セキュリティレポートへ移動
⚠️
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 6。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
ドメインのセキュリティと脅威インテリジェンス

geokukt[.]cn

“欧亿交易所官网 - 全球顶尖的数字货币资产交易平台 - 欧 易下载”

脅威の評決 クリティカル 100/100 証拠スコア
可用性 クローク済み · 到達可能 クローキングチェックを通じて監視される到達可能性
VirusTotal 検出数: 6/93 最後に確認されたアクティブな状態
2026年2月26日 CDN
レポート概要

geokukt.cn — クローク済み · 到達可能. 証拠の概要: VirusTotal 6/93 (alphaMountain.ai, CyRadar, ESET, Fortinet, Google Safebrowsing); Google Safe Browsing flagged; CF Radar malicious; cloaking observed; PhishDestroy score 100/100. レジストラ: 包头市特木鲁网络科技有限公司.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

証拠の概要
重要
Ref
699C7EE3
スコア
100/100

Analysis of the domain geokukt.cn shows a confirmed phishing infrastructure as of the report date 23 July 2026. The site returned HTTP 403 when accessed, indicating that the content is intentionally hidden or restricted. The page title observed in preliminary scans reads "欧亿交易所官网 - 全球顶尖的数字货币资产交易平台 - 欧 易下载," suggesting an attempt to masquerade as a cryptocurrency exchange platform. Registration records list 包头市特木鲁网络科技有限公司 as the registrar, with the domain creation timestamp of 21 February 2026.

DNS resolution points to IP address 156.226.72.149, which is assigned to AS135097 LUOGELANG (FRANCE) LIMITED and geolocated to Hong Kong. Cloudflare is the authoritative DNS provider, using the nameservers emerie.ns.cloudflare.com and guss.ns.cloudflare.com, and the service is delivering traffic over HTTP/3. The TLS certificate is issued by Google Trust Services under the WE1 label, confirming the use of a legitimate certificate authority. Threat intelligence feeds have flagged the domain; six of ninety‑three VirusTotal scanners reported malicious activity, Google Safe Browsing categorises it as a social engineering threat, and PhishDestroy has blocked it.

The domain appears on a single external blocklist and received a Gridinsoft trust score of 0 out of 100, reinforcing its malicious classification. The site is currently offline, but historical evidence indicates it was employed for phishing. Defenders should continue to block the domain at perimeter firewalls, update DNS sinkhole lists with the resolved IP, monitor for any re‑registration attempts, and consider adding the associated IP range to watchlists. Ongoing surveillance of the registrar and ASN is advised to detect potential reuse of the infrastructure.

VirusTotal
VirusTotal
6 det.
CFレーダー
悪意あり
TLS証明書
期限切れまたは未検証 -80d
年齢
6 mo
観測ステータス
クローク済み · 到達可能
PhishDestroy
DestroyList
掲載あり
データの網羅性 VirusTotal 6 / 93 URLQuery チェックされていない PhishStats チェックされていない OTX no community references CFレーダー provider verdict: malicious URLScan capture 保存されたレポート URLScan verdict 判定なし DNSブロック チェックされていない TLS 期限切れまたは未検証 WHOIS 6 mo old スクリーンショット 2 captures · 2 sources リダイレクトチェーン 調査されていない
ネットワークセキュリティインテリジェンス
CF Cloudflare Radar Verdict 悪意あり
Phishing Security threats Phishing

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
10/12

公開ブロックリスト登録状況

保存済みキャプチャ

ドメイン・インテリジェンス

ドメイン
Google Safe Browsing フラグ付き Social engineering checked 2026年3月2日
サーバー / ASN nginx · AS135097 MYCLOUD-AS-AP LUOGELANG FRANCE LIMITED, HK
IP Context CDN shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
レジストラ 包头市特木鲁网络科技有限公司
IPアドレス 156.226.72.149 CDN
地域HK Tung Chung, HK
ネットワークAS135097 · LUOGELANG (FRANCE) LIMITED
発信元 IP は CDN プロキシの背後に隠されています。エッジ アドレスのリバース IP の結果には、無関係なテナントが含まれています。発信元を見つけるには、パッシブ DNS または証明書の透明性データが必要です。
登録情報作成日 2026年2月21日 (174d)
Cloaking Cloaking Detected Content divergence · score 3/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='82.22.217.134', port=5476): Max retries exceeded with url: http://geokukt.cn/ (Caused by ProxyE
checked 2026年8月13日
Elapsed Since First Report 12 days
集計対象 Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: クローク済み · 到達可能.
各レポートの内容 保存された送信レポートの記録は、ベンダーの評決、登録データ、ホスティングの詳細、分類、スクリーンショットなど、その時点で入手可能な証拠を参照する場合があります。このページは、配信された正確なペイロード、受信者による受信、確認、またはアクションを推測するものではありません。
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年2月26日
DOM Analysisanalyzed 2026年4月11日score 100/100
IoC Extractionscanned 2026年8月2日0 wallet · 0 Telegram IoCs
ネームサーバーguss.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 2026年2月26日scanned 2026年3月15日
ページタイトル
欧亿交易所官网 - 全球顶尖的数字货币资产交易平台 - 欧 易下载
TLS証明書
期限切れまたは未検証 · 発行者 Google Trust Services / WE1
使用技術 · 2 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 信頼度 100%
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 信頼度 100%
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

6 / 93 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
Last analyzed
alphaMountain.ai
CyRadar
ESET
Fortinet
Google Safebrowsing
Seclookup

証拠および外部報告書

このサイトによって何か影響を受けましたか?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
復旧を装った詐欺に注意! 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する

任意のドメインを確認する

保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

レポート

リアルタイム脅威情報フィード

最近のフィッシングレポートと観察された可用性の変化

監視

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html
<iframe
  src="https://phishdestroy.io/ja/embed/domain/geokukt.cn"
  title="PhishDestroy threat report for geokukt.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>