ドメインのセキュリティと脅威インテリジェンス

etanda.com

Name: etanda.com — PhishDestroy evidence record
Published: 2026-10-15
License: https://creativecommons.org/licenses/by/4.0/

要点

etanda.com：Genericemailなりすまし。PhishDestroy が 2026-10-15 に検出しました。リスク：クリティカル（95/100）。レジストラ：NameSilo。ステータス：到達可能・アクセス制限あり。ホスティング：VPS Dedicated LLC。VirusTotal：13/92 のエンジンが検出。Spamhaus DBL に掲載。認証情報を入力したり、ウォレットを接続したりしないでください。

“403 — Forbidden”

Review the evidence

レジストラ: NameSilo
Resolved IP: 102.220.161.143
Registered: 2004年3月27日

PhishDestroy assessment クリティカル

95/100

エビデンススコア

可用性 到達可能・アクセス制限あり 到達可能な応答。ページのコンテンツが検証されていませんでした観測された Oct 25, 02:55 UTC· HTTP probe

Record details & risk signals

2026年10月15日

リスクシグナル

VirusTotal 検出数: 13/92 Spamhaus DBL: DBL_PHISH 自動ブランドラベル：Genericemail 最後に確認されたアクティブな状態

レポート概要

Genericemailなりすまし: etanda.com — 到達可能・アクセス制限あり (HTTP 403). 証拠の概要: VirusTotal 13/92 (Abusix, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet); URLScan…

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

ネットワークセキュリティインテリジェンスレジストラの背景情報

レジストラの背景情報 NameSilo

Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.

Review source investigation

Analysis

PhishDestroy threat report2026-10-19 09:22:56 UTC

Overview

etanda.com is an impersonation phishing site built to look like a generic email sign-in page, aimed at people who can be tricked into entering their mailbox username and password. PhishDestroy first saw it on 2026-10-15. As of 2026-10-19 the domain was still alive, with its content reachable but protected behind an access barrier.

How the scam works

Generic email phishing usually starts with a message warning about a full mailbox, a pending document or an expiring password, with a link to a page styled as a webmail login. Whatever the victim types into that form goes to the attackers. A hijacked inbox lets them reset passwords on other services, including exchange and wallet accounts tied to that address, and send further lures from a trusted sender. When checked, the page served the title "403 — Forbidden", while our classification is impersonation phishing.

Evidence

On VirusTotal, 13 of 92 engines flagged the domain as of 2026-10-19, including Abusix, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and LevelBlue. urlscan.io returned a malicious verdict and matched the page to a generic email brand template. Spamhaus DBL lists the domain as DBL_PHISH, and it is on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2004-03-27 through NameSilo, LLC. It is hosted at 102.220.161.143 on the VPS Dedicated LLC network in Slovenia (SI). Its TLS certificate was issued by Let's Encrypt (YR2), so a padlock in the browser says nothing about whether the site is legitimate.

What to do

If you opened this site, close it and do not return. If you entered an email address and password, change that password right away from your provider's official app or site. Change it on any other account that used the same password too, turn on two-factor authentication, and review recent sign-ins and forwarding rules in your mailbox. Check any exchange or wallet-related accounts linked to that email for password-reset messages or logins you don't recognize. Defenders should block etanda.com at the DNS, proxy and email gateway level, search mail logs for messages containing the domain, and reset credentials for any user who clicked through.

Useful links

urlscan.io scan and screenshot VirusTotal レポート Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

ソース別の証拠VirusTotal 13 / 92 6 sources

情報源	Result	Recorded · UTC	Evidence
VirusTotal	13 / 92 engine detections	2026-10-19 02:04 UTC	レポートを開く

Cloudflare Radar	Suspicious	記録なし	レポートを開く

Spamhaus DBL	DBL_PHISH	2026-10-15 14:30 UTC

URLScan	悪意あり	2026-10-15 07:46 UTC	レポートを開く

OTX	コミュニティの参照なし	2026-10-15 12:12 UTC	レポートを開く

Google Safe Browsing	脅威フラグなし	2026-10-24 04:01 UTC	レポートを開く

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

etanda.com についての質問

etanda.com は正規のサイトですか？

いいえ。PhishDestroy は etanda.com を「Genericemailなりすまし」に分類しています（リスク：クリティカル、95/100）。初回検出は 2026-10-15 です。VirusTotal：13/92 のエンジンが検出。Spamhaus DBL に掲載。安全でないサイトとして扱ってください。

etanda.com にウォレットを接続しても安全ですか？

いいえ。etanda.com でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

etanda.com を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

保存済みキャプチャ · 8 件のキャプチャ

etanda.com のスクリーンショット — **メインキャプチャ**2026-10-15 12:10 UTC 1 / 8

情報源メインキャプチャ

Recorded2026-10-15 12:10 UTC

State保存済みキャプチャ

HTTP statusNot recorded for this capture

Final URLNot recorded for this capture

Position1 / 8

キャプチャを開くウェイバックダウンロード

ドメインの詳細

ドメイン

URLScan verdict 悪意あり score 100 Phishing brand: Genericemail report ↗

IPレピュテーション abuse score 0/100 0 reports checked 2026年10月15日

レジストラ NameSilo

(US) PhishDestroy Investigation

不正利用連絡先["abuse@namesilo.com"]

ICANNレジストリICANN Lookup (RDAP) →

WHOIS検索etanda.com の ICANN RDAP →

登録情報作成日 2004年3月27日 — Expires 2027年3月27日

HTTPステータス403 Forbidden

技術詳細Provenance & timestamps

初確認2026年10月15日

DOM Analysisanalyzed 2026年10月16日score 88/100

Submitted URLhttp://etanda.com/network/index.html

Favicon Hash

Observed page title

403 — Forbidden

TLS証明書

発行者 Let's Encrypt / YR2 · 保存された有効期限まで残り 76 日

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

Resolved IP: 102.220.161.143
ネットワーク ASN: AS197769
Organization: VPS Dedicated LLC
Observed location: Ljubljana, SI
Server header: nginx

ネームサーバー 1

khalid.ns.cloudflare.com

Mail routing 1 MX record

etanda.compriority 1

所在地は IP ネットワークの位置を示します。

TLS証明書

Issuer: Let's Encrypt / YR2
有効期間の開始: 2026-10-11 18:18:51
有効期間の終了: 2027-01-09 18:18:50
Hostname coverage: 証明書のホスト名不一致
Validity: 保存された有効期間内
Collection time: 2026-10-15 22:02:04 UTC
収集元: PhishDestroy collector

証明書のフィンガープリント

607d096600cca11d5bc35fb04f6e363db7d78fcf91262f6e928ff6de7c94b9a7

証明書の名前 · 1 件の SAN

www.etanda.com

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 102.220.161.143 rapiddns.io

Latest Classified Outcome 2026-10-24 10:01:04 UTC

Primary outcome Reachable but protected reason: HTTP access restricted 50% confidence

Attribution mechanism: Access Restriction source: Current Http Probe

Evidence layers Availability: Reachable but protected Content: Unknown DNS: Resolved Registration: Unknown

Latest HTTP observation Reachable but protected HTTP access restricted Access Restriction 50% 2026-10-24 10:01:04 UTC

RDAP registration 不明

Observed timeline last reachable: 2026-10-24 10:01:04 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.etanda.comDomain record

The original observation time is not recorded for these hostnames.

使用技術 · 1 identified

Nginx

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

Web servers Reverse proxies

Detected via Cloudflare Radar · Wappalyzer engine

このドメインを報告する証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

13 / 92 セキュリティベンダーがこのドメインにフラグを立てました

VT で表示

最終分析 2026-10-19 02:04:03 UTC 以前の保存スナップショット： 4 detections

Abusix

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

LevelBlue

Lionic

SOCRadar

ソフォス

URLQuery

VIPRE

アーカイブ済み証拠

Wayback Machine Snapshot

Jul 11, 2025 · 06:15 UTC

アーカイブを表示

サイトパフォーマンス分析

Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査： etanda.com · checked Oct 15, 2026

100

Good

Performance

FCP

0.79 s

First Contentful Paint

LCP

0.79 s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0 ms

Total Blocking Time

0.79 s

Speed Index

データ提供： Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

保存済みキャプチャの証拠 1 snapshot

ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。

Archived HTTP response HTTP 200

Requested URL: http://etanda.com/network/index.html

対応
HTTP 200

HTML body
286.9 KB

Compressed
60.3 KB

Links
0 internal · 0 external

Detected technologies

vuenginx

Selected response headers

Server: nginx

Content-Type: text/html

Content-Encoding: gzip

HSTS：観測されず DNSSEC：観測されず WAF / firewall: not observed クローキングフラグ：観測されず

Saved response-header values · 11

Accept-Ranges: bytes
Connection: keep-alive
Content-Encoding: gzip
Content-Length: 62508
Content-Type: text/html
Date: Thu, 15 Oct 2026 12:10:58 GMT
Etag: "47bc6-65d96801b1500-gzip"
Keep-Alive: timeout=60
Last-Modified: Sun, 11 Oct 2026 20:33:56 GMT
Server: nginx
Vary: Accept-Encoding

コレクターが保持している値です。長い値は収集時に短縮されている場合があります。

Registration & observation details2

Availability observations

最後にアクセス可能だった観測: 2026-10-24 10:01:04 UTC
Estimate basis: Currently reachable

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

Every stored field, with its source and date

URLScan · 2026-10-15T07:46:33Z

観測された: 2026-10-15T07:46:33Z · Retrieved: 2026-10-20T17:47:28Z

Uuid	01a13e86-bd06-72d9-bb06-98c1bfebbda0
Final url	https://etanda.com/network/index.html
ステータス	200
Ip	102.220.161.143
Contacted domains	[ "ka-f.fontawesome.com", "res.cloudinary.com", "kit.fontawesome.com", "fonts.googleapis.com", "code.jquery.com", "ajax.googleapis.com" ]
Contacted IP addresses	[ "104.21.26.223", "104.16.78.6", "104.18.40.68", "142.250.217.138", "151.101.65.155", "142.250.190.234", "102.220.161.143" ]
Asns	[ "13335", "15169", "54113", "197769" ]
Countries	[ "US", "SI" ]
Document hash	29ad56b4913775cd6608a5bb03c08e044f3a7a6797f789fa5e8b3d0e1d83aab7
Globals	[ "$", "jQuery", "validateform", "myFunction", "validate", "locate", "text", "delineate", "res", "zork1", "theleft", "theright" ]
Tls	{ "san": [ "etanda.com", "www.etanda.com" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "etanda.com", "protocol": "TLS 1.3", "valid_to": "2027-01-09T18:18:50Z", "valid_from": "2026-10-11T18:18:51Z" }
ドメイン年齢（日数）	3514
Apex age days	3514
Tls age days	3
TLS 有効日数	89
Requests	9
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 93, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "genericemail" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Generic Email" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html" }

Cloudflare Radar · 2026-10-15T12:12:02Z

観測された: 2026-10-15T12:12:02Z · Retrieved: 2026-10-20T18:00:10Z

Uuid	54506fb4-d9a8-47c7-93d3-f6a4029d9c9f
Final url	https://etanda.com/
ステータス	403
History	[ { "url": "https://etanda.com/", "status": 403 } ]
DOM structure hash	df43e5a4149a9fa86b576bb0277f5163deff2a318ff8858207dc425411887b59
Document hash	3c1b3f75ccc354b1e4dad4d7ce41ddfa7effe833df204c188e440465534ecaa5
ドメインのリスク	[ "Parked & For Sale Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS レコード	[ { "name": "etanda.com", "type": "A", "value": "102.220.161.143" } ]
DNSSEC 有効	false
Ip	102.220.161.143
登録記録	{ "registrar": "NameSilo, LLC", "created": "2004-03-27T03:14:10Z", "updated": "2026-05-09T18:45:31Z", "expires": "2027-03-27T02:14:10Z", "nameservers": [ "chelsea.ns.cloudflare.com", "khalid.ns.cloudflare.com" ] }

VirusTotal · 2026-10-20T17:15:35Z

観測された: 2026-10-20T17:15:35Z · Retrieved: 2026-10-20T21:11:24Z

Vendor result counts	{ "timeout": 0, "harmless": 53, "malicious": 0, "suspicious": 4, "undetected": 35 }
Vendor labels	{ "Abusix": "spam", "Fortinet": "spam", "Gridinsoft": "suspicious", "alphaMountain.ai": "suspicious" }
Reputation	0
Categories	{ "alphaMountain.ai": "Suspicious (alphaMountain.ai)" }
Popularity	{ "Cloudflare Radar": 1000000 }
レジストラ	NameSilo, LLC
作成日	2004-03-27T03:14:10Z
Expires	2027-03-27T02:14:10Z
Updated	2026-05-09T18:45:31Z
初回確認	2024-03-06T08:29:28Z
DNS レコード	[ { "ttl": 300, "type": "TXT", "value": "@" }, { "ttl": 300, "type": "MX", "value": "etanda.com", "priority": 1 }, { "ttl": 21600, "type": "NS", "value": "khalid.ns.cloudflare.com" }, { "ttl": 300, "type": "TXT", "value": "v=spf1 mx a a:etanda.com ip4:102.220.161.143 ~all" }, { "ttl": 300, "type": "A", "value": "102.220.161.143" }, { "ttl": 300, "type": "TXT", "value": "google-site-verification=lLVOvouhYY_cxwteQcJLQHlLHRtKvC5kG-sRf-hcLlo" }, { "ttl": 21600, "type": "NS", "value": "chelsea.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "chelsea.ns.cloudflare.com" } ]
Dns at	2026-10-20T17:21:04Z
Jarm	2ad2ad0002ad2ad00042d42d0000002059a3b916699461c5923779b77cf06b
Certificate	{ "san": [ "etanda.com", "www.etanda.com" ], "issuer": "Let's Encrypt / YR2", "serial": "6a7ab2f114ca6d8544ecf5365f2171c8e7", "sha256": "607d096600cca11d5bc35fb04f6e363db7d78fcf91262f6e928ff6de7c94b9a7", "subject": "etanda.com", "valid_to": "2027-01-09T18:18:50Z", "valid_from": "2026-10-11T18:18:51Z" }
登録記録	{ "registrar": "NameSilo, LLC", "registrar_iana_id": "1479", "registrar_url": "http://www.namesilo.com", "created": "2004-03-27T03:14:10Z", "updated": "2026-05-09T18:45:31Z", "expires": "2027-03-27T02:14:10Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "chelsea.ns.cloudflare.com", "khalid.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "last changed": "2026-10-14T17:20:56Z", "registration": "2004-03-26T00:00:00Z", "registrar expiration": "2027-03-27T00:00:00Z", "last update of RDAP database": "2026-10-19T02:00:39Z" } }

Website checks · 2026-10-23T20:31:20Z

Mail configuration	{ "mx": [ "etanda.com" ], "spf": "v=spf1 mx a a:etanda.com ip4:102.220.161.143 ~all", "dkim": [ "dkim" ], "dmarc": true, "dkim_bits": 2048, "spf_lookups": 3 }
CAA レコード	{ "domain": "etanda.com" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2025-07-11T06:15:16Z", "first": "2004-10-10T17:08:24Z", "changes": 17, "days_archived": 40, "scans_per_day": 0.01, "avg_page_bytes": 1924 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 22, 25, 80, 110, 143, 443, 587, 993, 995 ] }
Dns server	{ "ns": [ { "ip": "172.64.34.177", "host": "chelsea.ns.cloudflare.com" }, { "ip": "108.162.195.53", "host": "khalid.ns.cloudflare.com" } ], "zone": "etanda.com" }
Location	{ "ip": "102.220.161.143", "asn": "197769", "org": "VPS Dedicated LLC", "city": "Ljubljana", "country": "SI" }
Ssl	{ "issuer": "Let's Encrypt / YR2", "subject": "etanda.com" }
DNS レコード	{ "A": [ "102.220.161.143" ], "MX": [ "{\"exchange\": \"etanda.com\", \"priority\": 1}" ], "NS": [ "chelsea.ns.cloudflare.com", "khalid.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"chelsea.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417228542, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "TXT": [ "@", "google-site-verification=lLVOvouhYY_cxwteQcJLQHlLHRtKvC5kG-sRf-hcLlo", "v=spf1 mx a a:etanda.com ip4:102.220.161.143 ~all" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "102.220.161.143", "family": 4 }
登録記録	{ "registrar": "NameSilo, LLC", "created": "2004-03-27T03:14:10Z", "updated": "2026-05-09T18:45:31Z", "expires": "2027-03-27T02:14:10Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "chelsea.ns.cloudflare.com", "khalid.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "nginx", "content-type": "text/html" } }

保存済みの観測履歴17

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

2026-10-23 22:01:24 UTC
可用性モニター · 記録された状態
不明→protected

http_access_restricted · access_restriction
2026-10-23 20:56:16 UTC
可用性モニター · 記録された状態
protected→不明

probe_inconclusive
2026-10-23 10:01:19 UTC
可用性モニター · 記録された状態
不明→protected

http_access_restricted · access_restriction
2026-10-22 20:55:15 UTC
可用性モニター · 記録された状態
protected→不明

probe_inconclusive
2026-10-21 22:01:03 UTC
可用性モニター · 記録された状態
不明→protected

http_access_restricted · access_restriction

Earlier observations 12

2026-10-21 14:53:36 UTC
可用性モニター · 記録された状態
protected→不明

probe_inconclusive
2026-10-20 10:00:19 UTC
可用性モニター · 記録された状態
不明→protected

http_access_restricted · access_restriction
2026-10-20 08:21:37 UTC
可用性モニター · 記録された状態
protected→不明

probe_inconclusive
2026-10-19 01:22:46 UTC
可用性モニター · 記録された状態
不明→protected

http_access_restricted · access_restriction
2026-10-18 20:24:26 UTC
可用性モニター · 記録された状態
protected→不明

probe_inconclusive
2026-10-17 22:00:32 UTC
可用性モニター · 記録された状態
不明→protected

http_access_restricted · access_restriction
2026-10-17 20:22:19 UTC
可用性モニター · 記録された状態
protected→不明

probe_inconclusive
2026-10-16 22:00:12 UTC
可用性モニター · 記録された状態
不明→protected

http_access_restricted · access_restriction
2026-10-16 20:21:29 UTC
可用性モニター · 記録された状態
protected→不明

probe_inconclusive
2026-10-15 22:00:14 UTC
可用性モニター · 記録された状態
不明→protected

http_access_restricted · access_restriction
2026-10-15 12:14:41 UTC
可用性モニター · 記録された状態
不明

stale_current_evidence
2026-10-15 12:11:54 UTC
可用性モニター · 初回収集記録
不明

記録されたアクティビティ

4 entries

VirusTotal
13/92 engine detections
ソースを表示
2026-10-19 02:04:03 UTC
PhishDestroy に登録
etanda.com
ソースを表示
2026-10-15 12:10:55 UTC
URLScan
悪意あり
ソースを表示
2026-10-15 07:46:33 UTC
ウェイバック・マシン
Page archived
ソースを表示
2025-07-11 06:15:16 UTC

ドメイン	Relationship	Recorded	Record
netflix-ten-inky.vercel.app	コンテンツが一致しましたfavicon	2026-03-21 02:57:56 UTC	All fields ドメイン netflix-ten-inky.vercel.app Vt detections 28 Detected at 2026-03-21 03:57:56 ステータス enriched Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Match type favicon
amazon-clone-blue-ten.vercel.app	コンテンツが一致しましたfavicon	2026-03-07 02:11:41 UTC	All fields ドメイン amazon-clone-blue-ten.vercel.app Vt detections 28 Detected at 2026-03-07 03:11:41 ステータス enriched Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Match type favicon
merkantalolol.asia	コンテンツが一致しましたfavicon	2026-07-09 00:36:41 UTC	All fields ドメイン merkantalolol.asia Vt detections 27 Detected at 2026-07-09 02:36:41 ステータス enriched Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Match type favicon
mekasa.pro	コンテンツが一致しましたfavicon	2026-07-08 18:50:34 UTC	All fields ドメイン mekasa.pro Vt detections 26 Detected at 2026-07-08 20:50:34 ステータス enriched Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Match type favicon
cpplang.com	Same IP	2026-10-24 21:45:07 UTC	All fields ドメイン cpplang.com Vt detections 1 Detected at 2026-10-24 23:45:07 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f
r6l352kjzvgku.mocha.app	Same automated brand label	2026-07-28 16:14:01 UTC	All fields ドメイン r6l352kjzvgku.mocha.app Vt detections 26 Detected at 2026-07-28 18:14:01 Favicon url https://t1.gstatic.com/faviconV2?client=SOCIAL&type=FAVICON&fallback_opts=TYPE,SIZE,URL&url=http://zoho.com&size=16 Favicon hash 6a4fa3f52662e1b853613cbdb0543fffdcc3ea2eb87da41e42d2a3c1d9a797ef Drainer type クリーン
enormous-apricot-bhhnh1v5.edgeone.dev	Same automated brand label	2026-08-26 10:16:16 UTC	All fields ドメイン enormous-apricot-bhhnh1v5.edgeone.dev Vt detections 25 Detected at 2026-08-26 12:16:16 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Drainer type クリーン
sharemyhtml.com	Same automated brand label	2026-10-14 19:34:11 UTC	All fields ドメイン sharemyhtml.com Vt detections 25 Detected at 2026-10-14 21:34:11 Favicon url https://og.phishdestroy.io/favicons/83d9aa41d768f05b358a10e930b50e9c.png Favicon hash 83d9aa41d768f05b358a10e930b50e9c Drainer type クリーン
gastric-rose-hwpw4awz.edgeone.dev	Same automated brand label	2026-06-25 00:17:27 UTC	All fields ドメイン gastric-rose-hwpw4awz.edgeone.dev Vt detections 24 Detected at 2026-06-25 02:17:27 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Drainer type クリーン
global-accelerationr3que5f-dpojca32e2u6.edgeone.dev	Same automated brand label	2026-07-18 17:45:15 UTC	All fields ドメイン global-accelerationr3que5f-dpojca32e2u6.edgeone.dev Vt detections 24 Detected at 2026-07-18 19:45:15 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Drainer type クリーン
separate-apricot-hbdffwuz.edgeone.dev	Same automated brand label	2026-07-29 13:02:25 UTC	All fields ドメイン separate-apricot-hbdffwuz.edgeone.dev Vt detections 24 Detected at 2026-07-29 15:02:25 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Drainer type クリーン
exotic-lime-olunrtbr.edgeone.dev	Same automated brand label	2026-08-13 18:15:16 UTC	All fields ドメイン exotic-lime-olunrtbr.edgeone.dev Vt detections 23 Detected at 2026-08-13 20:15:16 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Drainer type クリーン
extra-cyan-zfxl6ma9.edgeone.app	Same automated brand label	2026-06-11 12:35:20 UTC	All fields ドメイン extra-cyan-zfxl6ma9.edgeone.app Vt detections 23 Detected at 2026-06-11 14:35:20 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Drainer type クリーン
cydiaosu.com	同じレジストラ	2026-10-25 04:10:29 UTC	All fields ドメイン cydiaosu.com Vt detections 16 Detected at 2026-10-25 05:10:29 Favicon url https://og.phishdestroy.io/favicons/25b4319b7d66605e1a3ebcd187d78ebd.ico Favicon hash 25b4319b7d66605e1a3ebcd187d78ebd
eventverdict.xyz	同じレジストラ	2026-10-25 03:50:58 UTC	All fields ドメイン eventverdict.xyz Vt detections 0 Detected at 2026-10-25 04:50:58
zetamaxwin.com	同じレジストラ	2026-10-25 03:47:30 UTC	All fields ドメイン zetamaxwin.com Vt detections 2 Detected at 2026-10-25 04:47:30 Favicon url https://og.phishdestroy.io/favicons/095b185e288ed8e4d934ac78fe6a4e2e.ico Favicon hash 095b185e288ed8e4d934ac78fe6a4e2e
housepaintersfortlauderdale.com	同じレジストラ	2026-10-25 02:10:41 UTC	All fields ドメイン housepaintersfortlauderdale.com Vt detections 19 Detected at 2026-10-25 03:10:41 Favicon url https://og.phishdestroy.io/favicons/58f54d9ea15176671802bebeee4da4cb.ico Favicon hash 58f54d9ea15176671802bebeee4da4cb
superstarqq.com	同じレジストラ	2026-10-25 02:04:04 UTC	All fields ドメイン superstarqq.com Vt detections 19 Detected at 2026-10-25 03:04:04 Favicon url https://og.phishdestroy.io/favicons/9936424abd640be448a512112f768f18.jpg Favicon hash 9936424abd640be448a512112f768f18
m.b3502.com	同じレジストラ	2026-10-25 02:02:51 UTC	All fields ドメイン m.b3502.com Vt detections 15 Detected at 2026-10-25 03:02:51 Favicon url https://og.phishdestroy.io/favicons/e13f45bbeb4b9056cfa3d6bd2453f70f.ico Favicon hash e13f45bbeb4b9056cfa3d6bd2453f70f

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

etanda.com

証拠および外部報告書

証券分析

URLScan 悪意あり VirusTotal 13 det. ChainPatrol URLQuery SSL ラボ証明書のホスト名不一致 CFレーダーレポートを開く WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー

OSINTおよび情報分析

Web-Check Full scan SOCRadar ダークウェブレポート LeakIX Leak search Shodan Censys ThreatFox ハドソン・ロックログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック 2025-07-11

DNSとネットワーク

nslookup.io DNS bgp.tools ASN /ルート

SEOとドメイン

SpyFu Moz DA/PA Ahrefs 被リンク

詳細な分析

Help & reporting

このサイトによって何か影響を受けましたか？

3 件の証拠シグナルグループを関連付け済み到達可能・アクセス制限あり

認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

米国におけるインターネットを利用した犯罪を報告する

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

オンラインで通報

ユーロポール

EU 加盟国の公式報告チャネルを見つける

National police directory

Find your country

アクション・フラウド

イングランド、ウェールズ、北アイルランドにおける詐欺とサイバー犯罪を報告する

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

オンラインで通報

PhishDestroy listing review 法執行機関の報告書ではありません

ドメイン異議申立て

このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください

復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

Template-based draft · optional AI wording assistance requires separate consent

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます · 自分で確認して送信する

After a phishing incident

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

レポート作成のために、どのような情報を収集すべきでしょうか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗

支払い記録 — 支払いをした場合は、領収書、金額、日付、決済サービス、受取人の情報を保存してください。
正確な日時 — 各取引および詐欺師との最初の接触について
スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） etanda.com)
コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？

FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
Your bank or payment provider — 送金した、またはカード情報が漏れた場合は、公式の連絡先から速やかに不正対策窓口に連絡してください。
地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？

公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html

<iframe
  src="https://phishdestroy.io/ja/embed/domain/etanda.com"
  title="PhishDestroy threat report for etanda.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

etanda.com

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

VirusTotal

Cloudflare Radar

Spamhaus DBL

URLScan

OTX

Google Safe Browsing

etanda.com についての質問

etanda.com は正規のサイトですか？

etanda.com にウォレットを接続しても安全ですか？

etanda.com を利用してしまった場合はどうすればよいですか？

関連情報

保存済みキャプチャ · 8 件のキャプチャ

ドメインの詳細

ネットワーク & 証明書

ネームサーバー 1

Mail routing 1 MX record

Latest Classified Outcome 2026-10-24 10:01:04 UTC

VirusTotalによる分析

アーカイブ済み証拠

Availability observations

収集したソースの詳細

記録されたアクティビティ

関連インフラとレポート

コンテンツが一致しました 4

共有IP 102.220.161.143 1

Same automated brand label: Genericemail 8

同じレジストラ: NameSilo 6

クローキングの確認

証拠および外部報告書

このサイトによって何か影響を受けましたか？

Official reporting routes

お住まいの地域の当局へ報告してください

被害者への推奨事項とアドバイス

今すぐ何をすべきでしょうか？

レポート作成のために、どのような情報を収集すべきでしょうか？

この詐欺はどこに通報すればいいですか？

How do phishing scams typically work?

今後、どうすれば身を守ることができるでしょうか？

任意のドメインを確認する

フィッシングを報告する

リアルタイム脅威情報フィード

最新情報を入手し、安全を確保しましょう