open-monex[.]guozhengjun[.]cn
“ログイン/マネックス証券”
open-monex.guozhengjun.cn — Non verificato. Riepilogo delle prove: VirusTotal 14/91 (BitDefender, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker); Spamhaus DBL_SPAM; PhishDestroy score 92/100. Registrar: Web Commerce Communica….
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain open-monex.guozhengjun.cn was registered on August 31, 2023 through Web Commerce Communications Limited and is currently taken offline. Network analysis shows the domain resolves to the IPv6 address 2a06:98c1:3120::3, which belongs to AS13335 Cloudflare, Inc., placing the hosting infrastructure in the United States. No TLS certificate is presented, indicating the site was served without HTTPS encryption. The page title returned by the server is ログイン/マネックス証券, which translates to "Login / Monex Securities," suggesting an attempt to lure victims into credential harvesting for the Monex financial service.
Gridinsoft assigns a trust score of 0 out of 100, reflecting an extremely low confidence in the domain’s legitimacy. Detection services have flagged the domain; fifteen of ninety‑five VirusTotal scanners reported malicious behavior, and the domain is listed on at least one external security blocklist. PhishDestroy has also recorded the site as blocked. Nameservers harley.ns.cloudflare.com and mariah.ns.cloudflare.com confirm reliance on Cloudflare DNS.
While the site is offline, the observed indicators—hosted on a Cloudflare edge, lacking TLS, low trust score, malicious detection count, and a brand‑specific login title—are consistent with a generic phishing operation targeting Monex customers. Defenders should continue to block the domain at perimeter filters, monitor for any re‑activation, and update any URL‑based threat intelligence feeds with the observed IPv6 address and associated hostnames. Further analysis of any future HTTP responses or TLS certificates is required to confirm the presence of credential‑stealing pages if the domain reappears.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo