セキュリティレポートへ移動
⚠️
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 4。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
ドメインのセキュリティと脅威インテリジェンス

apps-blofim[.]wixstudio[.]com

apps-blofim.wixstudio.com のフィッシング・安全性チェック

“Log In®®® | Blofin™”

脅威の評決 65/100 証拠スコア
可用性 コンテンツが利用できません 最新の観測ではコンテンツが利用できませんでした
リスクシグナル
VirusTotal 検出数: 4/91 詐欺タイプ: Credential Phishing
4/91 VT 2026年6月11日 2026年6月12日 以降は利用できません 認証情報フィッシング 4h to unavailable US US
レポート概要

apps-blofim.wixstudio.com — コンテンツが利用できません (HTTP 404). 詐欺タイプ: Credential Phishing. 証拠の概要: VirusTotal 4/91 (alphaMountain.ai, Cluster25, Forcepoint ThreatSeeker, Gridinsoft); PhishDestroy score 65/100. レジストラ: GoDaddy.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

Evidence Analysis

Stored analysis · 2026年6月25日 Ref ED46EF9F

This domain, apps-blofim.wixstudio.com, is assessed as having an elevated risk level and is specifically identified as a fake login phishing site. The domain is designed to impersonate legitimate login pages to trick users into submitting their credentials, thereby compromising personal and sensitive information.

Analysis indicates that the domain has been flagged by 6 out of 95 security vendors on VirusTotal, suggesting a moderate level of detection and recognition within the security community. The domain is registered through GoDaddy.com, LLC, and resolves to the IP address 34.144.206.118. It was created on June 11, 2026, and has since been taken offline. The domain appears on three security blocklists, including PhishDestroy, PhishingArmy, and OISD, further corroborating its malicious intent. The site employs technologies such as Wix, React, Google Cloud, RequireJS, Lodash, HSTS, Google Cloud CDN, and HTTP/3, which may be used to enhance the credibility and functionality of the phishing page.

To mitigate the risks associated with this fake login phishing domain, users are advised to verify the URL of any login page before entering their credentials. Organizations should implement robust phishing awareness training and regularly update their security protocols to detect and block similar threats. Additionally, using multi-factor authentication (MFA) can significantly reduce the likelihood of successful credential theft, even if users inadvertently provide their login details to a phishing site.

VirusTotal
VirusTotal
4 det.
TLS証明書
Let's Encrypt
年齢
2 mo New
観測ステータス
コンテンツが利用できません 404
PhishDestroy
DestroyList
掲載あり
データの網羅性12 recorded checks
VirusTotal 4 / 91 URLQuery チェックされていない PhishStats チェックされていない OTX no community references CFレーダー scan completed URLScan capture 保存されたレポート URLScan verdict 分析完了 DNSブロック チェックされていない TLS valid certificate, 88d WHOIS 2 mo old スクリーンショット 3 captures · 2 sources リダイレクトチェーン 調査されていない

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
13/14

公開ブロックリスト登録状況

保存済みキャプチャ

ページタイトル
Log In®®® | Blofin™
TLS証明書
Valid transport encryption · 発行者 Let's Encrypt · valid for 88 days

ドメイン・インテリジェンス

ドメイン
URLScan Verdict 分析完了 score 0 report ↗
サーバー / ASN Pepyaka · AS396982 Google LLC
IPレピュテーション abuse score 30/100 21 reports checked 2026年7月13日
Registrar (base domain) GoDaddy US(US)
IPアドレス 34.144.206.118 US
地域US Kansas City, US
ネットワークAS396982 · Google Cloud
Registration (base domain)wixstudio.com · 作成日 2026年6月11日 (58d · New)
HTTPステータス404 Not Found
初回利用不能までの時間 4h
集計対象 最初に保存された不正使用レポートから、コンテンツが利用できないことが最初に観察されるまでの経過時間。これでは原因は特定されません。
各レポートの内容 保存された送信レポートの記録は、ベンダーの評決、登録データ、ホスティングの詳細、分類、スクリーンショットなど、その時点で入手可能な証拠を参照する場合があります。このページは、配信された正確なペイロード、受信者による受信、確認、またはアクションを推測するものではありません。
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年6月11日
IoC Extractionscanned 2026年8月1日0 wallet · 0 Telegram IoCs
Submitted URLhttps://apps-blofim.wixstudio.com/en-us
ネームサーバーdns4.p08.nsone.net
TLS Fingerprint
TLS Observationvalid from 2026年4月30日scanned 2026年6月11日
TLS SAN Domainswixstudio.com
ICANN OVERSIGHT Registration: wixstudio.com

認定と RAA の背景

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft 自動送信は一切行われません。
使用技術 · 8 identified
Wix
CMS Blogs

Wix provides cloud-based web development services, allowing users to create HTML5 websites and mobile sites.

www.wix.com 信頼度 100%
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 信頼度 100%
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 信頼度 100%
RequireJS
JavaScript frameworks

RequireJS is a JavaScript library and file loader which manages the dependencies between JavaScript files and in modular programming.

requirejs.org 信頼度 100%
Lodash
JavaScript libraries

Lodash is a JavaScript library which provides utility functions for common programming tasks using the functional programming paradigm.

www.lodash.com 信頼度 100%
HSTS
セキュリティ

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 信頼度 100%
Google Cloud CDN
CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 信頼度 100%
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 信頼度 100%
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

4 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
Last analyzed
alphaMountain.ai
Cluster25
Forcepoint ThreatSeeker
Gridinsoft
サイトパフォーマンス分析

Google PageSpeed Insights — mobile performance audit of apps-blofim.wixstudio.com · checked Jun 25, 2026

84
Needs Work
Performance
FCP
2.43s
First Contentful Paint
LCP
4.05s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.43s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
証拠および外部報告書Independent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
復旧を装った詐欺に注意! 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する
このレポートを埋め込むRead-only HTML widget
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html
<iframe
  src="https://phishdestroy.io/ja/embed/domain/apps-blofim.wixstudio.com"
  title="PhishDestroy threat report for apps-blofim.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

たいへん心のこもった感謝状

風刺的な下書き生成ツール

宛先
手数料の背景

風刺的な下書きです。手数料額は推計であり、このドメインに正確に帰属すると主張するものではありません。