セキュリティレポートへ移動
ドメインのセキュリティと脅威インテリジェンス
delokguio.firebaseapp.com のファビコン

delokguio.firebaseapp.com

レジストラ
Google Domains
Resolved IP
199.36.158.100
PhishDestroy assessment クリティカル
可用性 最後に確認されたアクティブな状態 最新の保存された到達可能性の観測 観測された · HTTP probe
保存された PhishDestroy 脅威リスト
VirusTotal
記録なし
OTX
記録なし
Cloudflare Radar
記録なし
ページキャプチャ
ギャラリーを開く
ドメイン年齢
記録なし
送信済み報告
No sent record
2026年10月25日 CDN
API
Suspicious Domain — Listed on PhishDestroy
保存された PhishDestroy 脅威リスト. 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
レポート概要

delokguio.firebaseapp.com — 最後に確認されたアクティブな状態 (HTTP 200). 証拠の概要: URLScan capture; PhishDestroy score 70/100. レジストラ: Google Domains.

The evidence summary below uses retained observations. Each source keeps its own collection date.

ソース別の証拠 1 sources

URLScan

ページキャプチャ

レポートを開く
URLScan · 2026-10-25T06:30:23Z

観測された: · Retrieved:

Uuid
01a171c0-4e99-728a-a0f5-0da72a5b8244
Final url
https://ai.idm-tlkom.top/welcome/
ステータス
200
リダイレクト
off-domain
Redirects
[
    {
        "to": "https://delokguio.firebaseapp.com/",
        "from": "http://delokguio.firebaseapp.com/",
        "status": 307
    },
    {
        "to": "https://online-app-deqzgal1.idm-tlkom.top/frtis",
        "from": "https://delokguio.firebaseapp.com/"
    },
    {
        "to": "https://ai.idm-tlkom.top/welcome/",
        "from": "https://online-app-deqzgal1.idm-tlkom.top/frtis",
        "status": 302
    }
]
Ip
172.67.206.83
Contacted domains
[
    "hm.baidu.com",
    "online-app-deqzgal1.idm-tlkom.top",
    "delokguio.firebaseapp.com",
    "sdk.51.la"
]
Contacted IP addresses
[
    "104.21.15.148",
    "14.215.182.140",
    "172.67.206.83",
    "199.36.158.100"
]
Asns
[
    "13335",
    "4134",
    "54113"
]
Countries
[
    "CN",
    "US"
]
Linked domains
[
    "www.aipages.dev",
    "ai.urldance.com",
    "www.hongguo.dev",
    "www.huangguo.dev",
    "www.huangguoai.dev",
    "www.huanggua.dev",
    "www.chigua.dev",
    "www.heiliao.dev",
    "www.google.com",
    "www.baidu.com",
    "www.bing.com",
    "www.sogou.com",
    "www.so.com",
    "yandex.com",
    "zizhukekong.org",
    "x66379.com",
    "whizkl.com",
    "downloadgame.top",
    "31llcc.vip",
    "cldy.cc",
    "09rd.top",
    "jmcomicmi.com",
    "mrdsw21.com",
    "kkwww068.top"
]
Document hash
19c0152693102970c0fbe97f3ce3fd345980eaa3fecf2d8f9b29ce6919f0f12e
Script hashes
[
    "3e2a2e48864b44198261695e5e93ffa4cb2395f6836db0e920974718d11f24d4",
    "44fd5e2501d7d7efb75a79f7114bc62de656c878aab72d420916087a116ab3fd"
]
Globals
[
    "$",
    "jQuery",
    "AT_MAP_CSV",
    "AT_SPECIAL",
    "AT_ALIAS",
    "resolveAt",
    "atAliasToEn",
    "__toastEl",
    "showToast",
    "d",
    "ts",
    "fallbackCopy",
    "AT_SUFFIXES_DEFAULT",
    "SUFFIX_CFG_KEY",
    "loadSuffixCfg",
    "saveSuffixCfg",
    "effectiveSuffixes",
    "AT_SUFFIXES",
    "atLastInput",
    "atSelected",
    "atManaging",
    "renderDropdown",
    "positionDropdown",
    "renderManagePanel",
    "addNewSuffix",
    "RELAY",
    "PAGESRC",
    "go",
    "updateClearBtn",
    "atTimer",
    "highlightAt",
    "_hmt",
    "_bdhm_loaded_dea48c09a62f7511d13c5996f4269f41",
    "mini_tangram_log_855wl9"
]
クッキー
[
    "HMACCOUNT_BFESS",
    "Hm_lvt_dea48c09a62f7511d13c5996f4269f41",
    "Hm_lpvt_dea48c09a62f7511d13c5996f4269f41",
    "HMACCOUNT"
]
Storage keys
[
    "Hm_lpvt_dea48c09a62f7511d13c5996f4269f41",
    "HMACCOUNT",
    "Hm_unsent_dea48c09a62f7511d13c5996f4269f41",
    "Hm_lvt_dea48c09a62f7511d13c5996f4269f41"
]
Tls
{
    "san": [
        "firebaseapp.com",
        "*.firebaseapp.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WR4",
    "subject": "firebaseapp.com",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-22T18:00:28Z",
    "valid_from": "2026-09-23T18:00:29Z"
}
ドメイン年齢(日数)
0
Apex age days
1349
Tls age days
26
TLS 有効日数
90
Requests
9
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 94,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=31556926; includeSubDomains; preload"
}

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

Every stored field, with its source and date
VirusTotal · 2026-10-13T09:38:50Z

観測された: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 49,
    "malicious": 11,
    "suspicious": 0,
    "undetected": 32
}
Vendor labels
{
    "DNS8": "phishing",
    "ESET": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "SOCRadar": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
Categories
{
    "alphaMountain.ai": "Information Technology, Phishing (alphaMountain.ai)"
}
レジストラ
MarkMonitor Inc.
作成日
2012-10-15T18:12:22Z
Expires
2027-10-15T18:12:22Z
Updated
2026-09-13T10:18:21Z
初回確認
2023-09-28T16:45:35Z
DNS レコード
[
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 redirect=_spf.google.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "199.36.158.100"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2620:0:890::100"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB"
    }
]
Dns at
2026-10-13T09:45:10Z
Jarm
29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c
Certificate
{
    "san": [
        "firebaseapp.com",
        "*.firebaseapp.com"
    ],
    "issuer": "Google Trust Services / WR4",
    "serial": "6739a2897e2a0d3b0ae167cf7c0ccf9f",
    "sha256": "044f879fc66c5b0ffe5f059867a14d1245a8f289de612e1dadc662f7cfbf44a6",
    "subject": "firebaseapp.com",
    "valid_to": "2026-12-22T18:00:28Z",
    "valid_from": "2026-09-23T18:00:29Z"
}
登録記録
{
    "registrar": "MarkMonitor Inc.",
    "registrar_iana_id": "292",
    "registrar_url": "http://www.markmonitor.com",
    "created": "2012-10-15T18:12:22Z",
    "updated": "2026-09-13T10:18:21Z",
    "expires": "2027-10-15T00:00:00Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "ns-cloud-c1.googledomains.com",
        "ns-cloud-c2.googledomains.com",
        "ns-cloud-c3.googledomains.com",
        "ns-cloud-c4.googledomains.com"
    ],
    "dnssec": "unsigned"
}
Website checks · 2026-10-25T07:17:09Z
Mail configuration
{
    "spf": "v=spf1 redirect=_spf.google.com",
    "dkim": [
        "default",
        "google",
        "selector1",
        "selector2",
        "k1",
        "k2",
        "k3",
        "s1"
    ],
    "dkim_bits": 1024,
    "spf_lookups": 1
}
CAA レコード
{
    "count": 1,
    "domain": "firebaseapp.com",
    "issuers": [
        "pki.goog"
    ]
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Security contact file
{
    "present": true,
    "found_in": "/.well-known/security.txt"
}
ページタイトルとメタデータ
{
    "title": "Page Redirection"
}
Trackers
{
    "requests": 2
}
フォームと混合コンテンツ
{
    "third_party_scripts": 0
}
ステータス
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 4,
        "tls": 28,
        "wait": 25,
        "connect": 17,
        "download": 3
    },
    "response_ms": 77
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 433,
    "co2_grams": 0,
    "cleaner_than": 95
}
Dns server
{
    "ns": [
        {
            "ip": "216.239.38.108",
            "host": "ns-cloud-c4.googledomains.com"
        },
        {
            "ip": "216.239.36.108",
            "host": "ns-cloud-c3.googledomains.com"
        },
        {
            "ip": "216.239.32.108",
            "host": "ns-cloud-c1.googledomains.com"
        },
        {
            "ip": "216.239.34.108",
            "host": "ns-cloud-c2.googledomains.com"
        }
    ],
    "zone": "firebaseapp.com"
}
Location
{
    "ip": "2620:0:890::100",
    "asn": "54113",
    "org": "Fastly, Inc.",
    "city": "Mountain View",
    "country": "US"
}
Ssl
{
    "issuer": "Google Trust Services / WR4",
    "subject": "firebaseapp.com"
}
DNS レコード
{
    "A": [
        "199.36.158.100"
    ],
    "TXT": [
        "v=spf1 redirect=_spf.google.com",
        "v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB"
    ],
    "AAAA": [
        "2620:0:890::100"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=31556926; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=31556926; includeSubDomains; preload",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "2620:0:890::100",
    "family": 6
}
Redirects
{
    "chain": [
        "https://delokguio.firebaseapp.com"
    ]
}
Page links
{
    "external": [
        "http://example.com/"
    ],
    "external_count": 1
}
HTTP headers
{
    "headers": {
        "content-type": "text/html; charset=utf-8",
        "strict-transport-security": "max-age=31556926; includeSubDomains; preload"
    }
}

関連情報

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list ソースを表示

保存済みキャプチャ · 7 件のキャプチャ

All capture links and hashes (7)

ドメインの詳細

ドメイン
IP Context Fastly shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
プラットフォームプロバイダー Google Domains US(US)
不正利用連絡先cloud-abuse@google.com
HTTPステータス200
技術詳細Provenance & timestamps
初確認2026年10月25日
DOM Analysisanalyzed 2026年10月25日score 70/1001 brand signal
Submitted URLhttp://delokguio.firebaseapp.com/
Favicon Hash
Automated brand references
Google
TLS証明書
発行者 WR4 · 保存された有効期限まで残り 58 日

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

Shared CDN edge
Resolved IP
199.36.158.100
ネットワーク ASN
AS54113
Organization
Fastly, Inc.
Observed location
Mountain View, US

Edge-IP の評判はこのドメインに起因しません。

所在地は IP ネットワークの位置を示します。

TLS証明書

Issuer
WR4
有効期間の開始
2026-09-23 18:00:29
有効期間の終了
2026-12-22 18:00:28
Hostname coverage
保存された証明書の日付は有効
Validity
保存された有効期間内
収集元
PhishDestroy collector
証明書のフィンガープリント044f879fc66c5b0ffe5f059867a14d1245a8f289de612e1dadc662f7cfbf44a6
証明書の名前 · 2 件の SAN
  • firebaseapp.com
  • *.firebaseapp.com

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう
Registration & observation details1

Availability observations

最後にアクセス可能だった観測

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

保存済みの観測履歴1

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

  1. 可用性モニター · 初回収集記録

    到達可能

All retained availability observations1

Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.

  1. unknown
    原因
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-25 07:31:18.000000
    証拠の SHA-256
    311c95e5b5e29944fda33e28f793d4fce985653bc27b238d1ee7f5e60e41589b

記録されたアクティビティ

2 entries
  1. PhishDestroy に登録

    delokguio.firebaseapp.com

    ソースを表示
  2. URLScan

    Page captured

    ソースを表示

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

delokguio.firebaseapp.com

証拠および外部報告書

詳細な分析
Help & reporting

このサイトによって何か影響を受けましたか?

3 件の証拠シグナルグループを関連付け済み 最後に確認されたアクティブな状態
認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

Template-based draft · optional AI wording assistance requires separate consent

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます · 自分で確認して送信する
After a phishing incident

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか?

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

  • すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
  • 2段階認証を有効にする 認証アプリ(SMSではない)を使用する。SMSによる復旧機能を無効にする
  • カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

レポート作成のために、どのような情報を収集すべきでしょうか?

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗

  • 支払い記録 — 支払いをした場合は、領収書、金額、日付、決済サービス、受取人の情報を保存してください。
  • 正確な日時 — 各取引および詐欺師との最初の接触について
  • スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
  • すべてのURLおよびドメイン 詐欺師が使用した(以下を含む) delokguio.firebaseapp.com)
  • コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか?

  • FBI IC3 — インターネット犯罪通報センター(米国連邦政府の通報窓口)
  • ユーロポール — 欧州におけるサイバー犯罪の報告(EU)
  • Your bank or payment provider — 送金した、またはカード情報が漏れた場合は、公式の連絡先から速やかに不正対策窓口に連絡してください。
  • 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

  • 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
  • pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
  • 詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
  • AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか?

  • 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
  • ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
  • 「良すぎて怪しい」=詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

Official reporting routes

復旧を装った詐欺に注意! 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →
このレポートについてソース、観測日、訂正

このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。

キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。

このレポートを埋め込む証拠へのリンク付きのコンパクトなウィジェット
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html
<iframe
  src="https://phishdestroy.io/ja/embed/domain/delokguio.firebaseapp.com"
  title="PhishDestroy threat report for delokguio.firebaseapp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>