セキュリティレポートへ移動
分析ダッシュボード
ドメインのセキュリティと脅威インテリジェンス
gf-7o9.pages.dev のファビコン

gf-7o9.pages.dev

要点

gf-7o9.pages.dev：ブロックリスト掲載ドメイン。PhishDestroy が 2026-10-22 に検出しました。リスク：クリティカル（75/100）。レジストラ：Cloudflare。ホスティング：Cloudflare, Inc。認証情報を入力したり、ウォレットを接続したりしないでください。

レジストラ
Cloudflare
Resolved IP
172.66.47.27
PhishDestroy assessment クリティカル
初回観測 Oct 22, 2026 22:10 UTC · PhishDestroy
リスクシグナル
保存されたブロックリストの一致: 2
2026年10月23日 CDN
API
このドメインは悪意のあるものとして報告されています
一致を報告する公開ブロックリスト: 2。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
ページキャプチャ
5
ギャラリーを開く
レポート概要

ブロックリスト掲載ドメイン: gf-7o9.pages.dev — 未検証. 証拠の概要: URLScan capture; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 75/100. レジストラ: Cloudflare.

The evidence summary below uses retained observations. Each source keeps its own collection date.

ソース別の証拠 1 sources

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

URLScan · 2026-10-22T22:09:12Z

観測された: · Retrieved:

Uuid
01a165a9-0e96-738c-9417-763973beb851
Final url
https://gf-7o9.pages.dev/
ステータス
200
リダイレクト
https-only
Redirects
[
    {
        "to": "https://gf-7o9.pages.dev/",
        "from": "http://gf-7o9.pages.dev/",
        "status": 307
    }
]
Ip
172.66.44.229
Contacted domains
[
    "api.web3modal.com",
    "cdnjs.cloudflare.com",
    "relay.walletconnect.com",
    "verify.walletconnect.com",
    "fonts.gstatic.com",
    "fonts.googleapis.com",
    "cdn.jsdelivr.net"
]
Contacted IP addresses
[
    "172.66.147.126",
    "172.253.62.94",
    "64.233.180.95",
    "104.18.28.72",
    "104.17.207.5",
    "104.17.25.14",
    "172.66.44.229"
]
Asns
[
    "13335",
    "15169"
]
Countries
[
    "US"
]
Document hash
391bc6a32d9736c107a86e6fbc3576bbeff77a4837928f65842a0f370f6ae201
Script hashes
[
    "9938e688fa739cbb5fd0bfabb6f189e80358313d415d4c102fe87b968397910d",
    "c9360a2b9127fb4f19739724bbdbaaa0c1b48349d963782dfce63c209137839e"
]
Globals
[
    "__p_8508478856",
    "__p_3812029291",
    "__p_1194832176",
    "__getGlobal",
    "__globalObject",
    "__TextDecoder",
    "__Uint8Array",
    "__String",
    "__Array",
    "utf8ArrayToStr",
    "__p_4693242865",
    "__p_5512504671",
    "__p_4073086804",
    "__p_6933237341",
    "__p_3288197241",
    "__p_2863186368",
    "__p_4226273645",
    "__p_1004750141",
    "__p_7068533861",
    "__p_4178546220_calc",
    "__p_8887420438",
    "__p_6956636752",
    "_0x43ff",
    "_0x2977",
    "_0x371c27",
    "__p_5297226473",
    "__p_4742852579",
    "savepage_ShadowLoader",
    "CryptoJS",
    "MerkleTree",
    "MerkleMountainRange",
    "IncrementalMerkleTree",
    "MerkleSumTree",
    "_ethers",
    "ethers",
    "litPropertyMetadata",
    "reactiveElementVersions",
    "litHtmlVersions",
    "litElementVersions",
    "Buffer"
]
Storage keys
[
    "wagmi.store"
]
Tls
{
    "san": [
        "gf-7o9.pages.dev",
        "*.gf-7o9.pages.dev"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "gf-7o9.pages.dev",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-13T16:22:09Z",
    "valid_from": "2026-09-14T15:24:27Z"
}
ドメイン年齢（日数）
865
Apex age days
865
Tls age days
38
TLS 有効日数
90
Requests
64
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin"
}
VirusTotal · 2026-10-21T10:10:58Z

観測された: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 3,
    "suspicious": 1,
    "undetected": 33
}
Vendor labels
{
    "VIPRE": "malware",
    "LevelBlue": "phishing",
    "alphaMountain.ai": "suspicious",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
Categories
{
    "alphaMountain.ai": "Information Technology, Suspicious (alphaMountain.ai)"
}
レジストラ
CloudFlare, Inc.
作成日
2020-09-02T02:33:29Z
Expires
2026-09-02T02:33:29Z
Updated
2025-03-17T14:56:22Z
初回確認
2024-06-09T09:51:16Z
DNS レコード
[
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:310c::ac42:2ce5"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "alice.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "bayan.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.66.47.27"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.66.44.229"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "alice.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:310c::ac42:2f1b"
    }
]
Dns at
2026-10-21T10:16:31Z
Jarm
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate
{
    "san": [
        "gf-7o9.pages.dev",
        "*.gf-7o9.pages.dev"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "893722f960e95cd0e24f4a91ff6178a",
    "sha256": "098137c92575e422e7bad9df5d9ae6f21469f1509a85fcf515ca4d196f987758",
    "subject": "gf-7o9.pages.dev",
    "valid_to": "2026-12-13T16:22:09Z",
    "valid_from": "2026-09-14T15:24:27Z"
}
登録記録
{
    "registrar": "CloudFlare, Inc.",
    "registrar_iana_id": "1910",
    "registrar_url": "None",
    "created": "2020-09-02T02:33:29Z",
    "updated": "2023-09-04T18:15:07Z",
    "expires": "2026-09-02T02:33:29Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited",
        "clientdeleteprohibited",
        "clienttransferprohibited",
        "clientupdateprohibited"
    ],
    "nameservers": [
        "adi.ns.cloudflare.com",
        "karl.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}

gf-7o9.pages.dev についての質問

gf-7o9.pages.dev は正規のサイトですか？

いいえ。PhishDestroy は gf-7o9.pages.dev を「ブロックリスト掲載ドメイン」に分類しています（リスク：クリティカル、75/100）。初回検出は 2026-10-22 です。安全でないサイトとして扱ってください。

gf-7o9.pages.dev にウォレットを接続しても安全ですか？

いいえ。gf-7o9.pages.dev でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

gf-7o9.pages.dev を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

関連情報

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask 掲載あり ソースを表示
PhishDestroy PhishDestroy list ソースを表示
SEAL 掲載あり ソースを表示

最終確認

保存済みキャプチャ · 5 件のキャプチャ

メインキャプチャ 1 / 5
情報源メインキャプチャ
Recorded2026-10-22 22:10 UTC
State保存済みキャプチャ
アーカイブ時の HTTP ステータスHTTP 200
Final URLhttps://gf-7o9.pages.dev/
Position1 / 5
キャプチャを開く ウェイバック ダウンロード

ドメインの詳細

ドメイン
IP Context Cloudflare shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
プラットフォームプロバイダー Cloudflare US(US)
不正利用連絡先["registrar-abuse@cloudflare.com", "256f9e523b2ede94s@"]
技術詳細Provenance & timestamps
初確認2026年10月23日
DOM Analysisanalyzed 2026年10月23日score 75/1001 brand signal
Submitted URLhttp://gf-7o9.pages.dev/
Favicon Hash
Automated brand references
Blast
TLS証明書
発行者 WE1 · 保存された有効期限まで残り 51 日

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

Shared CDN edge
Resolved IP
172.66.47.27
ネットワーク ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

Edge-IP の評判はこのドメインに起因しません。

ネームサーバー 2

  • alice.ns.cloudflare.com
  • bayan.ns.cloudflare.com

所在地は IP ネットワークの位置を示します。

TLS証明書

Issuer
WE1
有効期間の開始
2026-09-14 15:24:27
有効期間の終了
2026-12-13 16:22:09
Hostname coverage
保存された証明書の日付は有効
Validity
保存された有効期間内
収集元
PhishDestroy collector
証明書のフィンガープリント098137c92575e422e7bad9df5d9ae6f21469f1509a85fcf515ca4d196f987758
証明書の名前 · 2 件の SAN
  • gf-7o9.pages.dev
  • *.gf-7o9.pages.dev

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 172.66.47.27rapiddns.io
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

アーカイブ済み証拠

Wayback Machine Snapshot
過去のスナップショットは証拠のレビューに利用可能です
アーカイブを表示
保存済みキャプチャの証拠 1 snapshot

ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。

Archived HTTP response HTTP 200
Requested URL: http://gf-7o9.pages.dev/
Final URL: https://gf-7o9.pages.dev/
TapSwap
Turn your endless taps into a financial tool. Join the best Solana swap.
対応
HTTP 200
HTML body
886.6 KB
Compressed
570.2 KB
Links
0 internal · 4 external
Detected technologies
vuecloudflare
Selected response headers
Content-Type: text/html; charset=utf-8
Cache-Control: public, max-age=0, must-revalidate
Content-Encoding: gzip
Server: cloudflare
Security headers present
X-Content-Type-OptionsReferrer-Policy
HSTS：観測されず DNSSEC：観測されず WAF / firewall: observed クローキングフラグ：観測されず
Open Graph のタイトル： TapSwap
Open Graph の説明： Turn your endless taps into a financial tool. Join the best Solana swap.
Twitter card: summary_large_image
Saved response-header values · 14
Access-Control-Allow-Origin
*
alt-svc
h3=":443"; ma=86400
Cache-Control
public, max-age=0, must-revalidate
CF-RAY
a4d8387cca9351ed-GRU
Connection
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Date
Tue, 20 Oct 2026 13:03:06 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Referrer-Policy
strict-origin-when-cross-origin
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=dSKXyyrKIKCOfl0cZ58s%2B8tboTO6dIjPv%2FSWVesZjh5rU%2BujGObiFsjFcO7uKJL6OGsnH6JE%2FWYOo%2FAK7UCliVwujNp50CRK6DeQNoKdv74Ybi8uCTQdb26gDvRz4Pu4RcH%2
Server
cloudflare
Transfer-Encoding
chunked
X-Content-Type-Options
nosniff

コレクターが保持している値です。長い値は収集時に短縮されている場合があります。

Archived
Registration & observation details1

Availability observations

最後にアクセス可能だった観測

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

保存済みの観測履歴1

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

  1. 可用性モニター · 初回収集記録

    到達可能

記録されたアクティビティ

2 entries
  1. PhishDestroy に登録

    gf-7o9.pages.dev

    ソースを表示
  2. URLScan

    Page captured

    ソースを表示

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

gf-7o9.pages.dev

証拠および外部報告書

証券分析
URLScan 保存済みキャプチャ VirusTotal ChainPatrol URLQuery SSL ラボ 保存された証明書の日付は有効 WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー
OSINTおよび情報分析
Web-Check Full scan SOCRadar ダークウェブレポート LeakIX Leak search Shodan Censys ThreatFox ハドソン・ロック ログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック Archived
DNSとネットワーク
nslookup.io DNS bgp.tools ASN /ルート
SEOとドメイン
SpyFu Moz DA/PA Ahrefs 被リンク
詳細な分析
詳細な分析
Help & reporting

このサイトによって何か影響を受けましたか？

3 件の証拠シグナルグループを関連付け済み 0 件の保存済み通知記録 未検証

掲載ドメインには少なくとも1件の不正利用報告が送信されます。このエントリには保持された通知履歴がありません。

認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

Immediate steps Find reporting contacts

Official reporting routes

PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

Template-based draft · optional AI wording assistance requires separate consent

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます · 自分で確認して送信する
After a phishing incident

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

  • すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
  • 2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
  • カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

レポート作成のために、どのような情報を収集すべきでしょうか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗

  • 支払い記録 — 支払いをした場合は、領収書、金額、日付、決済サービス、受取人の情報を保存してください。
  • 正確な日時 — 各取引および詐欺師との最初の接触について
  • スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
  • すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） gf-7o9.pages.dev)
  • コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？

  • FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
  • ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
  • Your bank or payment provider — 送金した、またはカード情報が漏れた場合は、公式の連絡先から速やかに不正対策窓口に連絡してください。
  • 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

  • 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
  • pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
  • 詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
  • AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？

  • 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
  • ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
  • 「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

任意のドメインを確認する

保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

レポート

リアルタイム脅威情報フィード

最近のフィッシングレポートと観察された可用性の変化

監視

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる
このレポートについてソース、観測日、訂正

このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。

キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。

Request a correction or appeal How PhishDestroy works
このレポートを埋め込む証拠へのリンク付きのコンパクトなウィジェット
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/gf-7o9.pages.dev"
  title="PhishDestroy threat report for gf-7o9.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>