セキュリティレポートへ移動
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 17。 一致を報告する公開ブロックリスト: 1。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
このサイトに騙されましたか?当局に通報する
ドメインのセキュリティと脅威インテリジェンス
cn.ember-whatsapp.com のファビコン

cn.ember-whatsapp.com

要点

cn.ember-whatsapp.com:WhatsAppなりすまし。PhishDestroy が 2026-10-24 に検出しました。リスク:クリティカル(100/100)。レジストラ:Guizhou Zhongyu Zhike …。ステータス:最後に確認された稼働状態。ホスティング:CloudFLARENET-EU。PhishDestroy は1 件の不正利用報告を送信しました。VirusTotal:17/92 のエンジンが検出。認証情報を入力したり、ウォレットを接続したりしないでください。

“Preparing Secure Connection...”

レジストラ
Guizhou Zhongyu Zhike …
IP アドレス
イギリス188.114.96.3CloudFLARENET-EU · CDN
登録日
2026年9月8日
初回観測
2026年10月24日
PhishDestroyの評価 クリティカル
100/100
エビデンススコア
可用性 最後に確認された稼働状態 最新の保存された到達可能性の観測 確認日時 HTTP プローブ
VirusTotal 検出数: 17/92 保存されたブロックリストの一致: 1 自動ブランドラベル:WhatsApp 詐欺タイプ: なりすまし
VirusTotal
エンジンの検知 ·
ブロックリストの一致
フィッシュハント
ページキャプチャ
ギャラリーを開く
ドメイン年齢
送信済み報告
タイムラインを表示
2026年10月24日 1 件の報告を送信 CDN
X Telegram API
ABUSE NOTICE · 72H+ OPEN 送信された不正利用報告は記録されますが、保存されている最新の可用性証拠では、依然としてそのドメインにアクセス可能であることが示されています。
通知および現状に関する証拠

送信済みレポートの台帳には、最初の送信レポートが . The recorded recipient is abuse3814@brandfocus.cn. 保存されている最新の可用性に関する情報によると、このドメインには依然としてアクセスできることが示されています; 3 days 最初の送信レポートから経過した時間です。

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

初回報告からの経過時間
3 days
送信済み報告
1
最新のケースID
PD-20261024-3EB53B
現在の状況
HTTP 200 直近の保存済みチェック
レポート概要

WhatsAppなりすまし: cn.ember-whatsapp.com — 最後に確認された稼働状態 (HTTP 200). 証拠の概要: VirusTotal 17/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); 1 external…

以下の証拠の概要では、保持された観測データを使用しています。各情報源は、それぞれ独自の収集日を保持しています。

cn.ember-whatsapp.com についての質問

cn.ember-whatsapp.com は正規のサイトですか?

いいえ。PhishDestroy は cn.ember-whatsapp.com を「WhatsAppなりすまし」に分類しています(リスク:クリティカル、100/100)。初回検出は 2026-10-24 です。VirusTotal:17/92 のエンジンが検出。安全でないサイトとして扱ってください。

cn.ember-whatsapp.com にウォレットを接続しても安全ですか?

いいえ。cn.ember-whatsapp.com でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認(approve、setApprovalForAll、Permit2)を求め、確定した取引は取り消せません。

cn.ember-whatsapp.com を利用してしまった場合はどうすればよいですか?

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド:緊急対応ガイド。

関連情報

ソース別の証拠VirusTotal 17 / 92 8 件の情報源

VirusTotal

17 / 92 エンジンの検知 · 保存された要約

レポートを開く
VirusTotal取得元の元レコード確認日時: 13 項目

確認日時: · 取得日:

ベンダーごとの結果件数

タイムアウト
0
無害
44
悪意あり
16
不審な
1
未検出
31

ベンダーラベル

CRDF
malicious
DNS8
phishing
ESET
phishing
VIPRE
phishing
G-Data
phishing
Lionic
phishing
ソフォス
malware
CyRadar
phishing
Webroot
malicious
Fortinet
phishing
SOCRadar
phishing
Seclookup
malicious
Gridinsoft
phishing
MalwareURL
phishing
BitDefender
phishing
alphaMountain.ai
suspicious
Forcepoint ThreatSeeker
phishing

レピュテーションスコア

0

レジストラ

Guizhou Zhongyu Zhike Network Technology Co., Ltd.

作成日

有効期限

更新されました

初回確認

DNS レコード

  • TTL(秒)
    300
    種類
    A
    値
    172.67.150.88
  • TTL(秒)
    300
    種類
    A
    値
    104.21.57.221
  • TTL(秒)
    300
    種類
    AAAA
    値
    2606:4700:3036::ac43:9658
  • TTL(秒)
    300
    種類
    AAAA
    値
    2606:4700:3032::6815:39dd

DNS レコードの取得日時

JARM フィンガープリント

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

証明書

サブジェクト代替名(SAN)
  • ember-whatsapp.com
  • *.ember-whatsapp.com
発行者
Google Trust Services / WE1
シリアル番号
c60f4a37b3a1c3a4134fc25827b1465d
SHA-256
c97c180e9306bc996985846e4840ab203ba02ea563c54f94d6ef2966d09570e9
サブジェクト
ember-whatsapp.com
有効期間の終了
有効期間の開始

登録記録

レジストラ
Guizhou Zhongyu Zhike Network Technology Co., Ltd.
レジストラ IANA ID
3814
レジストラの URL
http://www.zuuq.cn
登録日
更新されました
有効期限
ステータス
  • ok
ネームサーバー
  • dana.ns.cloudflare.com
  • pedro.ns.cloudflare.com
DNSSEC
unsigned
取得元の元フィールド · JSON
ベンダーごとの結果件数
{
    "timeout": 0,
    "harmless": 44,
    "malicious": 16,
    "suspicious": 1,
    "undetected": 31
}
ベンダーラベル
{
    "CRDF": "malicious",
    "DNS8": "phishing",
    "ESET": "phishing",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "malware",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "phishing",
    "MalwareURL": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "suspicious",
    "Forcepoint ThreatSeeker": "phishing"
}
評判
0
レジストラ
Guizhou Zhongyu Zhike Network Technology Co., Ltd.
作成日
2026-09-08T06:43:15Z
有効期限
2027-09-08T06:43:15Z
更新されました
2026-09-08T15:53:11Z
初回確認
2026-09-22T19:30:29Z
DNS レコード
[
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.150.88"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.57.221"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:9658"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3032::6815:39dd"
    }
]
Dns at
2026-10-25T06:30:08Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
証明書
{
    "san": [
        "ember-whatsapp.com",
        "*.ember-whatsapp.com"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "c60f4a37b3a1c3a4134fc25827b1465d",
    "sha256": "c97c180e9306bc996985846e4840ab203ba02ea563c54f94d6ef2966d09570e9",
    "subject": "ember-whatsapp.com",
    "valid_to": "2026-12-07T15:53:51Z",
    "valid_from": "2026-09-08T14:55:58Z"
}
登録記録
{
    "registrar": "Guizhou Zhongyu Zhike Network Technology Co., Ltd.",
    "registrar_iana_id": "3814",
    "registrar_url": "http://www.zuuq.cn",
    "created": "2026-09-08T06:43:15Z",
    "updated": "2026-09-08T15:53:11Z",
    "expires": "2027-09-08T06:43:15Z",
    "status": [
        "ok"
    ],
    "nameservers": [
        "dana.ns.cloudflare.com",
        "pedro.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
個別のソースレコード · 16 malicious + 1 suspicious / 92 · 2026-10-25 06:24:46 UTC

上記の概要とこのプロバイダーの記録は、異なる時期に収集されたものです。どちらも引き続き閲覧可能であり、悪意のあるものと不審なものの分類は別々に表示されています。

record_source
collected_observations.vt
analysis_at
2026-10-25T06:24:46Z
fetched_at
2026-10-28T01:10:19Z
stats
{"timeout":0,"harmless":44,"malicious":16,"suspicious":1,"undetected":31}

Cloudflare Radar

provider verdict: clean

レポートを開く
Cloudflare Radar取得元の元レコード確認日時: 11 項目

確認日時: · 取得日:

レポート ID

ab24772a-85ea-4505-a573-a793de60ed69

最終URL

https://web.whatsapp.com/

HTTP レスポンス

200

遷移履歴

  • URL
    https://cn.ember-whatsapp.com/
    ステータス
    200
  • URL
    https://web.whatsapp.com/
    ステータス
    200

DOM構造のハッシュ

8287c458b2bb17f7934d0641593108c0798175cb15ff74bd99ff30ffeb826d92

ドキュメントのハッシュ値

f47e7fe0ed22d5e4f9e30e661bd0428774565feec942cfa23ce484021d0bd68c

Cloudflare Radar の順位

順位の範囲
>200000

DNS レコード

  • 名前
    web.whatsapp.com
    種類
    CNAME
    値
    mmx-ds.cdn.whatsapp.net
  • 名前
    web.whatsapp.com
    種類
    CNAME
    値
    mmx-ds.cdn.whatsapp.net

DNSSEC の有効性

いいえ

IP アドレス

57.144.217.32

登録記録

レジストラ
RegistrarSafe, LLC
登録日
更新されました
有効期限
ネームサーバー
  • a.ns.whatsapp.net
  • b.ns.whatsapp.net
  • c.ns.whatsapp.net
  • d.ns.whatsapp.net
取得元の元フィールド · JSON
Uuid
ab24772a-85ea-4505-a573-a793de60ed69
Final url
https://web.whatsapp.com/
ステータス
200
沿革
[
    {
        "url": "https://cn.ember-whatsapp.com/",
        "status": 200
    },
    {
        "url": "https://web.whatsapp.com/",
        "status": 200
    }
]
DOM構造のハッシュ
8287c458b2bb17f7934d0641593108c0798175cb15ff74bd99ff30ffeb826d92
ドキュメントのハッシュ値
f47e7fe0ed22d5e4f9e30e661bd0428774565feec942cfa23ce484021d0bd68c
Radar rank
{
    "bucket": ">200000"
}
DNS レコード
[
    {
        "name": "web.whatsapp.com",
        "type": "CNAME",
        "value": "mmx-ds.cdn.whatsapp.net"
    },
    {
        "name": "web.whatsapp.com",
        "type": "CNAME",
        "value": "mmx-ds.cdn.whatsapp.net"
    }
]
DNSSEC 有効
false
Ip
57.144.217.32
登録記録
{
    "registrar": "RegistrarSafe, LLC",
    "created": "2008-09-04T12:39:12Z",
    "updated": "2025-09-24T19:10:25Z",
    "expires": "2034-09-04T12:39:12Z",
    "nameservers": [
        "a.ns.whatsapp.net",
        "b.ns.whatsapp.net",
        "c.ns.whatsapp.net",
        "d.ns.whatsapp.net"
    ]
}

URLScan

悪意ありのフラグなし

SHA-256 2da387cca83715279e9acc7b27878f14909e7ba1663b2526a4abcf99f43038dc

レポートを開く
URLScan取得元の元レコード確認日時: 24 項目

確認日時: · 取得日:

レポート ID

01a16e64-b7eb-7270-84e2-b2160546f970

最終URL

https://web.whatsapp.com/

HTTP レスポンス

200

リダイレクトの種類

off-domain

リダイレクト

  • 転送先
    https://cn.ember-whatsapp.com/
    転送元
    http://cn.ember-whatsapp.com/
    ステータス
    307
  • 転送先
    https://web.whatsapp.com/
    転送元
    https://cn.ember-whatsapp.com/

IP アドレス

57.144.71.32

逆引き DNS(PTR)

whatsapp-cdn-shv-01-xxc1.fbcdn.net

連絡先のドメイン

  • static.whatsapp.net
  • static.cloudflareinsights.com
  • cn.ember-whatsapp.com

アクセスがあったIPアドレス

  • 57.144.71.32
  • 104.16.80.73
  • 172.67.150.88

自律システム(ASN)

  • 32934
  • 13335

サーバーの所在国

  • US

ドキュメントのハッシュ値

f47e7fe0ed22d5e4f9e30e661bd0428774565feec942cfa23ce484021d0bd68c

JavaScript のグローバル変数

  • dataElement
  • copyVariables
  • variables
  • Env
  • __annotator
  • __d
  • requireLazy
  • _btldr
  • _nowInl
  • _qplInl
  • THEME_KEY
  • SYSTEM_THEME_MODE
  • splashscreenVariableMap
  • prefersColorSchemeMode
  • prefersDark
  • prefersLight
  • systemThemeModeSet
  • configuredTheme
  • generator
  • getIterables
  • polyfillIteratorFunctions
  • __t
  • __w
  • __bodyWrapper
  • __DEV__
  • emptyFunction
  • FB_enumerate
  • babelHelpers
  • define
  • require
  • requireInterop
  • importDefault
  • importNamespace
  • requireDynamic
  • __onBeforeModuleFactory
  • __onAfterModuleFactory
  • $RefreshReg$
  • $RefreshSig$
  • getErrorSafe
  • ErrorGuard

クッキー

  • wa_ul

ブラウザーストレージのキー

  • __test__1792853462439
  • Session
  • check_quota
  • mutex_falco_queue_log^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65u0-lSBiU
  • mutex_falco_queue_immediately^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65
  • mutex_falco_queue_critical^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65u0-
  • RSTData
  • storage_test
  • wa_crash_recent_load_times
  • __test__1792853462806
  • TabId
  • mutex_banzai
  • WAUnknownID
  • banzai:last_storage_flush

TLS セッションと証明書

サブジェクト代替名(SAN)
  • ember-whatsapp.com
  • *.ember-whatsapp.com
暗号スイート
AES_128_GCM
発行者
WE1
サブジェクト
ember-whatsapp.com
プロトコル
TLS 1.3
有効期間の終了
有効期間の開始

ドメインの経過日数

4360

登録ドメインの経過日数

4829

証明書の経過日数

83

証明書の有効日数

90

Cisco Umbrella の順位

1332

ページのリクエスト数

32

プロバイダーの評決

エンジン判定
タグ
  • urlscan-ml
  • urlscan-ml-60c5e22
スコア
-99
悪意あり
いいえ
総合判定
スコア
0
悪意あり
いいえ

HTTPヘッダー

サーバー
cloudflare
Content-type
text/html; charset=UTF-8
取得元の元フィールド · JSON
Uuid
01a16e64-b7eb-7270-84e2-b2160546f970
Final url
https://web.whatsapp.com/
ステータス
200
リダイレクト
off-domain
リダイレクト
[
    {
        "to": "https://cn.ember-whatsapp.com/",
        "from": "http://cn.ember-whatsapp.com/",
        "status": 307
    },
    {
        "to": "https://web.whatsapp.com/",
        "from": "https://cn.ember-whatsapp.com/"
    }
]
Ip
57.144.71.32
Ptr
whatsapp-cdn-shv-01-xxc1.fbcdn.net
連絡先のドメイン
[
    "static.whatsapp.net",
    "static.cloudflareinsights.com",
    "cn.ember-whatsapp.com"
]
アクセスがあったIPアドレス
[
    "57.144.71.32",
    "104.16.80.73",
    "172.67.150.88"
]
Asns
[
    "32934",
    "13335"
]
Countries
[
    "US"
]
ドキュメントのハッシュ値
f47e7fe0ed22d5e4f9e30e661bd0428774565feec942cfa23ce484021d0bd68c
Globals
[
    "dataElement",
    "copyVariables",
    "variables",
    "Env",
    "__annotator",
    "__d",
    "requireLazy",
    "_btldr",
    "_nowInl",
    "_qplInl",
    "THEME_KEY",
    "SYSTEM_THEME_MODE",
    "splashscreenVariableMap",
    "prefersColorSchemeMode",
    "prefersDark",
    "prefersLight",
    "systemThemeModeSet",
    "configuredTheme",
    "generator",
    "getIterables",
    "polyfillIteratorFunctions",
    "__t",
    "__w",
    "__bodyWrapper",
    "__DEV__",
    "emptyFunction",
    "FB_enumerate",
    "babelHelpers",
    "define",
    "require",
    "requireInterop",
    "importDefault",
    "importNamespace",
    "requireDynamic",
    "__onBeforeModuleFactory",
    "__onAfterModuleFactory",
    "$RefreshReg$",
    "$RefreshSig$",
    "getErrorSafe",
    "ErrorGuard"
]
クッキー
[
    "wa_ul"
]
Storage keys
[
    "__test__1792853462439",
    "Session",
    "check_quota",
    "mutex_falco_queue_log^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65u0-lSBiU",
    "mutex_falco_queue_immediately^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65",
    "mutex_falco_queue_critical^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65u0-",
    "RSTData",
    "storage_test",
    "wa_crash_recent_load_times",
    "__test__1792853462806",
    "TabId",
    "mutex_banzai",
    "WAUnknownID",
    "banzai:last_storage_flush"
]
Tls
{
    "san": [
        "ember-whatsapp.com",
        "*.ember-whatsapp.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "ember-whatsapp.com",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-07T15:53:51Z",
    "valid_from": "2026-09-08T14:55:58Z"
}
ドメイン年齢(日数)
4360
Apex age days
4829
Tls age days
83
TLS 有効日数
90
Umbrella rank
1332
リクエスト
32
プロバイダーの評決
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": -99,
        "malicious": false
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTPヘッダー
{
    "server": "cloudflare",
    "content-type": "text/html; charset=UTF-8"
}
個別のモニター記録 · 2026-10-24 19:22 UTC

保存済みのモニターのスナップショットを個別に保持します。プライマリのレポートレコードを置き換えるものではなく、現在の可用性を確立するものでもありません。

record_source
domain_monitor.urlscan
uuid
01a16e64-b7eb-7270-84e2-b2160546f970
スコア
0
malicious
false
result_at
2026-10-24T19:22:36Z
enriched_at
2026-10-25T09:14:24Z
source_timestamps
{"urlscan_result_at":"2026-10-24 21:22:36","urlscan_enriched_at":"2026-10-25 10:14:24"}
timestamp_basis
既存のレポートで使用されている「Europe/Berlin」;ソースのタイムスタンプはそのまま保持されています

Spamhaus DBL

記録は確認済み。評決は保存されていない

レポートを開く

PhishDestroy DOM

88 / 100 · ヒューリスティックスコア · ブランド参照 1 件 · 分類 1 件

レポートを開く
モニター別スコア · 25 / 100 · 2026-10-24T18:20:17Z

この日付付きのモニター分析は、上記の主要なPhishDestroy分析とは別のものである。ヒューリスティックスコアは、測定された確率ではない。

record_source
domain_monitor.dom_analysis
heuristic_score
25
analyzed_at
2026-10-24T18:20:17Z
source_timestamp
2026-10-24 20:20:17
timestamp_basis
既存のレポートで使用されている「Europe/Berlin」;ソースのタイムスタンプはそのまま保持されています

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

保存されたすべての項目と、その取得元・日時
ウェブサイトの確認取得元の元レコード取得日: 22 項目

CAA レコード

ドメイン
cn.ember-whatsapp.com

DNS保護の結果

確認したリゾルバー数
12
ブロック元
  • CloudFlare Family
ブロックしたリゾルバー数
1

ウェブアーカイブに関する所見

最終観測
最初の観測
記録された変更数
0
アーカイブ日数
1
平均ページサイズ(バイト)
1587

ページタイトルとメタデータ

ページタイトル
Preparing Secure Connection...

トラッカー

リクエスト
1

フォームと混合コンテンツ

サードパーティスクリプト
0

HTTP レスポンス

到達可能
はい
HTTPステータス
200
リクエストの所要時間(ms)
DNS
3
TLS
17
待つ
33
接続
7
ダウンロード
1
応答時間(ms)
61

TLS接続

ALPN
h2
暗号スイート
TLS_AES_256_GCM_SHA384
プロトコル
TLSv1.3
対応バージョン
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
証明書の検証済み
はい
前方秘匿性
はい

ポート

開いているポート
  • 80
  • 443
  • 8080

炭素排出量の推定

バイト
424
CO₂(グラム)
0
他ページより環境負荷が低い割合(%)
95

DNS サーバー

ネームサーバー
  • IP アドレス
    108.162.195.183
    ホスト
    pedro.ns.cloudflare.com
  • IP アドレス
    108.162.192.105
    ホスト
    dana.ns.cloudflare.com
DNS ゾーン
ember-whatsapp.com

場所

IP アドレス
2a06:98c1:3121::3
ASN
13335
組織
CloudFLARENET-EU
都市
London
国
GB

TLS証明書

発行者
Google Trust Services / WE1
サブジェクト
ember-whatsapp.com

DNS レコード

A
  • 188.114.96.3
  • 188.114.97.3
AAAA
  • 2a06:98c1:3121::3
  • 2a06:98c1:3120::3

DNSSEC

DS レコード
いいえ
RRSIG
いいえ
DNSKEY
いいえ

HSTS

観測結果
Site does not serve any HSTS headers.

HTTPセキュリティポリシー

X-Frame-Options
いいえ
Referrer-Policy
いいえ
X-XSS-Protection
いいえ
Permissions-Policy
いいえ
X-Content-Type-Options
いいえ
Content-Security-Policy
いいえ
Strict-Transport-Security
いいえ
Cross-Origin-Opener-Policy
いいえ
Cross-Origin-Embedder-Policy
いいえ
Cross-Origin-Resource-Policy
いいえ

Web アプリケーションファイアウォール

WAF 製品
Cloudflare
WAF の検出
はい

IP 検索

IP アドレス
2a06:98c1:3121::3
IP バージョン
6

リダイレクト

リダイレクトチェーン
  • https://cn.ember-whatsapp.com

登録記録

レジストラ
Guizhou Zhongyu Zhike Network Technology Co., Ltd.
登録日
更新されました
有効期限
ステータス
  • ok https://icann.org/epp
ネームサーバー
  • dana.ns.cloudflare.com
  • pedro.ns.cloudflare.com

HTTPヘッダー

レスポンスヘッダー
サーバー
cloudflare
Content-type
text/html; charset=UTF-8
取得元の元フィールド · JSON
CAA レコード
{
    "domain": "cn.ember-whatsapp.com"
}
DNS保護の結果
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
ウェブアーカイブに関する所見
{
    "last": "2026-10-24T14:53:33Z",
    "first": "2026-10-24T14:53:33Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 1587
}
ページタイトルとメタデータ
{
    "title": "Preparing Secure Connection..."
}
トラッカー
{
    "requests": 1
}
フォームと混合コンテンツ
{
    "third_party_scripts": 0
}
ステータス
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 3,
        "tls": 17,
        "wait": 33,
        "connect": 7,
        "download": 1
    },
    "response_ms": 61
}
TLS接続
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
ポート
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 424,
    "co2_grams": 0,
    "cleaner_than": 95
}
DNSサーバー
{
    "ns": [
        {
            "ip": "108.162.195.183",
            "host": "pedro.ns.cloudflare.com"
        },
        {
            "ip": "108.162.192.105",
            "host": "dana.ns.cloudflare.com"
        }
    ],
    "zone": "ember-whatsapp.com"
}
場所
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
SSL
{
    "issuer": "Google Trust Services / WE1",
    "subject": "ember-whatsapp.com"
}
DNS レコード
{
    "A": [
        "188.114.96.3",
        "188.114.97.3"
    ],
    "AAAA": [
        "2a06:98c1:3121::3",
        "2a06:98c1:3120::3"
    ]
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTPセキュリティポリシー
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
ファイアウォール
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3121::3",
    "family": 6
}
リダイレクト
{
    "chain": [
        "https://cn.ember-whatsapp.com"
    ]
}
登録記録
{
    "registrar": "Guizhou Zhongyu Zhike Network Technology Co., Ltd.",
    "created": "2026-09-08T06:43:15Z",
    "updated": "2026-09-08T15:53:11Z",
    "expires": "2027-09-08T06:43:15Z",
    "status": [
        "ok https://icann.org/epp"
    ],
    "nameservers": [
        "dana.ns.cloudflare.com",
        "pedro.ns.cloudflare.com"
    ]
}
HTTPヘッダー
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=UTF-8"
    }
}
ブロックリストの一致PhishDestroy · Phishunt · 他の10件には一致なし 2
PhishDestroy PhishDestroyリスト ソースを表示
フィッシュハント 掲載済み ソースを表示

最終確認

保存済みキャプチャ · 9 件のキャプチャ

すべてのキャプチャリンクとハッシュ (9)
cn.ember-whatsapp.com: Whatsapp impersonation — Flagged by Phishunt, 17/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical).
ソーシャルプレビューカード cn.ember-whatsapp.com: Whatsapp impersonation — Flagged by Phishunt, 17/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v 81bc383587b2

ドメインの詳細

ドメイン
URLScan の判定 分析完了 スコア 0 レポート ↗
IPコンテキスト イギリス188.114.96.3 Cloudflare shared edge 発信元IPアドレスは非表示 Edge-IP の評判はこのドメインに起因しません。
レジストラ(ベースドメイン) Guizhou Zhongyu Zhike …
不正利用連絡先abuse3814@brandfocus.cn
ICANNレジストリICANN Lookup (RDAP) →
登録情報(ベースドメイン)ember-whatsapp.com · 作成日 2026年9月8日 (49d · New) — 有効期限 2027年9月8日
WHOISステータスok
HTTPステータス200
技術詳細出所とタイムスタンプ
初確認2026年10月24日
DOM解析分析日 2026年10月24日スコア 88/100ブランドシグナル 1 件
送信されたURLhttp://cn.ember-whatsapp.com/
ファビコン・ハッシュ
ケース ID
検出されたページタイトル
Preparing Secure Connection...
ブランド名の自動挿入
WhatsApp
TLS証明書
発行者 Google Trust Services / WE1 · 保存された有効期限まで残り 40 日

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

共有CDNエッジ
IP アドレス
イギリス188.114.96.3
ネットワーク ASN
AS13335
組織
CloudFLARENET-EU
観測地点
イギリスLondon, GB
サーバーヘッダー
cloudflare

Edge-IP の評判はこのドメインに起因しません。

ネームサーバー 2

  • dana.ns.cloudflare.com
  • pedro.ns.cloudflare.com

所在地は IP ネットワークの位置を示します。

TLS証明書

発行者
Google Trust Services / WE1
有効期間の開始
2026-09-08 14:55:58
有効期間の終了
2026-12-07 15:53:51
ホスト名の対象範囲
保存された証明書の有効期限
有効期間
保存された有効期間内
収集元
PhishDestroy collector
証明書のフィンガープリントc97c180e9306bc996985846e4840ab203ba02ea563c54f94d6ef2966d09570e9
証明書の名前 · 2 件の SAN
  • ember-whatsapp.com
  • *.ember-whatsapp.com

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

最新の分類結果 2026-10-27 11:05:15 UTC

最新の確認時、サイトはアクセス確認の背後で到達可能でした。

技術的な詳細
主要評価項目 アクセス可能だが保護されている reason: Cloudflare Challenge 85% confidence
出典 Cloudflare mechanism: Challenge source: Current Http Probe
エビデンスレイヤー Availability: Reachable but protected Content: Unknown DNS: Resolved Registration: Unknown
最新のHTTP観測結果 アクセス可能だが保護されている Cloudflare Challenge Cloudflare Challenge 85% 2026-10-27 11:05:15 UTC
RDAP登録
観測されたタイムライン last reachable: 2026-10-25 23:00:45 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
使用技術 · 3 identified
検出元: Cloudflare Radar ・Wappalyzerエンジン
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

17 / 92社のセキュリティベンダーがこのドメインをフラグ付けしました
VT で表示
最終分析 以前の保存スナップショット: 17 検出
alphaMountain.ai
BitDefender
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
MalwareURL
Seclookup
SOCRadar
ソフォス
VIPRE
Webroot
サイトパフォーマンス分析

Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査: cn.ember-whatsapp.com · checked Oct 24, 2026

56
Needs Work
パフォーマンス
FCP
9.7 s
First Contentful Paint
LCP
10.07 s
Largest Contentful Paint
CLS
0
累積レイアウトシフト
TBT
0 ms
総ブロック時間
SI
9.7 s
スピード指数
データ提供: Google PageSpeed Insights ・モバイル戦略 ・スコア: 90~100 良好 50~89 改善の余地あり 0~49 低
保存済みキャプチャの証拠 1 snapshot

ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。

アーカイブされたHTTPレスポンス HTTP 200
リクエストされたURL: http://cn.ember-whatsapp.com/
最終URL: https://cn.ember-whatsapp.com/
Preparing Secure Connection...
対応
HTTP 200
HTMLのbody要素
791 B
圧縮済み
596 B
リンク
0 internal · 0 external
検出された技術
cloudflare
選択されたレスポンスヘッダー
Content-Type: text/html; charset=UTF-8
Cache-Control: no-store, no-cache, must-revalidate
Content-Encoding: gzip
サーバー: cloudflare
HSTS:観測されず DNSSEC:観測されず WAF / firewall: observed クローキングフラグ:観測されず
Saved response-header values · 13
alt-svc
h3=":443"; ma=86400
Cache-Control
no-store, no-cache, must-revalidate
CF-RAY
a4f9cf74abaa005e-EWR
接続
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=UTF-8
日付
Sat, 24 Oct 2026 14:53:19 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=wN8FxlTdA%2BxuPbkR8fF7e%2FZNUJbYts219ZGaUOlhAxBWvlAqijuhD57%2Bv6wr0zfXDA0rY6VFmMDorT3tiiNrsKKvH8rcsGD45sGgd2QHxsEWezlW4D2P8ZY1SXWAIzNtQVwdaQQW2
サーバー
cloudflare
Server-Timing
cfEdge;dur=18,cfOrigin;dur=0,cfWorker;dur=0
Transfer-Encoding
chunked
X-CF-Shield
wash-yahoo

コレクターが保持している値です。長い値は収集時に短縮されている場合があります。

登録および見学に関する詳細2

Availability observations

最後にアクセス可能だった観測
Estimate basis
Currently reachable

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

保存済みの観測履歴5

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

  1. 可用性モニター · 記録された状態

    protected

    cloudflare_challenge · Cloudflare · challenge

  2. 可用性モニター · 記録された状態

    protected

    cloudflare_challenge · Cloudflare · challenge

  3. VirusTotal · 検知回数

    19→17

    Engines added
    記録なし
    Engines removed
    LevelBlue · URLQuery
    Recorded vendor total
    17
  4. 可用性モニター · 記録された状態

    protected

    cloudflare_challenge · Cloudflare · challenge

  5. ドメイン監視 · 最初の収集記録

    到達可能

保存されたすべての可用性観測データ15

出典:可用性モニター。保持されている観測データはすべて個別に扱われます。これには、日付やエビデンスハッシュが同じであっても、ソースやDNSの状態が異なるレコードも含まれます。状態が「不明」であるからといって、そのサイトがオフラインであるとは限りません。

  1. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-27 12:05:15.000000
    証拠の SHA-256
    742683da325a90106a7bfee74515d0babb1384962296d9b6fcf8c9bfd7e38fe6
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-27 12:05:15
    Evidence reason
    cloudflare_challenge
  2. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-27 12:05:15.000000
    証拠の SHA-256
    742683da325a90106a7bfee74515d0babb1384962296d9b6fcf8c9bfd7e38fe6
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-27 12:05:15
    Evidence reason
    cloudflare_challenge
  3. dns_observationunknown
    Observation source
    dns_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-26 21:55:09.041159
    証拠の SHA-256
    9364d16752bb56ab1a07deaf5402c56950e2c8b359744c1506357d864927fa66
    HTTP probe value as recorded
    0 · HTTPレスポンスコードが記録されていません
    Evidence timestamp as recorded
    2026-10-26 21:55:09.041159
    Evidence reason
  4. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-26 12:00:40.000000
    証拠の SHA-256
    4ac3e74f417552c8b71a5eb12297a528d8d0d95725317e79c08d959c549576c8
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 12:00:40
    Evidence reason
    cloudflare_challenge
  5. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-26 12:00:40.000000
    証拠の SHA-256
    4ac3e74f417552c8b71a5eb12297a528d8d0d95725317e79c08d959c549576c8
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 12:00:40
    Evidence reason
    cloudflare_challenge
  6. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-26 00:00:45.000000
    証拠の SHA-256
    e3c69e42dea31dba72c7fff0cdb834debfbb101088c1b886ac13bffcdf9bbf8b
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 00:00:45
    Evidence reason
    cloudflare_challenge
  7. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-26 00:00:45.000000
    証拠の SHA-256
    e3c69e42dea31dba72c7fff0cdb834debfbb101088c1b886ac13bffcdf9bbf8b
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 00:00:45
    Evidence reason
    cloudflare_challenge
  8. dns_observationunknown
    Observation source
    dns_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-25 21:55:07.813656
    証拠の SHA-256
    c03dbd2dcd7c6f08fd7189e78b7cd4e699f4a81ddbfb248f4d57c8431243efdd
    HTTP probe value as recorded
    0 · HTTPレスポンスコードが記録されていません
    Evidence timestamp as recorded
    2026-10-25 21:55:07.813656
    Evidence reason
  9. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-25 12:00:46.000000
    証拠の SHA-256
    146a40eafd443e861b8ad0a9578bbc0cbf89bbaafac6df125315f3bf40e773be
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 12:00:46
    Evidence reason
    cloudflare_challenge
  10. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-25 12:00:46.000000
    証拠の SHA-256
    146a40eafd443e861b8ad0a9578bbc0cbf89bbaafac6df125315f3bf40e773be
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 12:00:46
    Evidence reason
    cloudflare_challenge
  11. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-25 01:07:10.000000
    証拠の SHA-256
    a986be21dae2b4b6bbdceead5711105e0c2edb484abf3d0249fed2939571ab5e
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 01:07:10
    Evidence reason
    cloudflare_challenge
  12. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    記録されたHTTPステータス
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    記録された実行主体
    Cloudflare
    手段
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-25 01:07:10.000000
    証拠の SHA-256
    a986be21dae2b4b6bbdceead5711105e0c2edb484abf3d0249fed2939571ab5e
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 01:07:10
    Evidence reason
    cloudflare_challenge
  13. dns_observationunknown
    Observation source
    dns_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-24 22:55:07.425478
    証拠の SHA-256
    db407a17211d6cfcb77d163e1a7001bdf0972c8f223c354514bcb9984da64451
    HTTP probe value as recorded
    0 · HTTPレスポンスコードが記録されていません
    Evidence timestamp as recorded
    2026-10-24 22:55:07.425478
    Evidence reason
  14. current_state_backfillunknown
    Observation source
    current_state_backfill
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-24 16:52:49.000000
    証拠の SHA-256
    8dd31a3303cafcaf8fc6717db23793a354687dba73e494e382e5c9c453042ed8
    HTTP probe value as recorded
    0 · HTTPレスポンスコードが記録されていません
    Evidence timestamp as recorded
    2026-10-24 16:52:49
    Evidence reason
  15. http_observationunknown
    Observation source
    http_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-24 16:52:49.000000
    証拠の SHA-256
    8dd31a3303cafcaf8fc6717db23793a354687dba73e494e382e5c9c453042ed8
    HTTP probe value as recorded
    0 · HTTPレスポンスコードが記録されていません
    Evidence timestamp as recorded
    2026-10-24 16:52:49
    Evidence reason

脅威対応パイプライン

  1. 発見 · 記録済み
  2. 分析 · 記録済み
  3. 通知 · 記録済み
  4. 監視 · 進行中

記録されたイベント:11件。これらの記録は、収集された証拠、送信された通知、およびブロックリストへの掲載について記述したものであり、調査の完了やサイトの閉鎖を保証するものではありません。

予防的な検出と取り込み脅威の取り込み 記録済み:1/1
  • 脅威の取り込み
    cn.ember-whatsapp.comが検出され、詳細分析のためにキューに入れられました
脅威インテリジェンスの確認URLScan.ioによるキャプチャ · Cloudflare Radarレポート · VirusTotal · ブロックリストによる検出 · ブランドなりすまし · 収集されたフォレンジック証拠 · 記録された技術的分析 · VirusTotalでの検出数 −2 記録済み:8/8
  • URLScan.ioによるキャプチャ
    キャプチャアーティファクトを含む、保存済みのURLScanレポート
  • Cloudflare Radarレポート
    保存済みのCloudflare Radarレポートが利用可能です。レポートへのリンクがあるだけでは、そのドメインが悪意のあるものと分類されたことを意味するものではなく、またすべてのネットワークフィールドが捕捉されたことを証明するものでもありません。
  • VirusTotal
    VirusTotalで記録された検出件数:17/92
  • ブロックリストによる検出
    ブロックリストに登録されているもの:Phishunt
  • ブランドなりすまし
    自動ブランドラベル:WhatsApp
  • 収集されたフォレンジック証拠
    URLScan.io, URLQuery, 保存されたスクリーンショット から保存された証拠
  • 記録された技術的分析
    このレポートには、技術検出やフォレンジック分析の結果が保存されています。
  • VirusTotalでの検出数 −2
    検出件数の差分:2(19 → 17)
通知記録報告の送信が記録されました 記録済み:1/1
  • 報告の送信が記録されました
    このドメインに関する不正利用報告の保存記録。当時のレジストラ:Guizhou Zhongyu Zhike Network Technology Co., Ltd.。 不正利用に関する連絡先:1。
    • abuse3814@brandfocus.cn
掲載とアクセス状況DestroyListへの掲載 · 監視は継続中 記録済み:1/2
  • DestroyListへの掲載
    公開リポジトリ PhishDestroy/DestroyList に掲載されています。
  • 監視は継続中
    当該ドメインは引き続きアクセス可能、またはアクセスが制限された状態です。今後の確認により、この観測結果が更新される可能性があります。

記録されたアクティビティ

4 件
  1. VirusTotal

    17/92 エンジンの検知

    ソースを表示
  2. 不正利用報告が送信されました

    PD-20261024-3EB53B · 受領 82447

    abuse3814@brandfocus.cn
  3. PhishDestroy に登録

    cn.ember-whatsapp.com

    ソースを表示
  4. URLScan

    ページのスクリーンショット

    ソースを表示
調査と報告の方法

公開スキャン、証拠、および不正利用報告チャネル

当社は不審なURLをスキャンし、公開されている結果を精査した上で、適切な不正利用報告チャネルを通じて証拠を送信します。上記の日付付きイベントは、このドメインに関して記録された内容を示しています。以下のディレクトリでは、より広範なワークフローについて説明しています。

01公開スキャンと証拠収集10のソースおよびツールグループ
urlscan.io スクリーンショット · DOM · HTTP

レンダリングされたページ、リクエスト、および可視化されたインフラストラクチャをキャプチャします。

VirusTotal マルチエンジンによる判定結果

利用可能なエンジンの結果を比較し、分析のタイムスタンプを保持する。

Google Safe Browsing 透明性レポート

Googleが現在、そのURLを「安全でない」としてリストアップしているかどうかを確認してください。

Cloudflare Radar DNS · 証明書 · カテゴリ

公開スキャン結果および記録されたネットワークデータや分類データを詳細に確認します。

AlienVault OTX 脅威インテリジェンスの最新情報

インジケーターへの言及や関連するコミュニティ情報に注意を払ってください。

abuse.ch ThreatFox IOCの相関分析

一致するインジケーターおよび関連する脅威レコードを検索します。

crt.sh 証明書の透明性

証明書レコードおよび関連するホスト名を検査します。

Web-Check 表面検査

パブリックDNS、TLS、HTTP、および技術的攻撃対象領域を検査します。

02不正利用の報告とフォローアップレジストラ、ホスティング、およびセキュリティ関連チャネル
  1. 責任のあるプロバイダーを特定する。 登録情報およびホスティング記録を、関連する不正利用連絡先と照合する。
  2. 証拠パッケージを準備してください。 URL、公開スキャン結果、スクリーンショット、および記録された観察結果を含めてください。
  3. レポートを送信する。 可能な場合は、送信されたレポートの記録および受信者情報を保持してください。
  4. 再確認を行い、更新情報を公開してください。 スキャナーによる評価結果、プロバイダーからの回答、およびサイトの稼働状況を追跡します。

スキャン、レピュテーションチェック、および報告に使用されるセキュリティサービスは以下の通りです。サービスがリストに掲載されていることは、そのサービスが当該ドメインに関する情報を受け取り、受理し、または対応したことを示すものではありません。記録された報告は、上記の通知履歴に表示されます。

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

cn.ember-whatsapp.com

証拠および外部報告書

送信済み証拠のスナップショット
送信日時: 台帳レコード: 1 ケースID: PD-20261024-3EB53B 宛先: abuse3814@brandfocus.cn
生成されたPDF通知
詳細な分析
ヘルプと報告

このサイトによる被害に遭いましたか?

5 件の証拠シグナルグループを関連付け済み 1 件の保存済み通知記録 最後に確認された稼働状態
あなたは一人ではありません。恥ずかしいことは何もありません。 詐欺師は信頼につけ込む巧妙な犯罪者です。被害を報告することは詐欺に対抗する最も強力な手段です。あなたの報告が、他の人が被害に遭うのを防ぎ、捜査機関の対応を後押しします。 沈黙こそ詐欺師にとって最大の武器です。 沈黙を破りましょう。
認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

公式の報告ルート

その他の公式通報ルート
FTC ReportFraud アメリカ合衆国

詐欺や不正行為は、米国連邦取引委員会(FTC)に通報してください。通報内容は、法執行機関が利用するデータベースに登録されます。

IdentityTheft.gov アメリカ合衆国

段階的な復旧計画が記載された、公式の個人情報盗難被害届。

CISA アメリカ合衆国

サイバーインシデントやフィッシングは、米国サイバーセキュリティ・インフラセキュリティ庁(CISA)に通報してください。

CSIRTs Network 欧州連合

EU内の各国インシデント対応チーム(CSIRT)のディレクトリ。お住まいの国のチームを検索してください。

FIRST 全世界

国やセクターごとに検索可能な、インシデント対応チームの世界的なディレクトリ。

cybercrime.gov.in インド

全国サイバー犯罪通報ポータル。金融詐欺の場合は、直ちに1930番のヘルプラインにも電話してください。

ヘルプライン1930
ReportCyber オーストラリア

サイバー犯罪は、オーストラリア・サイバーセキュリティセンターおよび警察に通報してください。

Scamwatch オーストラリア

詐欺は、ACCCが運営する「National Anti-Scam Centre(全国詐欺対策センター)」に通報してください。

Canadian Anti-Fraud Centre カナダ

カナダでの詐欺や不正行為を通報し、最新の詐欺警報を確認してください。

地元の当局への通報

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

たとえ資金が凍結されていたとしても、警察への正式な被害届や裁判所の命令がなければ、その資金を取り戻すことはできません。被害届を提出することが、資金を取り戻す可能性のある唯一の手段です。

詐欺師は犯罪者です。通報を行うことで法的記録が残り、他の人々を守ることに繋がります。

97か国のディレクトリ

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます

自分で確認して送信する
フィッシング被害発生後

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか?

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

  • すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
  • 2段階認証を有効にする 認証アプリ(SMSではない)を使用する。SMSによる復旧機能を無効にする
  • カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

通報のためにどのような情報を収集すべきですか?

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3の証拠に関するガイダンス ↗

  • 支払い記録 — お支払いをされた場合は、領収書、金額、日付、決済業者、および受取人の詳細を保管しておいてください。
  • 正確な日時 — 各取引および詐欺師との最初の接触について
  • スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
  • すべてのURLおよびドメイン 詐欺師が使用した(以下を含む) cn.ember-whatsapp.com)
  • コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか?

  • FBI IC3 — インターネット犯罪通報センター(米国連邦政府の通報窓口)
  • ユーロポール — 欧州におけるサイバー犯罪の報告(EU)
  • ご利用の銀行または決済サービス事業者 — 金銭やカード情報が漏洩した場合は、公式の連絡先を通じて速やかに同社の不正対策チームに連絡してください。
  • 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

  • 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
  • ピッグ・ブッチャリング詐欺 — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
  • 詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
  • AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか?

  • 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
  • ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
  • 「良すぎて怪しい」=詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

その他のガイダンス: NIST・フィッシングへの対応FBI IC3 · 通報と証拠FTC・返金詐欺

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

復旧を装った詐欺に注意! 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →
このレポートについてソース、観測日、訂正

このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。

キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。

このレポートを埋め込む証拠へのリンク付きのコンパクトなウィジェット
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html
<iframe
  src="https://phishdestroy.io/ja/embed/domain/cn.ember-whatsapp.com"
  title="PhishDestroy threat report for cn.ember-whatsapp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>