ドメインのセキュリティと脅威インテリジェンス

buytrx.hair

Name: buytrx.hair — PhishDestroy evidence record
Published: 2026-10-27
License: https://creativecommons.org/licenses/by/4.0/

要点

buytrx.hair：Tronなりすまし。PhishDestroy が 2026-10-27 に検出しました。リスク：高（66/100）。レジストラ：NameSilo。ステータス：最後に確認された稼働状態。ホスティング：Cloudflare, Inc。認証情報を入力したり、ウォレットを接続したりしないでください。

“USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized”

証拠を確認

レジストラ: NameSilo
IP アドレス: 104.21.60.148Cloudflare, Inc. · CDN
登録日: 2026年8月4日
初回観測: 2026年10月27日

PhishDestroyの評価高

66/100

エビデンススコア

可用性 最後に確認された稼働状態 最新の保存された到達可能性の観測確認日時 2026/10/28 · 00:30 UTCHTTP プローブ

リスクシグナル

保存されたブロックリストの一致: 2 自動ブランドラベル：Tron 詐欺タイプ: なりすまし

VirusTotal

0 / 92

エンジンの検知 · 2026-10-27

ブロックリストの一致

MetaMask, SEAL

OTX

コミュニティの参考資料

URLScan

悪意あり

エンジン判定 · スコア 98

Cloudflare Radar

フィッシング

ページキャプチャ

ギャラリーを開く

ドメイン年齢

84 日

レポート概要

Tronなりすまし: buytrx.hair — 最後に確認された稼働状態 (HTTP 200). 証拠の概要: VirusTotal 0/92; URLScan capture; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score…

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

分析

ドメインの概要

高

ステータス: 最後に確認された稼働状態
VirusTotal: 0 / 92
ブロックリストの一致: 2
詐欺の種類: なりすまし
ホスティング: 104.21.60.148Cloudflare, Inc. · CDN
レジストラ: NameSilo
登録日: 2026年8月4日
OTX: 3 community refs
ページキャプチャ: 6

ページキャプチャソース別の結果登録記録

PhishDestroyの脅威レポート2026-10-27 17:54:15 UTC

Overview

PhishDestroy’s automated assessment classified buytrx.hair as an impersonation phishing page. The recorded page title, “USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized”, claims to provide a crypto swap and a TRON‑branded energy rental service. PhishDestroy first observed the domain on 2026-10-27 and recorded an HTTP 200 response at that time.

How the scam works

Impersonation phishing sites copy the look and language of legitimate cryptocurrency projects to trick users into entering wallet credentials, approving transactions, or sending funds to attacker‑controlled addresses. By presenting a fake USDT‑to‑TRX swap and a TRON Energy Rental offering, the attacker relies on the brand’s reputation to induce financial loss.

証拠

VirusTotal scanned the domain on 2026-10-24 with 92 engines and reported 0 malicious and 0 suspicious detections. Google Safe Browsing checked on 2026-10-27 and did not flag the URL, while OTX listed three pulses referencing buytrx.hair as of the same date. PhishDestroy’s internal blocklist marked the site as malicious on 2026-10-27; external blocklists returned no matches, and Cloudflare Radar identified the site as phishing. URLScan captured screenshots of the page on 2026-10-27, confirming the advertised swap and rental text.

インフラ

The domain was registered with NameSilo, LLC on 2026-08-04 and is set to expire on 2027-08-04. DNS records observed on 2026-10-27 resolve to Cloudflare‑served IPs 104.21.60.148 and 172.67.197.201 (and corresponding IPv6 addresses), with the TLS certificate issued by Google Trust Services valid through 2026-12-31; DNSSEC was not present.

What to do

If any wallet credentials, private keys, or transaction approvals were entered on this site, change associated passwords and monitor the affected wallets for unauthorized activity. Security teams should block the exact domain buytrx.hair, add it to internal phishing blocklists, and review network logs for connections to the recorded Cloudflare IP addresses.

役立つリンク

urlscan.io scan and screenshot Cloudflare Radar レポート Stored capture screenshot Cloudflare Radar screenshot (2026-10-27T17:50:46Z)URLScan screenshot (2026-10-27T17:13:34Z)URLScan capture report URLScan screenshot (2026-10-27T17:14:50Z)URLScan capture report URLScan screenshot (2026-10-27T17:18:11Z)URLScan capture report VirusTotal レポート Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

ソース別の証拠VirusTotal 0 / 92 · OTX 3 references 8 件の情報源

Cloudflare Radar

フィッシング

2026-10-27 17:50 UTC

レポートを開く

Cloudflare Radar取得元の元レコード確認日時: 2026-10-27 17:50:46 UTC12 項目

確認日時: 2026-10-27T17:50:46Z · 取得日: 2026-10-27T17:53:14Z

レポート ID

1b90ee11-8c30-4187-a588-ef17e74fb9a8

最終URL

https://buytrx.hair/

HTTP レスポンス

200

遷移履歴

URL
https://buytrx.hair/
ステータス
200

DOM構造のハッシュ

b4af64bb7a965fdadad59dc6d6a90b2d5d8f8069705b222caf8030de4456b496

ドキュメントのハッシュ値

0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7

フィッシング分類器の結果

phishing

Cloudflare Radar の順位

順位の範囲: >200000

DNS レコード

名前
buytrx.hair
種類
A
値
172.67.197.201
名前
buytrx.hair
種類
A
値
104.21.60.148
名前
buytrx.hair
種類
AAAA
値
2606:4700:3036::ac43:c5c9
名前
buytrx.hair
種類
AAAA
値
2606:4700:3036::6815:3c94

DNSSEC の有効性

いいえ

IP アドレス

127.0.1.3

登録記録

レジストラ: NameSilo, LLC
登録日: 2026-08-04 16:06:26 UTC
更新されました: 2026-08-10 10:41:00 UTC
有効期限: 2027-08-04 23:59:59 UTC
ネームサーバー: maleah.ns.cloudflare.com
miles.ns.cloudflare.com

取得元の元フィールド · JSON

Uuid	1b90ee11-8c30-4187-a588-ef17e74fb9a8
Final url	https://buytrx.hair/
ステータス	200
沿革	[ { "url": "https://buytrx.hair/", "status": 200 } ]
DOM構造のハッシュ	b4af64bb7a965fdadad59dc6d6a90b2d5d8f8069705b222caf8030de4456b496
ドキュメントのハッシュ値	0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7
Phishing v2	[ "phishing" ]
Radar rank	{ "bucket": ">200000" }
DNS レコード	[ { "name": "buytrx.hair", "type": "A", "value": "172.67.197.201" }, { "name": "buytrx.hair", "type": "A", "value": "104.21.60.148" }, { "name": "buytrx.hair", "type": "AAAA", "value": "2606:4700:3036::ac43:c5c9" }, { "name": "buytrx.hair", "type": "AAAA", "value": "2606:4700:3036::6815:3c94" } ]
DNSSEC 有効	false
Ip	127.0.1.3
登録記録	{ "registrar": "NameSilo, LLC", "created": "2026-08-04T16:06:26Z", "updated": "2026-08-10T10:41:00Z", "expires": "2027-08-04T23:59:59Z", "nameservers": [ "maleah.ns.cloudflare.com", "miles.ns.cloudflare.com" ] }

個別に保存された要約: clean · 観測日が記録されていない

この要約は、上記の日付入りスキャンとは異なります。これは出所の証明として残されていますが、選択された観測データに優先するものではありません。

verdict: クリーン
categories: []
report_url: https://radar.cloudflare.com/scan/1b90ee11-8c30-4187-a588-ef17e74fb9a8
observed_at: null
source_path: phishdestroy.technologies.cf_radar
scope: 要約は別途保存してください。観測日がないからといって、スキャンに問題がないとは限りません。

URLScan

悪意あり · エンジン判定 · スコア 98

SHA-256 0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7

2026-10-27 17:16 UTC

レポートを開く

URLScan取得元の元レコード確認日時: 2026-10-27 17:16:47 UTC23 項目

確認日時: 2026-10-27T17:16:47Z · 取得日: 2026-10-27T18:20:27Z

レポート ID

01a17e5c-d2ce-77fd-bb7e-e0a068b8b027

最終URL

https://buytrx.hair/

HTTP レスポンス

200

リダイレクトの種類

https-only

リダイレクト

転送先
https://buytrx.hair/
転送元
http://buytrx.hair/
ステータス
307

IP アドレス

104.21.60.148

連絡先のドメイン

plausible.io
www.okx.com
api.binance.com

アクセスがあったIPアドレス

104.18.43.174
79.127.243.187
104.21.60.148

自律システム（ASN）

13335
60068

サーバーの所在国

リンク先ドメイン

t.me

SNS へのリンク

https://t.me/buytrx9

ドキュメントのハッシュ値

0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7

スクリプトのハッシュ値
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JavaScript のグローバル変数

webpackChunk_N_E
__next_set_public_path__
next
__NEXT_DATA__
__SSG_MANIFEST_CB
__NEXT_P
_N_E
__NEXT_PRELOADREADY
__MIDDLEWARE_MATCHERS
__BUILD_MANIFEST
__BUILD_SALT__
APP_STATE
__SSG_MANIFEST
openWalletModal
closeWalletModal
showWaiting
updateWaiting
hideWaiting
showToast
showTxHelp
hideTxHelp
plausible

TLS セッションと証明書

サブジェクト代替名（SAN）: buytrx.hair
*.buytrx.hair
暗号スイート: AES_128_GCM
発行者: WE1
サブジェクト: buytrx.hair
プロトコル: QUIC
有効期間の終了: 2026-12-31 20:56:33 UTC
有効期間の開始: 2026-10-02 19:58:51 UTC

ドメインの経過日数

登録ドメインの経過日数

証明書の経過日数

証明書の有効日数

ページのリクエスト数

プロバイダーの評決

エンジン判定

タグ: urlscan-ml
urlscan-ml-60c5e22
スコア: 98
悪意あり: はい

総合判定

スコア: 0
悪意あり: いいえ

HTTPヘッダー

サーバー: cloudflare
Content-type: text/html; charset=utf-8

取得元の元フィールド · JSON

Uuid	01a17e5c-d2ce-77fd-bb7e-e0a068b8b027
Final url	https://buytrx.hair/
ステータス	200
リダイレクト	https-only
リダイレクト	[ { "to": "https://buytrx.hair/", "from": "http://buytrx.hair/", "status": 307 } ]
Ip	104.21.60.148
連絡先のドメイン	[ "plausible.io", "www.okx.com", "api.binance.com" ]
アクセスがあったIPアドレス	[ "104.18.43.174", "79.127.243.187", "104.21.60.148" ]
Asns	[ "13335", "60068" ]
Countries	[ "US" ]
リンク先ドメイン	[ "t.me" ]
ソーシャル	[ "https://t.me/buytrx9" ]
ドキュメントのハッシュ値	0a89529395991fa575e553af1b93cf88e1117726076050f2872ee392dab08cd7
スクリプトのハッシュ値	[ "797a3210efbcc786bfb34cb1b5ba73d034e1dfc53585d20e9e90cf23e70a57f0", "4250d53f0bc756ece2ddd690a008add1d7fdc887528c671f4dfe8d916d7787b7", "ef6a08178c9f2e90859d810aace35adc5ecbb33055085d85646a3a68391e64f6", "682a32e75a22fa6067b34c588f2dc4860b1c5ce24818bc1b8fb1d040ab21416e", "869be8e208ec165ef0098aa9d36b12522886e950c100cfbf0c0a3c35cbb59ea7", "58f99ff231ee4664bdd12c3c2eaf4262a713b3e8e8ee9a9c680d8e572c3cb215", "6f5b4aa00d2f8d6aed9935b471806bf7acef464d0c1d390260e5fe27f800c67e", "e140e0ed25b96233fc9ae70e942e58e8be07a7e5231182371d5c39483467c3c4", "0d59e1ae4a3c566fb66a3816f42aafe7d58a467a8f95820697d2d1b850c6af36" ]
Globals	[ "webpackChunk_N_E", "__next_set_public_path__", "next", "__NEXT_DATA__", "__SSG_MANIFEST_CB", "__NEXT_P", "_N_E", "__NEXT_PRELOADREADY", "__MIDDLEWARE_MATCHERS", "__BUILD_MANIFEST", "__BUILD_SALT__", "APP_STATE", "__SSG_MANIFEST", "openWalletModal", "closeWalletModal", "showWaiting", "updateWaiting", "hideWaiting", "showToast", "showTxHelp", "hideTxHelp", "plausible" ]
Tls	{ "san": [ "buytrx.hair", "*.buytrx.hair" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "buytrx.hair", "protocol": "QUIC", "valid_to": "2026-12-31T20:56:33Z", "valid_from": "2026-10-02T19:58:51Z" }
ドメイン年齢（日数）	84
Apex age days	84
Tls age days	24
TLS 有効日数	90
リクエスト	39
プロバイダーの評決	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 98, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTPヘッダー	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8" }

個別のモニター記録 · 日付は記録されていない

保存済みのモニターのスナップショットを個別に保持します。プライマリのレポートレコードを置き換えるものではなく、現在の可用性を確立するものでもありません。

record_source: domain_monitor.urlscan
uuid: 01a17e5c-d2ce-77fd-bb7e-e0a068b8b027
report_url: https://urlscan.io/result/01a17e5c-d2ce-77fd-bb7e-e0a068b8b027/
スコア: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: 既存のレポートで使用されている「Europe/Berlin」；ソースのタイムスタンプはそのまま保持されています

VirusTotal

0 / 92 エンジンの検知 · 保存された要約

2026-10-27 17:50 UTC

レポートを開く

VirusTotal取得元の元レコード確認日時: 2026-10-24 02:19:55 UTC12 項目

確認日時: 2026-10-24T02:19:55Z · 取得日: 2026-10-27T17:50:40Z

ベンダーごとの結果件数

タイムアウト: 0
無害: 55
悪意あり: 0
不審な: 0
未検出: 37

レピュテーションスコア

レジストラ

NameSilo, LLC

作成日

2026-08-04 16:06:26 UTC

有効期限

2027-08-04 23:59:59 UTC

更新されました

2026-08-10 10:41:00 UTC

初回確認

2026-08-04 16:48:38 UTC

DNS レコード

TTL（秒）
300
種類
A
値
104.21.60.148
TTL（秒）
21600
種類
NS
値
maleah.ns.cloudflare.com
TTL（秒）
21600
種類
NS
値
miles.ns.cloudflare.com
TTL（秒）
1800
種類
SOA
責任者のメールアドレス
dns.cloudflare.com
値
maleah.ns.cloudflare.com
TTL（秒）
300
種類
A
値
172.67.197.201
TTL（秒）
300
種類
AAAA
値
2606:4700:3036::6815:3c94
TTL（秒）
300
種類
AAAA
値
2606:4700:3036::ac43:c5c9

DNS レコードの取得日時

2026-10-24 02:20:24 UTC

JARM フィンガープリント

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

証明書

サブジェクト代替名（SAN）: buytrx.hair
*.buytrx.hair
発行者: Google Trust Services / WE1
シリアル番号: 473967e907d3c6170e75cee6d0a6e32f
SHA-256: db273bb2f2286b95aa7971e9b6ff4c4cc931de582f252bdf87ee19b026929733
サブジェクト: buytrx.hair
有効期間の終了: 2026-12-31 20:56:33 UTC
有効期間の開始: 2026-10-02 19:58:51 UTC

登録記録

レジストラ: NameSilo, LLC
レジストラ IANA ID: 1479
レジストラの URL: https://www.namesilo.com
登録日: 2026-08-04 16:06:26 UTC
更新されました: 2026-08-10 10:41:00 UTC
有効期限: 2027-08-04 23:59:59 UTC
ステータス: clientTransferProhibited
ネームサーバー: maleah.ns.cloudflare.com
miles.ns.cloudflare.com
DNSSEC: unsigned

取得元の元フィールド · JSON

ベンダーごとの結果件数	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 0, "undetected": 37 }
評判	0
レジストラ	NameSilo, LLC
作成日	2026-08-04T16:06:26Z
有効期限	2027-08-04T23:59:59Z
更新されました	2026-08-10T10:41:00Z
初回確認	2026-08-04T16:48:38Z
DNS レコード	[ { "ttl": 300, "type": "A", "value": "104.21.60.148" }, { "ttl": 21600, "type": "NS", "value": "maleah.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "miles.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "maleah.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.197.201" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3036::6815:3c94" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3036::ac43:c5c9" } ]
Dns at	2026-10-24T02:20:24Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
証明書	{ "san": [ "buytrx.hair", "*.buytrx.hair" ], "issuer": "Google Trust Services / WE1", "serial": "473967e907d3c6170e75cee6d0a6e32f", "sha256": "db273bb2f2286b95aa7971e9b6ff4c4cc931de582f252bdf87ee19b026929733", "subject": "buytrx.hair", "valid_to": "2026-12-31T20:56:33Z", "valid_from": "2026-10-02T19:58:51Z" }
登録記録	{ "registrar": "NameSilo, LLC", "registrar_iana_id": "1479", "registrar_url": "https://www.namesilo.com", "created": "2026-08-04T16:06:26Z", "updated": "2026-08-10T10:41:00Z", "expires": "2027-08-04T23:59:59Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "maleah.ns.cloudflare.com", "miles.ns.cloudflare.com" ], "dnssec": "unsigned" }

個別のソースレコード · 0 malicious + 0 suspicious / 92 · 2026-10-24 02:19:55 UTC

上記の概要とこのプロバイダーの記録は、異なる時期に収集されたものです。どちらも引き続き閲覧可能であり、悪意のあるものと不審なものの分類は別々に表示されています。

record_source: collected_observations.vt
analysis_at: 2026-10-24T02:19:55Z
fetched_at: 2026-10-27T17:50:40Z
stats: {"timeout":0,"harmless":55,"malicious":0,"suspicious":0,"undetected":37}

OTX

3 community references

2026-10-27 17:51 UTC

レポートを開く

Google Safe Browsing

脅威フラグなし

2026-10-27 17:50 UTC

レポートを開く

Spamhaus DBL

記録は確認済み。評決は保存されていない

2026-10-27 19:30 UTC

レポートを開く

PhishDestroy DOM

10 / 100 · ヒューリスティックスコア · ブランド参照 6 件 · 分類 1 件

2026-10-27 17:57 UTC

レポートを開く

モニター別スコア · 10 / 100 · 2026-10-27T17:57:05Z

この日付付きのモニター分析は、上記の主要なPhishDestroy分析とは別のものである。ヒューリスティックスコアは、測定された確率ではない。

record_source: domain_monitor.dom_analysis
heuristic_score: 10
analyzed_at: 2026-10-27T17:57:05Z
source_timestamp: 2026-10-27 18:57:05
timestamp_basis: 既存のレポートで使用されている「Europe/Berlin」；ソースのタイムスタンプはそのまま保持されています

PhishDestroyによる解説

ナラティブ生成のメタデータ

2026-10-27 17:54 UTC

レポートを開く

タイトル、説明、および生成記録

ナラティブの生成日は、観測日とは別ものです。これらは保存された公開フィールドであり、追加の独立した検出結果ではありません。

ai_title: buytrx.hair — Impersonation Phishing (TRON)
ai_description: PhishDestroy flagged buytrx.hair on 2026-10-27 as an impersonation phishing page that falsely advertises a USDT‑to‑TRX swap and TRON Energy Rental.
ai_generated_at: 2026-10-27T17:54:15Z
ai_generated_by: threat-v3-groq
interpretation: プロバイダーの観察日とは別の、ナラティブ生成メタデータ。

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

保存されたすべての項目と、その取得元・日時

ウェブサイトの確認取得元の元レコード取得日: 2026-10-27 17:31:01 UTC24 項目

メールの設定

SPF ルックアップ数: 0

CAA レコード

ドメイン: buytrx.hair

DNS保護の結果

確認したリゾルバー数: 12
ブロックしたリゾルバー数: 0

ウェブアーカイブに関する所見

最終観測: 2026-10-27 17:19:21 UTC
最初の観測: 2026-10-27 17:19:21 UTC
記録された変更数: 0
アーカイブ日数: 1
平均ページサイズ（バイト）: 1843

ページタイトルとメタデータ

ページタイトル: USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized
テーマカラー: #1c0f2a
説明: USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized

トラッカー

リクエスト

検出されたサービス

名前
Plausible Analytics
会社
Plausible Insights
国
EE
カテゴリ
Utilities
リクエスト
2

フォームと混合コンテンツ

サードパーティスクリプト: 0

HTTP レスポンス

到達可能

はい

HTTPステータス

200

リクエストの所要時間（ms）

DNS: 267
TLS: 16
待つ: 362
接続: 64
ダウンロード: 0

応答時間（ms）

709

TLS接続

ALPN: h2
暗号スイート: TLS_AES_256_GCM_SHA384
プロトコル: TLSv1.3
対応バージョン: TLSv1
TLSv1.1
TLSv1.2
TLSv1.3
証明書の検証済み: はい
前方秘匿性: はい

ポート

開いているポート: 80
443
8080

炭素排出量の推定

バイト: 2031
CO₂（グラム）: 0.0001
他ページより環境負荷が低い割合（%）: 95

DNS サーバー

ネームサーバー

IP アドレス
172.64.34.118
ホスト
maleah.ns.cloudflare.com
IP アドレス
108.162.193.207
ホスト
miles.ns.cloudflare.com

DNS ゾーン

buytrx.hair

場所

IP アドレス: 2606:4700:3036::6815:3c94
ASN: 13335
組織: Cloudflare, Inc.
都市: Toronto
国: CA

TLS証明書

発行者: Google Trust Services / WE1
サブジェクト: buytrx.hair

DNS レコード

104.21.60.148
172.67.197.201

miles.ns.cloudflare.com
maleah.ns.cloudflare.com

SOA

プライマリネームサーバー: maleah.ns.cloudflare.com
ホストマスター: dns.cloudflare.com
シリアル番号: 2417860396
リフレッシュ（秒）: 10000
リトライ（秒）: 2400
失効（秒）: 604800
最小 TTL（秒）: 1800

AAAA

2606:4700:3036::ac43:c5c9
2606:4700:3036::6815:3c94

DNSSEC

DS レコード: いいえ
RRSIG: いいえ
DNSKEY: いいえ

HSTS

観測結果: Site does not serve any HSTS headers.

HTTPセキュリティポリシー

X-Frame-Options: いいえ
Referrer-Policy: いいえ
X-XSS-Protection: いいえ
Permissions-Policy: いいえ
X-Content-Type-Options: いいえ
Content-Security-Policy: いいえ
Strict-Transport-Security: いいえ
Cross-Origin-Opener-Policy: いいえ
Cross-Origin-Embedder-Policy: いいえ
Cross-Origin-Resource-Policy: いいえ

Web アプリケーションファイアウォール

WAF 製品: Cloudflare
WAF の検出: はい

IP 検索

IP アドレス: 2606:4700:3036::ac43:c5c9
IP バージョン: 6

リダイレクト

リダイレクトチェーン: https://buytrx.hair

技術スタック

使用技術: Node.js
React
Next.js
Plausible
Cloudflare
Webpack
Module Federation
HTTP/3

登録記録

レジストラ: NameSilo, LLC
登録日: 2026-08-04 16:06:26 UTC
更新されました: 2026-08-10 10:41:00 UTC
有効期限: 2027-08-04 23:59:59 UTC
ステータス: clientTransferProhibited https://icann.org/epp
ネームサーバー: maleah.ns.cloudflare.com
miles.ns.cloudflare.com

HTTPヘッダー

レスポンスヘッダー

サーバー: cloudflare
Content-type: text/html; charset=utf-8

取得元の元フィールド · JSON

メールの設定	{ "spf_lookups": 0 }
CAA レコード	{ "domain": "buytrx.hair" }
DNS保護の結果	{ "resolvers": 12, "blocked_count": 0 }
ウェブアーカイブに関する所見	{ "last": "2026-10-27T17:19:21Z", "first": "2026-10-27T17:19:21Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 1843 }
ページタイトルとメタデータ	{ "title": "USDT to TRX Swap · TRON Energy Rental \| Fast · Secure · Decentralized", "themeColor": "#1c0f2a", "description": "USDT to TRX Swap · TRON Energy Rental \| Fast · Secure · Decentralized" }
トラッカー	{ "requests": 32, "trackers": [ { "name": "Plausible Analytics", "company": "Plausible Insights", "country": "EE", "category": "Utilities", "requests": 2 } ] }
フォームと混合コンテンツ	{ "third_party_scripts": 0 }
ステータス	{ "up": true, "code": 200, "timings": { "dns": 267, "tls": 16, "wait": 362, "connect": 64, "download": 0 }, "response_ms": 709 }
TLS接続	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
ポート	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 2031, "co2_grams": 0.0001, "cleaner_than": 95 }
DNSサーバー	{ "ns": [ { "ip": "172.64.34.118", "host": "maleah.ns.cloudflare.com" }, { "ip": "108.162.193.207", "host": "miles.ns.cloudflare.com" } ], "zone": "buytrx.hair" }
場所	{ "ip": "2606:4700:3036::6815:3c94", "asn": "13335", "org": "Cloudflare, Inc.", "city": "Toronto", "country": "CA" }
SSL	{ "issuer": "Google Trust Services / WE1", "subject": "buytrx.hair" }
DNS レコード	{ "A": [ "104.21.60.148", "172.67.197.201" ], "NS": [ "miles.ns.cloudflare.com", "maleah.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"maleah.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417860396, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2606:4700:3036::ac43:c5c9", "2606:4700:3036::6815:3c94" ] }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTPセキュリティポリシー	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
ファイアウォール	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2606:4700:3036::ac43:c5c9", "family": 6 }
リダイレクト	{ "chain": [ "https://buytrx.hair" ] }
Tech stack	{ "technologies": [ "Node.js", "React", "Next.js", "Plausible", "Cloudflare", "Webpack", "Module Federation", "HTTP/3" ] }
登録記録	{ "registrar": "NameSilo, LLC", "created": "2026-08-04T16:06:26Z", "updated": "2026-08-10T10:41:00Z", "expires": "2027-08-04T23:59:59Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "maleah.ns.cloudflare.com", "miles.ns.cloudflare.com" ] }
HTTPヘッダー	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=utf-8" } }

ネットワークセキュリティインテリジェンスレジストラの背景情報

レジストラの背景情報 NameSilo

Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.

Review source investigation

buytrx.hair についての質問

buytrx.hair は正規のサイトですか？

いいえ。PhishDestroy は buytrx.hair を「Tronなりすまし」に分類しています（リスク：高、66/100）。初回検出は 2026-10-27 です。安全でないサイトとして扱ってください。

buytrx.hair にウォレットを接続しても安全ですか？

いいえ。buytrx.hair でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

buytrx.hair を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

保存済みキャプチャ · 6 件のキャプチャ

buytrx.hair のスクリーンショット — **メインキャプチャ**2026-10-27 17:17 UTC 1 / 6

情報源メインキャプチャ

記録日時2026-10-27 17:17 UTC

状態保存済みキャプチャ

位置1 / 6

キャプチャを開くウェイバックダウンロード

すべてのキャプチャリンクとハッシュ (6)

メインキャプチャ · 2026-10-27 17:17 UTC
URLScan キャプチャ 1 · 2026-10-27 17:17 UTC · 出典記事
URLScan · 2026-10-27 · 2026-10-27 17:13 UTC · 出典記事
SHA-256: baf2e4cbc4f3b0a11d35067cb51ce1d038747a22a6dbbe2039ee90504ca9cb66 · 205035 bytes
URLScan · 2026-10-27 · 2026-10-27 17:14 UTC · 出典記事
SHA-256: 0609f892eb0b0c4de4ef9992a8330e4999495619ddd7e9b257018fb28ba3b073 · 198903 bytes
URLScan · 2026-10-27 · 2026-10-27 17:18 UTC · 出典記事
SHA-256: 391ccf2d184f91846dd6e14800e8c9d9304d28875cfd5fc15690aba1f342b61c · 195603 bytes
Cloudflare Radar · 2026-10-27 17:50 UTC · 出典記事
SHA-256: 20a6814bb17685147d68d8a833b266fe6a81c89b965d3c5704c3afb8ac6aa0af · 801323 bytes

検出されたページタイトル

USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized

ブランド名の自動挿入

Binance Bitget Bybit Telegram Tron Trust Wallet

TLS証明書

発行者 Google Trust Services / WE1 · 保存された有効期限まで残り 64 日

**ソーシャルプレビューカード** buytrx.hair: Crypto scam — Blocked by MetaMask, flagged by SEAL. PhishDestroy risk score 66/100 (high). v 70fb90fb2cf4

ドメインの詳細

ドメイン

IPコンテキスト

104.21.60.148 Cloudflare shared edge 発信元IPアドレスは非表示 Edge-IP の評判はこのドメインに起因しません。

OTXタグ 2026-10all-domainsblocklistcryptodomainsdrainerfraudlivemonthlyphishdestroyphishingscam

レジストラ NameSilo

(US) PhishDestroyに関する調査

不正利用連絡先abuse@namesilo.com

ICANNレジストリICANN Lookup (RDAP) →

WHOIS検索buytrx.hair の ICANN RDAP →

登録情報作成日 2026年8月4日 (84d · New) — 有効期限 2027年8月4日

WHOISステータスclientTransferProhibited

HTTPステータス200

技術詳細出所とタイムスタンプ

初確認2026年10月27日

DOM解析分析日 2026年10月27日スコア 10/100ブランドシグナル 6 件

送信されたURLhttp://buytrx.hair/

ファビコン・ハッシュ

ICANN OVERSIGHT

認定と RAA の背景

レジストラの認定と DNS 不正利用対策の義務

この gTLD では、上記のレジストラは ICANN の認定契約に基づいて運営されています。以下のリンクから、公式の料金表と現行の DNS 不正利用に関するコンプライアンスガイダンスを確認できます。

認定は契約であり、安全性の認証ではありません。

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

認定は契約であり、安全のお墨付きではありません。 ICANNの手数料を確認 RAA §3.18を読む PHISHDESTROY INVESTIGATIONICANN の資金、契約、DNS 不正利用の監督

Accountability draft 自動送信は一切行われません。

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

共有CDNエッジ

IP アドレス: 104.21.60.148
ネットワーク ASN: AS13335
組織: Cloudflare, Inc.
観測地点: Toronto, CA
サーバーヘッダー: cloudflare

Edge-IP の評判はこのドメインに起因しません。

ネームサーバー 2

maleah.ns.cloudflare.com
miles.ns.cloudflare.com

SOA

nsname: maleah.ns.cloudflare.com
hostmaster: dns.cloudflare.com
serial: 2417860396
refresh: 10000
retry: 2400
expire: 604800
minttl: 1800

レジストラの不正利用に関する連絡先 VirusTotal WHOIS

所在地は IP ネットワークの位置を示します。

TLS証明書

発行者: Google Trust Services / WE1
有効期間の開始: 2026-10-02 19:58:51
有効期間の終了: 2026-12-31 20:56:33
ホスト名の対象範囲: 保存された証明書の有効期限
有効期間: 保存された有効期間内
収集元: PhishDestroy collector

証明書のフィンガープリント

db273bb2f2286b95aa7971e9b6ff4c4cc931de582f252bdf87ee19b026929733

証明書の名前 · 2 件の SAN

buytrx.hair
*.buytrx.hair

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 104.21.60.148 rapiddns.io

登録済みのサブドメイン1

ドメインレコードまたはCertificate Transparencyキャッシュに保持されているホスト名。ホスト名だけでは、現在の利用可能性や悪意のある活動があるとは断定できません。

api.buytrx.hairドメインレコード

使用技術 · 6 identified

Node.js

プログラミング言語

React

React is an open-source JavaScript library for building user interfaces or UI components.

JavaScriptフレームワーク

Next.js

JavaScriptフレームワーク Web frameworks

Cloudflare

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

CDN

Webpack

Webpack is an open-source JavaScript module bundler.

その他

HTTP/3

その他

検出元： Cloudflare Radar ・Wappalyzerエンジン

このドメインを報告する証拠を提出し、他の人を守る手助けをしましょう

アーカイブ済み証拠

Wayback Machineのスナップショット

Oct 27, 2026 · 17:19 UTC

アーカイブを表示

サイトパフォーマンス分析

Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査： buytrx.hair · checked Oct 27, 2026

Needs Work

パフォーマンス

FCP

3.56 s

First Contentful Paint

LCP

4.06 s

Largest Contentful Paint

CLS

0.039

累積レイアウトシフト

TBT

0 ms

総ブロック時間

4.91 s

スピード指数

データ提供： Google PageSpeed Insights ・モバイル戦略・スコア： 90～100 良好 50～89 改善の余地あり 0～49 低

保存済みキャプチャの証拠 1 snapshot

ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。

アーカイブされたHTTPレスポンス HTTP 200

リクエストされたURL： http://buytrx.hair/

最終URL： https://buytrx.hair/

USDT to TRX Swap · TRON Energy Rental | Fast · Secure · Decentralized

対応
HTTP 200

HTMLのbody要素
2.0 KB

圧縮済み
863 B

リンク
0 internal · 0 external

検出された技術

cloudflare

選択されたレスポンスヘッダー

Content-Type: text/html; charset=utf-8

サーバー: cloudflare

Cache-Control: no-cache, no-store, must-revalidate

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

HSTS：観測されず DNSSEC：観測されず WAF / firewall: observed クローキングフラグ：観測されず

Saved response-header values · 14

alt-svc: h3=":443"; ma=86400
Cache-Control: no-cache, no-store, must-revalidate
cf-cache-status: DYNAMIC
CF-RAY: a5135c07683cac06-YYZ
接続: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
日付: Tue, 27 Oct 2026 17:18:21 GMT
Last-Modified: Tue, 27 Oct 2026 12:37:35 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=IoOYdzLOvTtPfbtWivdrBjjjIZsBMgaUs%2FDL%2BEEYHoBuvc7CB5Zf6MX0d8zpvg1F%2BU9%2F5vif22GGhmDVlhd%2Fh3yRr3%2FZGTvQNhE3Jb7mUUvfgL8aljN0Olu%2F5wwh5w%3D
サーバー: cloudflare
Transfer-Encoding: chunked
Vary: accept-encoding

コレクターが保持している値です。長い値は収集時に短縮されている場合があります。

登録および見学に関する詳細1

Availability observations

最後にアクセス可能だった観測: 2026-10-27 17:17:21 UTC

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

保存済みの観測履歴1

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

2026-10-27 17:17:21 UTC
ドメイン監視 · 最初の収集記録
到達可能

保存されたすべての可用性観測データ2

出典：可用性モニター。保持されている観測データはすべて個別に扱われます。これには、日付やエビデンスハッシュが同じであっても、ソースやDNSの状態が異なるレコードも含まれます。状態が「不明」であるからといって、そのサイトがオフラインであるとは限りません。

2026-10-27 · 17:17:21 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
原因
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
stale
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-27 18:17:21.000000
証拠の SHA-256
c332284bd08e01b02f7b47e3991d45afa2abe597c6f344baddd6eba9c62b2979

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-27 18:17:21
Evidence reason
2026-10-27 · 17:17:21 UTChttp_observationunknown

Observation source
http_observation
原因
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
unknown
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-27 18:17:21.000000
証拠の SHA-256
c332284bd08e01b02f7b47e3991d45afa2abe597c6f344baddd6eba9c62b2979

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-27 18:17:21
Evidence reason

脅威対応パイプライン

発見 · 記録済み
分析 · 記録済み
監視 · 進行中

記録されたイベント：12件。これらの記録は、収集された証拠、送信された通知、およびブロックリストへの掲載について記述したものであり、調査の完了やサイトの閉鎖を保証するものではありません。

予防的な検出と取り込み脅威の取り込み記録済み：1／1

脅威の取り込み

buytrx.hairが検出され、詳細分析のためにキューに入れられました

2026年10月27日

脅威インテリジェンスの確認URLScan.ioによるキャプチャ · URLScanの判定結果 · Cloudflare Radarレポート · Webアーカイブ · ブロックリストによる検出 · OTXコミュニティでの言及 · レジストラのコンテキスト：NameSilo · ブランドなりすまし · 収集されたフォレンジック証拠 · 記録された技術的分析記録済み：10／10

URLScan.ioによるキャプチャ

キャプチャアーティファクトを含む、保存済みのURLScanレポート

2026年10月27日
URLScanの判定結果

URLScanの機械学習エンジンにより、当該ページは悪意のあるものと分類されました · スコア：98

2026年10月27日
Cloudflare Radarレポート

保存済みのCloudflare Radarレポートが利用可能です。レポートへのリンクがあるだけでは、そのドメインが悪意のあるものと分類されたことを意味するものではなく、またすべてのネットワークフィールドが捕捉されたことを証明するものでもありません。
Webアーカイブ

Wayback Machineに保存済み：アーカイブされた過去の証拠

2026年10月27日
ブロックリストによる検出

ブロックリストに登録されているもの：MetaMask, SEAL

2026年10月27日
OTXコミュニティでの言及

AlienVault OTX におけるコミュニティ投稿への言及：3。これらの言及はベンダーによる判定ではなく、証拠スコアからは除外されます。

2026年10月27日
レジストラのコンテキスト：NameSilo

別途、レジストラに関する調査報告書が利用可能です。レジストラとの関連性は文脈に基づくものであり、独立した検知項目としてスコア化されることはありません。
ブランドなりすまし

自動ブランドラベル：Tron
収集されたフォレンジック証拠

URLScan.io, 保存されたスクリーンショット から保存された証拠

2026年10月27日
記録された技術的分析

このレポートには、技術検出やフォレンジック分析の結果が保存されています。

2026年10月27日

掲載とアクセス状況DestroyListへの掲載 · 監視は継続中記録済み：1／2

DestroyListへの掲載

公開リポジトリ PhishDestroy/DestroyList に掲載されています。

2026年10月27日
監視は継続中

当該ドメインは引き続きアクセス可能、またはアクセスが制限された状態です。今後の確認により、この観測結果が更新される可能性があります。

記録されたアクティビティ

6 件

AlienVault OTX
3 コミュニティの参考資料
ソースを表示
2026-10-27 17:51:07 UTC
Cloudflare Radar
フィッシング
ソースを表示
2026-10-27 17:50:46 UTC
VirusTotal
0/92 エンジンの検知
ソースを表示
2026-10-27 17:50:41 UTC
ウェイバック・マシン
ページのアーカイブ
ソースを表示
2026-10-27 17:19:21 UTC
PhishDestroy に登録
buytrx.hair
ソースを表示
2026-10-27 17:17:21 UTC
URLScan
ページのスクリーンショット
ソースを表示
2026-10-27 17:17:21 UTC

調査と報告の方法

公開スキャン、証拠、および不正利用報告チャネル

当社は不審なURLをスキャンし、公開されている結果を精査した上で、適切な不正利用報告チャネルを通じて証拠を送信します。上記の日付付きイベントは、このドメインに関して記録された内容を示しています。以下のディレクトリでは、より広範なワークフローについて説明しています。

01公開スキャンと証拠収集10のソースおよびツールグループ

urlscan.io スクリーンショット · DOM · HTTP

レンダリングされたページ、リクエスト、および可視化されたインフラストラクチャをキャプチャします。

VirusTotal マルチエンジンによる判定結果

利用可能なエンジンの結果を比較し、分析のタイムスタンプを保持する。

Google Safe Browsing 透明性レポート

Googleが現在、そのURLを「安全でない」としてリストアップしているかどうかを確認してください。

Cloudflare Radar DNS · 証明書 · カテゴリ

公開スキャン結果および記録されたネットワークデータや分類データを詳細に確認します。

AlienVault OTX 脅威インテリジェンスの最新情報

インジケーターへの言及や関連するコミュニティ情報に注意を払ってください。

ウェイバック・マシン 過去の証拠

アーカイブされたキャプチャを比較し、過去の状況を保持します。

abuse.ch ThreatFox IOCの相関分析

一致するインジケーターおよび関連する脅威レコードを検索します。

crt.sh 証明書の透明性

証明書レコードおよび関連するホスト名を検査します。

DNSセキュリティフィルター Quad9 · AdGuard · CleanBrowsing

セキュリティリゾルバーの応答を比較し、確認されたブロック状況を記録します。

Web-Check 表面検査

パブリックDNS、TLS、HTTP、および技術的攻撃対象領域を検査します。

02不正利用の報告とフォローアップレジストラ、ホスティング、およびセキュリティ関連チャネル

責任のあるプロバイダーを特定する。 登録情報およびホスティング記録を、関連する不正利用連絡先と照合する。
証拠パッケージを準備してください。 URL、公開スキャン結果、スクリーンショット、および記録された観察結果を含めてください。
レポートを送信する。 可能な場合は、送信されたレポートの記録および受信者情報を保持してください。
再確認を行い、更新情報を公開してください。 スキャナーによる評価結果、プロバイダーからの回答、およびサイトの稼働状況を追跡します。

スキャン、レピュテーションチェック、および報告に使用されるセキュリティサービスは以下の通りです。サービスがリストに掲載されていることは、そのサービスが当該ドメインに関する情報を受け取り、受理し、または対応したことを示すものではありません。記録された報告は、上記の通知履歴に表示されます。

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalURL分析

CloudflareRadar / 不正利用報告

YandexSafe Browsing

URLScan.io公開スキャン

ESETサンプル／URLの送信

ビットディフェンダーURLの送信

NortonSafe Web

Symantecサイトレビュー

AviraURLの報告

Avast / AVGURLの報告

カスペルスキーOpenTIP

Dr.Webオンラインスキャナー

ネットクラフト不正利用の報告

PhishTankコミュニティによる報告

APWG eCXフィッシング情報

PhishStats公開フィード

Phish.Reportホスティングに関する不正利用

Spamhausドメインのレピュテーション

PolySwarmマルチエンジン分析

CheckPhishURLスキャン

Qutteraマルウェアスキャン

URLqueryブラウザ分析

Criminal IPアセットインテリジェンス

CRDFThreat Center

Scamadviserレピュテーションチェック

MyWOTコミュニティでの評判

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

buytrx.hair

証拠および外部報告書

証券分析

URLScan 保存済みキャプチャ VirusTotal ChainPatrol URLQuery SSL Labs 保存された証明書の有効期限 CFレーダーレポートを開く OTX 3 refs WOT ScamAdviser Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

OSINTおよび情報分析

Web-Check フルスキャン SOCRadar ダークウェブレポート LeakIX リーク検索 Shodan Censys ThreatFox Hudson Rock ログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック 2026-10-27

DNSとネットワーク

nslookup.io DNS bgp.tools ASN /ルート

SEOとドメイン

SpyFu Moz DA/PA Ahrefs 被リンク

詳細な分析

ヘルプと報告

このサイトによる被害に遭いましたか？

3 件の証拠シグナルグループを関連付け済み最後に確認された稼働状態

あなたは一人ではありません。恥ずかしいことは何もありません。 詐欺師は信頼につけ込む巧妙な犯罪者です。被害を報告することは詐欺に対抗する最も強力な手段です。あなたの報告が、他の人が被害に遭うのを防ぎ、捜査機関の対応を後押しします。 沈黙こそ詐欺師にとって最大の武器です。 沈黙を破りましょう。

認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

直ちにとるべき措置報告先の連絡先を探す

公式の報告ルート

FBI IC3

米国におけるインターネットを利用した犯罪を報告する

IC3は添付ファイルを受け付けていません。捜査のために、証拠の原本は保管しておいてください。 IC3のガイダンス

連邦政府の通報ホットライン1-800-CALL-FBI

オンラインで通報

ユーロポール

EU 加盟国の公式報告チャネルを見つける

全国警察名簿

お住まいの国を選択してください

アクション・フラウド

イングランド、ウェールズ、北アイルランドにおける詐欺とサイバー犯罪を報告する

現在のサービス：不正行為を通報する. イングランド、ウェールズ、北アイルランド。スコットランド：101。

コンタクトセンター0300 123 2040

オンラインで通報

Chainabuse

暗号資産ウォレット、取引、フィッシング URL を報告

SEAL -ISAC

Security Alliance crypto threat intelligence

その他の公式通報ルート

FTC ReportFraud アメリカ合衆国

詐欺や不正行為は、米国連邦取引委員会（FTC）に通報してください。通報内容は、法執行機関が利用するデータベースに登録されます。

IdentityTheft.gov アメリカ合衆国

段階的な復旧計画が記載された、公式の個人情報盗難被害届。

CISA アメリカ合衆国

サイバーインシデントやフィッシングは、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）に通報してください。

NCSC イギリス

詐欺メールやテキストメッセージは、発見した悪意のあるサイトを削除する「国家サイバーセキュリティセンター（NCSC）」に転送してください。

電子メールreport@phishing.gov.uk テキストメッセージ7726

CSIRTs Network 欧州連合

EU内の各国インシデント対応チーム（CSIRT）のディレクトリ。お住まいの国のチームを検索してください。

FIRST 全世界

国やセクターごとに検索可能な、インシデント対応チームの世界的なディレクトリ。

APWG 全世界

フィッシングメールは、Anti-Phishing Working Group（APWG）に転送してください。

電子メールreportphishing@apwg.org

cybercrime.gov.in インド

全国サイバー犯罪通報ポータル。金融詐欺の場合は、直ちに1930番のヘルプラインにも電話してください。

ヘルプライン1930

ReportCyber オーストラリア

サイバー犯罪は、オーストラリア・サイバーセキュリティセンターおよび警察に通報してください。

Scamwatch オーストラリア

詐欺は、ACCCが運営する「National Anti-Scam Centre（全国詐欺対策センター）」に通報してください。

Canadian Anti-Fraud Centre カナダ

カナダでの詐欺や不正行為を通報し、最新の詐欺警報を確認してください。

PhishDestroyの掲載内容審査法執行機関への通報ではありません

ドメイン異議申立て

このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください

地元の当局への通報

サイバー犯罪の公式連絡先 または苦情草稿を作成する → を取得するには、国を選択してください。

たとえ資金が凍結されていたとしても、警察への正式な被害届や裁判所の命令がなければ、その資金を取り戻すことはできません。被害届を提出することが、資金を取り戻す可能性のある唯一の手段です。

詐欺師は犯罪者です。通報を行うことで法的記録が残り、他の人々を守ることに繋がります。

97か国のディレクトリ

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます

自分で確認して送信する

フィッシング被害発生後

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

通報のためにどのような情報を収集すべきですか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3の証拠に関するガイダンス ↗

支払い記録 — お支払いをされた場合は、領収書、金額、日付、決済業者、および受取人の詳細を保管しておいてください。
正確な日時 — 各取引および詐欺師との最初の接触について
スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） buytrx.hair)
コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？

FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
ご利用の銀行または決済サービス事業者 — 金銭やカード情報が漏洩した場合は、公式の連絡先を通じて速やかに同社の不正対策チームに連絡してください。
地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
ピッグ・ブッチャリング詐欺 — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？

公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

その他のガイダンス: NIST・フィッシングへの対応 FBI IC3 · 通報と証拠 FTC・返金詐欺

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html

<iframe
  src="https://phishdestroy.io/ja/embed/domain/buytrx.hair"
  title="PhishDestroy threat report for buytrx.hair"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>