セキュリティレポートへ移動
ドメインのセキュリティと脅威インテリジェンス
customer-iam-test-4a9cc.web.app のファビコン

customer-iam-test-4a9cc.web.app

要点

customer-iam-test-4a9cc.web.app:認証情報フィッシング。PhishDestroy が 2026-10-25 に検出しました。リスク:クリティカル(80/100)。レジストラ:Google Domains。ホスティング:FASTLY - Fastly, Inc., US。Google セーフ ブラウジングが危険と判定。認証情報を入力したり、ウォレットを接続したりしないでください。

“Login NEW”

レジストラ
Google Domains
Resolved IP
199.36.158.100
PhishDestroy assessment クリティカル
初回観測 Oct 25, 2026 04:18 UTC · PhishDestroy
詐欺タイプ: Credential Phishing Google Safe Browsing: threat flag recorded
VirusTotal
記録なし
OTX
community references
Cloudflare Radar
記録なし
ページキャプチャ
ギャラリーを開く
ドメイン年齢
記録なし
送信済み報告
No sent record
2026年10月25日 CDN
API
このドメインは悪意のあるものとして報告されています
PhishDestroy のフォレンジック分析により、このドメインにフラグが付けられました。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
レポート概要

認証情報フィッシング: customer-iam-test-4a9cc.web.app — 未検証. 証拠の概要: Google Safe Browsing flagged; PhishDestroy score 80/100. レジストラ: Google Domains.

The evidence summary below uses retained observations. Each source keeps its own collection date.

ソース別の証拠Google Safe Browsing: flagged 3 sources

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

customer-iam-test-4a9cc.web.app についての質問

customer-iam-test-4a9cc.web.app は正規のサイトですか?

いいえ。PhishDestroy は customer-iam-test-4a9cc.web.app を「認証情報フィッシング」に分類しています(リスク:クリティカル、80/100)。初回検出は 2026-10-25 です。Google セーフ ブラウジングが危険と判定。安全でないサイトとして扱ってください。

customer-iam-test-4a9cc.web.app にウォレットを接続しても安全ですか?

いいえ。customer-iam-test-4a9cc.web.app でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認(approve、setApprovalForAll、Permit2)を求め、確定した取引は取り消せません。

customer-iam-test-4a9cc.web.app を利用してしまった場合はどうすればよいですか?

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド:緊急対応ガイド。

関連情報

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list ソースを表示

保存済みキャプチャ · 3 件のキャプチャ

All capture links and hashes (3)

ドメインの詳細

ドメイン
URLScan verdict 分析完了 score 0 report ↗
Google Safe Browsing フラグ付き Social engineering checked 2026年10月25日
IP Context Fastly shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
プラットフォームプロバイダー Google Domains US(US)
不正利用連絡先cloud-abuse@google.com
技術詳細Provenance & timestamps
初確認2026年10月25日
DOM Analysisanalyzed 2026年10月25日score 10/1004 brand signals
Submitted URLhttp://customer-iam-test-4a9cc.web.app/
Favicon Hash
Observed page title
Login NEW
Automated brand references
Apple Facebook Google Microsoft
TLS証明書
発行者 Google Trust Services / WR4 · 保存された有効期限まで残り 58 日

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

Shared CDN edge
Resolved IP
199.36.158.100
ネットワーク ASN
AS54113
Organization
FASTLY - Fastly, Inc., US
Observed location
US
Server header
Google Tag Manager

Edge-IP の評判はこのドメインに起因しません。

所在地は IP ネットワークの位置を示します。

TLS証明書

Issuer
Google Trust Services / WR4
有効期間の開始
2026-09-23 17:59:58
有効期間の終了
2026-12-22 17:59:57
Hostname coverage
証明書のホスト名不一致
Validity
保存された有効期間内
Collection time
2026-10-25 05:02:12 UTC
収集元
PhishDestroy collector
証明書のフィンガープリント7175912cef4e9b3d3f320d60e4e926f7cb6a2f624028de25218038a3f679e095
証明書の名前 · 1 件の SAN
  • web.app

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

アーカイブ済み証拠

Wayback Machine Snapshot
アーカイブを表示
保存済みキャプチャの証拠 1 snapshot

ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。

Archived HTTP response HTTP 200
Requested URL: http://customer-iam-test-4a9cc.web.app/
Final URL: https://customer-iam-test-4a9cc.web.app/
Login NEW
Zentraler Authentifizierungsdienst der NEW Gruppe - Ihr starker Partner
対応
HTTP 200
HTML body
7.0 KB
Compressed
1.9 KB
Links
0 internal · 0 external
Selected response headers
Cache-Control: max-age=3600
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Security headers present
Strict-Transport-Security
HSTS: observed DNSSEC:観測されず WAF / firewall: not observed クローキングフラグ:観測されず
Saved response-header values · 16
Accept-Ranges
bytes
alt-svc
h3=":443";ma=86400,h3-29=":443";ma=86400,h3-27=":443";ma=86400
Cache-Control
max-age=3600
Connection
keep-alive
Content-Encoding
gzip
Content-Length
1902
Content-Type
text/html; charset=utf-8
Date
Sun, 25 Oct 2026 04:01:45 GMT
Etag
"34c5472c75aac456338b63470d415d4e3feb7943ca8594cb4086a9a50ce2577c"
Last-Modified
Tue, 13 Oct 2026 11:50:15 GMT
Strict-Transport-Security
max-age=31556926; includeSubDomains; preload
Vary
x-fh-requested-host, accept-encoding
X-Cache
MISS
X-Cache-Hits
0
X-Served-By
cache-ber1080020-BER
X-Timer
S1792900905.285363,VS0,VE51

コレクターが保持している値です。長い値は収集時に短縮されている場合があります。

Registration & observation details1

Availability observations

最後にアクセス可能だった観測

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

保存済みの観測履歴2

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

  1. Google Safe Browsing · Threat flag

    No flag recorded→Flag recorded

  2. 可用性モニター · 初回収集記録

    到達可能

All retained availability observations1

Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.

  1. unknown
    原因
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-25 05:18:15.000000
    証拠の SHA-256
    f2bc2978ac54f63a89d9610438bde49669ce03cf8f03b7091b1b2e7626560229

記録されたアクティビティ

4 entries
  1. Google Safe Browsing

    Threat flag recorded

    ソースを表示
  2. PhishDestroy に登録

    customer-iam-test-4a9cc.web.app

    ソースを表示
  3. URLScan

    Page captured

    ソースを表示
  4. ウェイバック・マシン

    Page archived

    ソースを表示

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

customer-iam-test-4a9cc.web.app

証拠および外部報告書

詳細な分析
Help & reporting

このサイトによって何か影響を受けましたか?

3 件の証拠シグナルグループを関連付け済み 未検証
認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

Template-based draft · optional AI wording assistance requires separate consent

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます · 自分で確認して送信する
After a phishing incident

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか?

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

  • すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
  • 2段階認証を有効にする 認証アプリ(SMSではない)を使用する。SMSによる復旧機能を無効にする
  • カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

レポート作成のために、どのような情報を収集すべきでしょうか?

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗

  • 支払い記録 — 支払いをした場合は、領収書、金額、日付、決済サービス、受取人の情報を保存してください。
  • 正確な日時 — 各取引および詐欺師との最初の接触について
  • スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
  • すべてのURLおよびドメイン 詐欺師が使用した(以下を含む) customer-iam-test-4a9cc.web.app)
  • コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか?

  • FBI IC3 — インターネット犯罪通報センター(米国連邦政府の通報窓口)
  • ユーロポール — 欧州におけるサイバー犯罪の報告(EU)
  • Your bank or payment provider — 送金した、またはカード情報が漏れた場合は、公式の連絡先から速やかに不正対策窓口に連絡してください。
  • 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

  • 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
  • pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
  • 詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
  • AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか?

  • 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
  • ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
  • 「良すぎて怪しい」=詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

Official reporting routes

復旧を装った詐欺に注意! 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →
このレポートについてソース、観測日、訂正

このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。

キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。

このレポートを埋め込む証拠へのリンク付きのコンパクトなウィジェット
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html
<iframe
  src="https://phishdestroy.io/ja/embed/domain/customer-iam-test-4a9cc.web.app"
  title="PhishDestroy threat report for customer-iam-test-4a9cc.web.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>