 22:01:13 UTCcurrent_http_probelive_content

Observation source
current_http_probe
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
stale
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-24 00:01:13.000000
SHA-256 bukti
faf69c0bd6242e5b2c14357e77a8e9e559a0175a990ce822a990db653c6596eb

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-24 00:01:13
Evidence reason
alive_content
2026-10-23 · 22:01:13 UTChttp_observationlive_content

Observation source
http_observation
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
unknown
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-24 00:01:13.000000
SHA-256 bukti
faf69c0bd6242e5b2c14357e77a8e9e559a0175a990ce822a990db653c6596eb

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-24 00:01:13
Evidence reason
alive_content
2026-10-23 · 10:01:08 UTCcurrent_http_probelive_content

Observation source
current_http_probe
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
stale
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-23 12:01:08.000000
SHA-256 bukti
97cdf0f89ddf5accc67ba9ce3e376526623cff7971fb234da4aa1a2d17489bba

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-23 12:01:08
Evidence reason
alive_content
2026-10-23 · 10:01:08 UTChttp_observationlive_content

Observation source
http_observation
Penyebab
content_served
Availability state
content_live
Content state
served_at_root
DNS state
unknown
Status HTTP yang tercatat
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-23 12:01:08.000000
SHA-256 bukti
97cdf0f89ddf5accc67ba9ce3e376526623cff7971fb234da4aa1a2d17489bba

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-23 12:01:08
Evidence reason
alive_content
2026-10-22 · 22:00:30 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
Penyebab
probe_inconclusive
Availability state
unreachable
Content state
unknown
DNS state
stale
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
20
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-23 00:00:30.000000
SHA-256 bukti
96ab785eb4944675eaf59a11e010367b6e68813ad9d0d58a816641a5a500db36

HTTP probe value as recorded
0 · tidak ada kode respons HTTP yang tercatat
Evidence timestamp as recorded
2026-10-23 00:00:30
Evidence reason
2026-10-22 · 22:00:30 UTChttp_observationunknown

Observation source
http_observation
Penyebab
probe_inconclusive
Availability state
unreachable
Content state
unknown
DNS state
unknown
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
20
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Cap waktu sumber asli
2026-10-23 00:00:30.000000
SHA-256 bukti
96ab785eb4944675eaf59a11e010367b6e68813ad9d0d58a816641a5a500db36

HTTP probe value as recorded
0 · tidak ada kode respons HTTP yang tercatat
Evidence timestamp as recorded
2026-10-23 00:00:30
Evidence reason

Aktivitas tercatat

3 entries

VirusTotal
15/92 deteksi mesin
Lihat sumber
2026-10-25 01:00:53 UTC
Ditambahkan ke PhishDestroy
account-access-review.firebaseapp.com
Lihat sumber
2026-10-22 22:00:30 UTC
URLScan
Halaman telah disimpan
Lihat sumber
2026-10-22 22:00:30 UTC

How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups

urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Google Safe Browsing Transparency Report

Check whether Google currently lists the URL as unsafe.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Historical evidence

Compare archived captures and preserve historical context.

abuse.ch ThreatFox IOC correlation

Look for matching indicators and associated threat records.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels

Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

Periksa cloaking

Bandingkan apa yang diterima browser dan crawler, serta periksa perutean trafik Keitaro.

account-access-review.firebaseapp.com

Bukti & Laporan Eksternal

Analisis Keamanan

URLScan Telah dianalisis VirusTotal 15 det. ChainPatrol URLQuery SSL Laboratorium Nama host sertifikat tidak cocok WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN

OSINT & Intelijen

Web-Check Pemindaian menyeluruh SOCRadar Laporan dark web LeakIX Pencarian kebocoran Shodan Censys ThreatFox Batu Hudson Pencarian kredensial login IntelX crt.sh Sertifikat WHOIS Wayback

DNS & Jaringan

nslookup.io DNS bgp.tools ASN /Rute

SEO & domain

SpyFu Moz DA/PA Ahrefs Tautan balik

Analisis Mendalam

Bantuan & pelaporan

Apakah Anda Terpengaruh oleh Situs Ini?

3 kelompok sinyal bukti tertaut Terakhir diketahui aktif

Anda tidak sendirian dan tidak ada yang perlu dipermalukan. Penipu adalah penjahat canggih yang memanfaatkan kepercayaan. Melaporkan pengalaman Anda adalah senjata paling ampuh melawan penipuan: laporan Anda dapat mencegah orang lain menjadi korban dan membantu penegak hukum bertindak. Diam adalah keuntungan terbesar penipu. Pecahkan keheningan itu.

Jika kredensial telah dibobol, segera laporkan. Jangan berurusan dengan penipu yang mengaku dapat memulihkan dana.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Langkah-langkah segera Temukan kontak pelaporan

Saluran pelaporan resmi

FBI IC3

Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Saluran Pengaduan Federal1-800-CALL-FBI

Laporkan secara online

Europol

Temukan saluran pelaporan resmi untuk negara UE Anda

Direktori Kepolisian Nasional

Pilih negara Anda

Action Fraud

Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara

Current service: Laporkan Penipuan. England, Wales and Northern Ireland. Scotland: 101.

Pusat Layanan Pelanggan0300 123 2040

Laporkan secara online

Chainabuse

Laporkan dompet kripto, transaksi, atau URL phishing

SEAL -ISAC

Security Alliance crypto threat intelligence

Ulasan daftar PhishDestroy Bukan laporan penegakan hukum

Banding atas Nama Domain

Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara

Draf yang dibantu AI — detail insiden diproses oleh penyedia AI

Tinjau dan kirimkan sendiri

Setelah terjadinya insiden phishing

Rekomendasi & Saran bagi Para Korban

Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.

Apa yang harus saya lakukan segera?

Mendesak

Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.

Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut

Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?

Pedoman FBI

Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. Panduan Bukti IC3 ↗

Bukti pembayaran — Jika Anda sudah melakukan pembayaran, simpanlah struknya, beserta jumlah, tanggal, penyedia layanan pembayaran, dan rincian penerima.
Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
Tangkapan layar — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
Semua URL & domain digunakan oleh penipu (termasuk account-access-review.firebaseapp.com)
Komunikasi — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut

Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.

Ke mana saya harus melaporkan penipuan ini?

FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
Europol — Pelaporan kejahatan siber di Eropa (UE)
Bank Anda atau penyedia layanan pembayaran Anda — segera hubungi tim penanggulangan penipuan melalui detail kontak resmi jika uang atau informasi kartu Anda bocor.
Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera

Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.

How do phishing scams typically work?

Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
Pemotongan babi — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
Penipuan pemulihan — penipu menyamar sebagai agen pemulihan dan meminta biaya di muka. Jangan pernah membagikan frasa pemulihan atau membayar sebelum memverifikasi penyedia secara independen
Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi

Bagaimana cara saya melindungi diri di masa depan?

Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
"Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak

Panduan lebih lanjut: NIST · Tindakan Penanggulangan Phishing FBI IC3 · laporan & bukti FTC · penipuan pemulihan dana

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Tentang laporan iniSumber, tanggal pengamatan, dan koreksi

Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.

Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.

Ajukan permohonan koreksi atau banding Cara Kerja PhishDestroy

Sematkan laporan iniWidget ringkas dengan tautan ke bukti

HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html

<iframe
  src="https://phishdestroy.io/id/embed/domain/account-access-review.firebaseapp.com"
  title="PhishDestroy threat report for account-access-review.firebaseapp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>