ドメインのセキュリティと脅威インテリジェンス

groveandmerchant.eu

Name: groveandmerchant.eu — PhishDestroy evidence record
Published: 2026-10-28
License: https://creativecommons.org/licenses/by/4.0/

要点

groveandmerchant.eu：フィッシング。PhishDestroy が 2026-10-27 に検出しました。リスク：クリティカル（95/100）。レジストラ：Namecheap。ホスティング：BlueVPS OU。VirusTotal：16/92 のエンジンが検出。認証情報を入力したり、ウォレットを接続したりしないでください。

“Welcome to AutoSMTP.com Ultimate Email Marketing Solution”

証拠を確認

レジストラ: Namecheap
IP アドレス: 213.109.192.154BlueVPS OU
初回観測: 2026年10月28日

PhishDestroyの評価 クリティカル

95/100

エビデンススコア

初回観測 Oct 27, 2026 23:39 UTC · PhishDestroy

リスクシグナル

VirusTotal 検出数: 16/92

VirusTotal

16 / 92

エンジンの検知 · 2026-10-28

URLQuery

検出

OTX

コミュニティの参考資料

URLScan

悪意あり

エンジン判定 · スコア 88

ページキャプチャ

ギャラリーを開く

レポート概要

フィッシング: groveandmerchant.eu — 未検証. 証拠の概要: VirusTotal 16/92 (alphaMountain.ai, BitDefender, CyRadar, DNS8, ESET); URLQuery 2 det.; URLScan capture…

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

分析

ドメインの概要

クリティカル

VirusTotal: 16 / 92
ホスティング: 213.109.192.154BlueVPS OU
レジストラ: Namecheap
OTX: 3 community refs
ページキャプチャ: 5

ページキャプチャソース別の結果登録記録

PhishDestroyの脅威レポート2026-10-28 00:14:33 UTC

Overview

PhishDestroy listed groveandmerchant.eu as a suspicious domain based on a trusted internal report. The recorded page title is "Welcome to AutoSMTP.com Ultimate Email Marketing Solution". The domain was first seen by PhishDestroy on 2026-10-28, when an HTTP 200 response was returned after a 307 redirect to HTTPS.

How the scam works

No specific malicious behavior was observed on the captured page. Domains that receive similar security‑engine detections are commonly used to host phishing pages, deliver malware, or harvest credentials, but the present evidence does not confirm any particular technique.

証拠

VirusTotal analysis on 2026-10-23 reported 16 detections from 92 engines, including 13 malicious and 3 suspicious labels from vendors such as BitDefender, ESET and Fortinet. Google Safe Browsing checked on 2026-10-28 returned no flag. urlscan.io captured on 2026-10-28 gave a malicious engine score of 88 but an overall non‑malicious verdict. Cloudflare Radar on 2026-10-28 marked the domain as malicious under the "malware" category. OTX listed three pulses as of 2026-10-28. PhishDestroy’s internal blocklist flags the domain, while external blocklists showed zero hits on the same date.

インフラ

The domain is registered with Namecheap, Inc. The recorded IP address is 213.109.192.154, associated with BlueVPS OU in Italy. TLS is provided by a Let’s Encrypt certificate valid from 2026-05-21 to 2026-08-19, and DNSSEC is not enabled. DNS records include an A record, standard NS and MX records, and an SPF TXT record; the domain age is 159 days. Open ports observed include 22, 25, 53, 80, 110, 143, 443, 993, 995 and 3306.

What to do

Visitors should avoid entering any credentials or downloading files from this site and should change passwords if they suspect they have been entered. Security teams should block groveandmerchant.eu at the network perimeter and monitor outbound traffic for connections to the recorded IP address. Apply web‑filtering or DNS‑blocking rules specifically for this domain.

役立つリンク

urlscan.io scan and screenshot Cloudflare Radar レポート Stored capture screenshot Cloudflare Radar screenshot (2026-10-27T23:41:57Z)VirusTotal レポート Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

ソース別の証拠VirusTotal 16 / 92 · OTX 3 references 8 件の情報源

VirusTotal

16 / 92 エンジンの検知 · 保存された要約

2026-10-28 00:12 UTC

レポートを開く

VirusTotal取得元の元レコード確認日時: 2026-10-23 12:17:55 UTC8 項目

確認日時: 2026-10-23T12:17:55Z · 取得日: 2026-10-28T00:12:07Z

ベンダーごとの結果件数

タイムアウト: 0
無害: 44
悪意あり: 13
不審な: 3
未検出: 32

ベンダーラベル

DNS8: suspicious
ESET: suspicious
VIPRE: phishing
G-Data: phishing
Lionic: phishing
ソフォス: phishing
CyRadar: phishing
Webroot: malicious
Fortinet: phishing
SOCRadar: phishing
カスペルスキー: phishing
Seclookup: malicious
Gridinsoft: suspicious
BitDefender: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

レピュテーションスコア

初回確認

2026-05-21 20:09:53 UTC

DNS レコード

TTL（秒）
60
種類
A
値
213.109.192.154
TTL（秒）
1800
種類
NS
値
dns1.registrar-servers.com
TTL（秒）
1800
種類
MX
値
eforward4.registrar-servers.com
優先度
15
TTL（秒）
3601
種類
SOA
責任者のメールアドレス
hostmaster.registrar-servers.com
値
dns1.registrar-servers.com
TTL（秒）
1800
種類
MX
値
eforward2.registrar-servers.com
優先度
10
TTL（秒）
1800
種類
MX
値
eforward5.registrar-servers.com
優先度
20
TTL（秒）
1800
種類
MX
値
eforward3.registrar-servers.com
優先度
10
TTL（秒）
1800
種類
NS
値
dns2.registrar-servers.com
TTL（秒）
1800
種類
MX
値
eforward1.registrar-servers.com
優先度
10
TTL（秒）
1800
種類
TXT
値
v=spf1 include:spf.efwd.registrar-servers.com ~all

DNS レコードの取得日時

2026-10-23 12:23:29 UTC

JARM フィンガープリント

3fd00000000000000043d00000043d522d90ea5f09880300720f82ae291923

証明書

サブジェクト代替名（SAN）: groveandmerchant.eu
発行者: Let's Encrypt / R12
シリアル番号: 6e5e6378d6a02f81acb87bc6ee20717b175
SHA-256: f06290b3cfcd1b2352e8df755c89ab04346b0bdc79854113a72efad60968d413
サブジェクト: groveandmerchant.eu
有効期間の終了: 2026-08-19 18:45:21 UTC
有効期間の開始: 2026-05-21 18:45:22 UTC

取得元の元フィールド · JSON

ベンダーごとの結果件数	{ "timeout": 0, "harmless": 44, "malicious": 13, "suspicious": 3, "undetected": 32 }
ベンダーラベル	{ "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
評判	0
初回確認	2026-05-21T20:09:53Z
DNS レコード	[ { "ttl": 60, "type": "A", "value": "213.109.192.154" }, { "ttl": 1800, "type": "NS", "value": "dns1.registrar-servers.com" }, { "ttl": 1800, "type": "MX", "value": "eforward4.registrar-servers.com", "priority": 15 }, { "ttl": 3601, "type": "SOA", "rname": "hostmaster.registrar-servers.com", "value": "dns1.registrar-servers.com" }, { "ttl": 1800, "type": "MX", "value": "eforward2.registrar-servers.com", "priority": 10 }, { "ttl": 1800, "type": "MX", "value": "eforward5.registrar-servers.com", "priority": 20 }, { "ttl": 1800, "type": "MX", "value": "eforward3.registrar-servers.com", "priority": 10 }, { "ttl": 1800, "type": "NS", "value": "dns2.registrar-servers.com" }, { "ttl": 1800, "type": "MX", "value": "eforward1.registrar-servers.com", "priority": 10 }, { "ttl": 1800, "type": "TXT", "value": "v=spf1 include:spf.efwd.registrar-servers.com ~all" } ]
Dns at	2026-10-23T12:23:29Z
Jarm	3fd00000000000000043d00000043d522d90ea5f09880300720f82ae291923
証明書	{ "san": [ "groveandmerchant.eu" ], "issuer": "Let's Encrypt / R12", "serial": "6e5e6378d6a02f81acb87bc6ee20717b175", "sha256": "f06290b3cfcd1b2352e8df755c89ab04346b0bdc79854113a72efad60968d413", "subject": "groveandmerchant.eu", "valid_to": "2026-08-19T18:45:21Z", "valid_from": "2026-05-21T18:45:22Z" }

個別のソースレコード · 13 malicious + 3 suspicious / 92 · 2026-10-23 12:17:55 UTC

上記の概要とこのプロバイダーの記録は、異なる時期に収集されたものです。どちらも引き続き閲覧可能であり、悪意のあるものと不審なものの分類は別々に表示されています。

record_source: collected_observations.vt
analysis_at: 2026-10-23T12:17:55Z
fetched_at: 2026-10-28T00:12:07Z
stats: {"timeout":0,"harmless":44,"malicious":13,"suspicious":3,"undetected":32}

URLQuery

2 det.

レポートを開く

URLScan

悪意あり · エンジン判定 · スコア 88

2026-10-27 23:58 UTC

レポートを開く

URLScan取得元の元レコード確認日時: 2026-10-27 23:58:12 UTC20 項目

確認日時: 2026-10-27T23:58:12Z · 取得日: 2026-10-28T00:13:32Z

レポート ID

01a17fcc-c04d-7658-afe9-f33cf6e7ed03

最終URL

https://groveandmerchant.eu/

HTTP レスポンス

200

リダイレクトの種類

https-only

リダイレクト

転送先
https://groveandmerchant.eu/
転送元
http://groveandmerchant.eu/
ステータス
307

IP アドレス

213.109.192.154

逆引き DNS（PTR）

mta0.rhoaspens.com

連絡先のドメイン

www.lyfemarketing.com

アクセスがあったIPアドレス

104.26.12.201
213.109.192.154

自律システム（ASN）

13335
62005

サーバーの所在国

ドキュメントのハッシュ値

9ee276088e9f2a3b66b5bc9b7d383f36bd753a0327b42a3d817513883ec346ce

TLS セッションと証明書

暗号スイート: AES_128_GCM
発行者: rhoaspens.com
サブジェクト: rhoaspens.com
プロトコル: TLS 1.2
有効期間の終了: 2027-10-26 03:06:18 UTC
有効期間の開始: 2026-10-26 03:06:18 UTC

ドメインの経過日数

159

登録ドメインの経過日数

159

証明書の経過日数

証明書の有効日数

365

ページのリクエスト数

プロバイダーの評決

エンジン判定

タグ: urlscan-ml
urlscan-ml-60c5e22
スコア: 88
悪意あり: はい

総合判定

スコア: 0
悪意あり: いいえ

HTTPヘッダー

サーバー: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/7.2.34
Content-type: text/html; charset=UTF-8

取得元の元フィールド · JSON

Uuid	01a17fcc-c04d-7658-afe9-f33cf6e7ed03
Final url	https://groveandmerchant.eu/
ステータス	200
リダイレクト	https-only
リダイレクト	[ { "to": "https://groveandmerchant.eu/", "from": "http://groveandmerchant.eu/", "status": 307 } ]
Ip	213.109.192.154
Ptr	mta0.rhoaspens.com
連絡先のドメイン	[ "www.lyfemarketing.com" ]
アクセスがあったIPアドレス	[ "104.26.12.201", "213.109.192.154" ]
Asns	[ "13335", "62005" ]
Countries	[ "IT" ]
ドキュメントのハッシュ値	9ee276088e9f2a3b66b5bc9b7d383f36bd753a0327b42a3d817513883ec346ce
Tls	{ "cipher": "AES_128_GCM", "issuer": "rhoaspens.com", "subject": "rhoaspens.com", "protocol": "TLS 1.2", "valid_to": "2027-10-26T03:06:18Z", "valid_from": "2026-10-26T03:06:18Z" }
ドメイン年齢（日数）	159
Apex age days	159
Tls age days	1
TLS 有効日数	365
リクエスト	6
プロバイダーの評決	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 88, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTPヘッダー	{ "server": "Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/7.2.34", "content-type": "text/html; charset=UTF-8" }

個別のモニター記録 · 日付は記録されていない

保存済みのモニターのスナップショットを個別に保持します。プライマリのレポートレコードを置き換えるものではなく、現在の可用性を確立するものでもありません。

record_source: domain_monitor.urlscan
uuid: 019e91e7-29f8-748d-9a42-fa181c6eb4bb
report_url: https://urlscan.io/result/019e91e7-29f8-748d-9a42-fa181c6eb4bb/
スコア: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: 既存のレポートで使用されている「Europe/Berlin」；ソースのタイムスタンプはそのまま保持されています

OTX

3 community references

2026-10-28 00:12 UTC

レポートを開く

Cloudflare Radar

スキャンレポート

レポートを開く

Cloudflare Radar取得元の元レコード確認日時: 2026-10-27 23:41:57 UTC9 項目

確認日時: 2026-10-27T23:41:57Z · 取得日: 2026-10-27T23:43:00Z

レポート ID

5f1c17fd-9667-4f53-9614-21999c723bea

最終URL

https://groveandmerchant.eu/

遷移履歴

URL
https://groveandmerchant.eu/
ステータス
0

ドメインのリスクカテゴリ

Malware
Security threats
CIPA Filter
CIPA

Cloudflare Radar の順位

順位の範囲: >200000

DNS レコード

名前
groveandmerchant.eu
種類
A
値
213.109.192.154

DNSSEC の有効性

いいえ

判定

タグ: malware
悪意あり: はい
カテゴリー: malware

登録記録

レジストラ: Namecheap, Inc
ネームサーバー: dns2.registrar-servers.com
dns1.registrar-servers.com

取得元の元フィールド · JSON

Uuid	5f1c17fd-9667-4f53-9614-21999c723bea
Final url	https://groveandmerchant.eu/
沿革	[ { "url": "https://groveandmerchant.eu/", "status": 0 } ]
ドメインのリスク	[ "Malware", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS レコード	[ { "name": "groveandmerchant.eu", "type": "A", "value": "213.109.192.154" } ]
DNSSEC 有効	false
判定	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }
登録記録	{ "registrar": "Namecheap, Inc", "nameservers": [ "dns2.registrar-servers.com", "dns1.registrar-servers.com" ] }

Google Safe Browsing

脅威フラグなし

2026-10-28 00:12 UTC

レポートを開く

PhishDestroy DOM

0 / 100 · ヒューリスティックスコア · ブランド参照 0 件 · 分類 0 件

2026-10-28 00:15 UTC

レポートを開く

PhishDestroyによる解説

ナラティブ生成のメタデータ

2026-10-28 00:14 UTC

レポートを開く

タイトル、説明、および生成記録

ナラティブの生成日は、観測日とは別ものです。これらは保存された公開フィールドであり、追加の独立した検出結果ではありません。

ai_title: groveandmerchant.eu — Suspicious Domain
ai_description: PhishDestroy flags groveandmerchant.eu as a suspicious domain; the site presents an AutoSMTP marketing page and has multiple security‑engine detections.
ai_generated_at: 2026-10-28T00:14:33Z
ai_generated_by: threat-v3-groq
interpretation: プロバイダーの観察日とは別の、ナラティブ生成メタデータ。

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

保存されたすべての項目と、その取得元・日時

ウェブサイトの確認取得元の元レコード取得日: 2026-10-27 23:43:22 UTC13 項目

メールの設定

MX レコード: eforward5.registrar-servers.com
eforward1.registrar-servers.com
eforward2.registrar-servers.com
eforward3.registrar-servers.com
eforward4.registrar-servers.com
SPF レコード: v=spf1 include:spf.efwd.registrar-servers.com ~all
SPF ルックアップ数: 1

CAA レコード

ドメイン: groveandmerchant.eu

DNS保護の結果

確認したリゾルバー数: 12
ブロック元: CloudFlare Family
ブロックしたリゾルバー数: 1

トラッカー

リクエスト: 2

TLS接続

暗号スイート: ECDHE-RSA-AES128-GCM-SHA256
プロトコル: TLSv1.2
対応バージョン: TLSv1
TLSv1.1
TLSv1.2
証明書の検証済み: いいえ
前方秘匿性: はい

ポート

開いているポート: 22
25
53
80
110
143
443
993
995
3306

DNS サーバー

ネームサーバー

IP アドレス
156.154.133.200
ホスト
dns2.registrar-servers.com
IP アドレス
156.154.132.200
ホスト
dns1.registrar-servers.com

DNS ゾーン

groveandmerchant.eu

場所

IP アドレス: 213.109.192.154
ASN: 62005
組織: BlueVPS OU
都市: Palermo
国: IT

TLS証明書

発行者: SomeOrganization / rhoaspens.com
サブジェクト: rhoaspens.com

DNS レコード

213.109.192.154

メールサーバー
eforward4.registrar-servers.com
優先度
15
メールサーバー
eforward5.registrar-servers.com
優先度
20
メールサーバー
eforward1.registrar-servers.com
優先度
10
メールサーバー
eforward2.registrar-servers.com
優先度
10
メールサーバー
eforward3.registrar-servers.com
優先度
10

dns1.registrar-servers.com
dns2.registrar-servers.com

SOA

プライマリネームサーバー: dns1.registrar-servers.com
ホストマスター: hostmaster.registrar-servers.com
シリアル番号: 1779391091
リフレッシュ（秒）: 43200
リトライ（秒）: 3600
失効（秒）: 604800
最小 TTL（秒）: 3601

TXT

v=spf1 include:spf.efwd.registrar-servers.com ~all

DNSSEC

DS レコード: いいえ
RRSIG: いいえ
DNSKEY: いいえ

IP 検索

IP アドレス: 213.109.192.154
IP バージョン: 4

登録記録

レジストラ: Namecheap, Inc
ネームサーバー: dns2.registrar-servers.com
dns1.registrar-servers.com

取得元の元フィールド · JSON

メールの設定	{ "mx": [ "eforward5.registrar-servers.com", "eforward1.registrar-servers.com", "eforward2.registrar-servers.com", "eforward3.registrar-servers.com", "eforward4.registrar-servers.com" ], "spf": "v=spf1 include:spf.efwd.registrar-servers.com ~all", "spf_lookups": 1 }
CAA レコード	{ "domain": "groveandmerchant.eu" }
DNS保護の結果	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
トラッカー	{ "requests": 2 }
TLS接続	{ "cipher": "ECDHE-RSA-AES128-GCM-SHA256", "protocol": "TLSv1.2", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2" ], "authorized": false, "forward_secrecy": true }
ポート	{ "open": [ 22, 25, 53, 80, 110, 143, 443, 993, 995, 3306 ] }
DNSサーバー	{ "ns": [ { "ip": "156.154.133.200", "host": "dns2.registrar-servers.com" }, { "ip": "156.154.132.200", "host": "dns1.registrar-servers.com" } ], "zone": "groveandmerchant.eu" }
場所	{ "ip": "213.109.192.154", "asn": "62005", "org": "BlueVPS OU", "city": "Palermo", "country": "IT" }
SSL	{ "issuer": "SomeOrganization / rhoaspens.com", "subject": "rhoaspens.com" }
DNS レコード	{ "A": [ "213.109.192.154" ], "MX": [ "{\"exchange\": \"eforward4.registrar-servers.com\", \"priority\": 15}", "{\"exchange\": \"eforward5.registrar-servers.com\", \"priority\": 20}", "{\"exchange\": \"eforward1.registrar-servers.com\", \"priority\": 10}", "{\"exchange\": \"eforward2.registrar-servers.com\", \"priority\": 10}", "{\"exchange\": \"eforward3.registrar-servers.com\", \"priority\": 10}" ], "NS": [ "dns1.registrar-servers.com", "dns2.registrar-servers.com" ], "SOA": "{\"nsname\": \"dns1.registrar-servers.com\", \"hostmaster\": \"hostmaster.registrar-servers.com\", \"serial\": 1779391091, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3601}", "TXT": [ "v=spf1 include:spf.efwd.registrar-servers.com ~all" ] }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Get ip	{ "ip": "213.109.192.154", "family": 4 }
登録記録	{ "registrar": "Namecheap, Inc", "nameservers": [ "dns2.registrar-servers.com", "dns1.registrar-servers.com" ] }

groveandmerchant.eu についての質問

groveandmerchant.eu は正規のサイトですか？

いいえ。PhishDestroy は groveandmerchant.eu を「フィッシング」に分類しています（リスク：クリティカル、95/100）。初回検出は 2026-10-27 です。VirusTotal：16/92 のエンジンが検出。安全でないサイトとして扱ってください。

groveandmerchant.eu にウォレットを接続しても安全ですか？

いいえ。groveandmerchant.eu でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

groveandmerchant.eu を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

保存済みキャプチャ · 5 件のキャプチャ

groveandmerchant.eu のスクリーンショット — **メインキャプチャ**2026-10-28 00:00 UTC 1 / 5

情報源メインキャプチャ

記録日時2026-10-28 00:00 UTC

状態保存済みキャプチャ

HTTPステータス200

最終URLhttps://groveandmerchant.eu/

位置1 / 5

キャプチャを開くウェイバックダウンロード

すべてのキャプチャリンクとハッシュ (5)

メインキャプチャ · 2026-10-28 00:00 UTC
URLScan キャプチャ 1 · 2026-10-28 00:00 UTC · 出典記事
URLScan キャプチャ 2 · 2026-10-27 23:39 UTC · 出典記事
Cloudflare Radar · 2026-10-27 23:41 UTC · 出典記事
SHA-256: a5db7ab655d3900bfb2bf44f8483ca7ce06fc6f795376f14b777be50f1f0af62 · 29231 bytes
URLQuery · Capture time unavailable · 出典記事
SHA-256: c2966c79a21194c6b1944084441f513b6c1521e77a6729c8df6f4b1d51ede0a7 · 446954 bytes

**ソーシャルプレビューカード** groveandmerchant.eu: caution — 16/92 VirusTotal engines. PhishDestroy risk score 95/100 (critical). v 23e7ecfb3c68

ドメインの詳細

ドメイン

OTXタグ 2026-10all-domainsblocklistcryptodomainsdrainerfraudmonthlyphishdestroyphishingscam

レジストラ Namecheap

(US)

不正利用連絡先abuse@bluevps.com

ICANNレジストリICANN Lookup (RDAP) →

WHOIS検索groveandmerchant.eu の ICANN RDAP →

ホスティング事業者の不正利用窓口 abuse@bluevps.com BlueVPS OU · AS62005

技術詳細出所とタイムスタンプ

初確認2026年10月28日

DOM解析分析日 2026年10月28日スコア 0/100

送信されたURLhttp://groveandmerchant.eu/

ケース ID

検出されたページタイトル

Welcome to AutoSMTP.com Ultimate Email Marketing Solution

TLS証明書

発行者 Let's Encrypt / R12

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

IP アドレス: 213.109.192.154
ネットワーク ASN: AS62005
組織: BlueVPS OU
観測地点: Palermo, IT
サーバーヘッダー: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/7.2.34

ネームサーバー 7

dns1.registrar-servers.com
visit
www.eurid.eu
for
more
info
dns2.registrar-servers.com

SOA

nsname: dns1.registrar-servers.com
hostmaster: hostmaster.registrar-servers.com
serial: 1779391091
refresh: 43200
retry: 3600
expire: 604800
minttl: 3601

メールのルーティング 5 MX records

eforward4.registrar-servers.compriority 15
eforward2.registrar-servers.compriority 10
eforward5.registrar-servers.compriority 20
eforward3.registrar-servers.compriority 10
eforward1.registrar-servers.compriority 10

所在地は IP ネットワークの位置を示します。

TLS証明書

発行者: Let's Encrypt / R12
有効期間の開始: 2026-05-21 18:45:22
有効期間の終了: 2026-08-19 18:45:21
ホスト名の対象範囲: 保存済みの証明書の有効期限が切れているか、検証されていません
有効期間: 保存された証明書は期限切れ
収集元: PhishDestroy collector

証明書のフィンガープリント

f06290b3cfcd1b2352e8df755c89ab04346b0bdc79854113a72efad60968d413

証明書の名前 · 1 件の SAN

groveandmerchant.eu

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 213.109.192.154 rapiddns.io

このドメインを報告する証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

16 / 92社のセキュリティベンダーがこのドメインをフラグ付けしました

VT で表示

最終分析 2026-10-28 00:12:09 UTC 以前の保存スナップショット： 16 検出

alphaMountain.ai

BitDefender

CyRadar

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

カスペルスキー

Lionic

Seclookup

SOCRadar

ソフォス

VIPRE

Webroot

アーカイブ済み証拠

Wayback Machineのスナップショット

Oct 27, 2026 · 23:43 UTC

アーカイブを表示

保存されたすべての可用性観測データ1

出典：可用性モニター。保持されている観測データはすべて個別に扱われます。これには、日付やエビデンスハッシュが同じであっても、ソースやDNSの状態が異なるレコードも含まれます。状態が「不明」であるからといって、そのサイトがオフラインであるとは限りません。

2026-10-27 · 23:45:12.734187 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
原因
stale_current_evidence
Availability state
unknown
Content state
unknown
DNS state
stale
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
0
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-28 00:45:12.734187
証拠の SHA-256
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

DNS evidence marked stale
true
HTTP evidence marked stale
true

脅威対応パイプライン

発見 · 記録済み
分析 · 記録済み
監視 · 記録済み

記録されたイベント：10件。これらの記録は、収集された証拠、送信された通知、およびブロックリストへの掲載について記述したものであり、調査の完了やサイトの閉鎖を保証するものではありません。

予防的な検出と取り込み脅威の取り込み記録済み：1／1

脅威の取り込み

groveandmerchant.euが検出され、詳細分析のためにキューに入れられました

2026年10月27日

脅威インテリジェンスの確認URLScan.ioによるキャプチャ · URLScanの判定結果 · Cloudflare Radarレポート · Webアーカイブ · VirusTotal · OTXコミュニティでの言及 · 収集されたフォレンジック証拠 · 記録された技術的分析記録済み：8／8

URLScan.ioによるキャプチャ

キャプチャアーティファクトを含む、保存済みのURLScanレポート

2026年10月28日
URLScanの判定結果

URLScanの機械学習エンジンにより、当該ページは悪意のあるものと分類されました · スコア：88

2026年10月27日
Cloudflare Radarレポート

保存済みのCloudflare Radarレポートが利用可能です。レポートへのリンクがあるだけでは、そのドメインが悪意のあるものと分類されたことを意味するものではなく、またすべてのネットワークフィールドが捕捉されたことを証明するものでもありません。
Webアーカイブ

Wayback Machineに保存済み：アーカイブされた過去の証拠

2026年10月27日
VirusTotal

VirusTotalで記録された検出件数：16/92

2026年10月28日
OTXコミュニティでの言及

AlienVault OTX におけるコミュニティ投稿への言及：3。これらの言及はベンダーによる判定ではなく、証拠スコアからは除外されます。

2026年10月28日
収集されたフォレンジック証拠

URLScan.io, URLQuery, 保存されたスクリーンショット から保存された証拠

2026年10月28日
記録された技術的分析

このレポートには、技術検出やフォレンジック分析の結果が保存されています。

2026年10月28日

掲載とアクセス状況DestroyListへの掲載記録済み：1／1

DestroyListへの掲載

公開リポジトリ PhishDestroy/DestroyList に掲載されています。

2026年10月27日

記録されたアクティビティ

5 件

AlienVault OTX
3 コミュニティの参考資料
ソースを表示
2026-10-28 00:12:49 UTC
VirusTotal
16/92 エンジンの検知
ソースを表示
2026-10-28 00:12:09 UTC
URLScan
ページのスクリーンショット
ソースを表示
2026-10-28 00:00:09 UTC
ウェイバック・マシン
ページのアーカイブ
ソースを表示
2026-10-27 23:43:24 UTC
PhishDestroy に登録
groveandmerchant.eu
ソースを表示
2026-10-27 23:39:09 UTC

調査と報告の方法

公開スキャン、証拠、および不正利用報告チャネル

当社は不審なURLをスキャンし、公開されている結果を精査した上で、適切な不正利用報告チャネルを通じて証拠を送信します。上記の日付付きイベントは、このドメインに関して記録された内容を示しています。以下のディレクトリでは、より広範なワークフローについて説明しています。

01公開スキャンと証拠収集10のソースおよびツールグループ

urlscan.io スクリーンショット · DOM · HTTP

レンダリングされたページ、リクエスト、および可視化されたインフラストラクチャをキャプチャします。

VirusTotal マルチエンジンによる判定結果

利用可能なエンジンの結果を比較し、分析のタイムスタンプを保持する。

Google Safe Browsing 透明性レポート

Googleが現在、そのURLを「安全でない」としてリストアップしているかどうかを確認してください。

Cloudflare Radar DNS · 証明書 · カテゴリ

公開スキャン結果および記録されたネットワークデータや分類データを詳細に確認します。

AlienVault OTX 脅威インテリジェンスの最新情報

インジケーターへの言及や関連するコミュニティ情報に注意を払ってください。

ウェイバック・マシン 過去の証拠

アーカイブされたキャプチャを比較し、過去の状況を保持します。

abuse.ch ThreatFox IOCの相関分析

一致するインジケーターおよび関連する脅威レコードを検索します。

crt.sh 証明書の透明性

証明書レコードおよび関連するホスト名を検査します。

DNSセキュリティフィルター Quad9 · AdGuard · CleanBrowsing

セキュリティリゾルバーの応答を比較し、確認されたブロック状況を記録します。

Web-Check 表面検査

パブリックDNS、TLS、HTTP、および技術的攻撃対象領域を検査します。

02不正利用の報告とフォローアップレジストラ、ホスティング、およびセキュリティ関連チャネル

責任のあるプロバイダーを特定する。 登録情報およびホスティング記録を、関連する不正利用連絡先と照合する。
証拠パッケージを準備してください。 URL、公開スキャン結果、スクリーンショット、および記録された観察結果を含めてください。
レポートを送信する。 可能な場合は、送信されたレポートの記録および受信者情報を保持してください。
再確認を行い、更新情報を公開してください。 スキャナーによる評価結果、プロバイダーからの回答、およびサイトの稼働状況を追跡します。

スキャン、レピュテーションチェック、および報告に使用されるセキュリティサービスは以下の通りです。サービスがリストに掲載されていることは、そのサービスが当該ドメインに関する情報を受け取り、受理し、または対応したことを示すものではありません。記録された報告は、上記の通知履歴に表示されます。

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalURL分析

CloudflareRadar / 不正利用報告

YandexSafe Browsing

URLScan.io公開スキャン

ESETサンプル／URLの送信

ビットディフェンダーURLの送信

NortonSafe Web

Symantecサイトレビュー

AviraURLの報告

Avast / AVGURLの報告

カスペルスキーOpenTIP

Dr.Webオンラインスキャナー

ネットクラフト不正利用の報告

PhishTankコミュニティによる報告

APWG eCXフィッシング情報

PhishStats公開フィード

Phish.Reportホスティングに関する不正利用

Spamhausドメインのレピュテーション

PolySwarmマルチエンジン分析

CheckPhishURLスキャン

Qutteraマルウェアスキャン

URLqueryブラウザ分析

Criminal IPアセットインテリジェンス

CRDFThreat Center

Scamadviserレピュテーションチェック

MyWOTコミュニティでの評判

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

groveandmerchant.eu

証拠および外部報告書

証券分析

URLScan 保存済みキャプチャ VirusTotal 16 det. ChainPatrol URLQuery 2 det. SSL Labs 保存済みの証明書の有効期限が切れているか、検証されていません CFレーダーレポートを開く OTX 3 refs WOT ScamAdviser Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

OSINTおよび情報分析

Web-Check フルスキャン SOCRadar ダークウェブレポート LeakIX リーク検索 Shodan Censys ThreatFox Hudson Rock ログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック 2026-10-27

DNSとネットワーク

nslookup.io DNS bgp.tools ASN /ルート

SEOとドメイン

SpyFu Moz DA/PA Ahrefs 被リンク

詳細な分析

ヘルプと報告

このサイトによる被害に遭いましたか？

5 件の証拠シグナルグループを関連付け済み未検証

あなたは一人ではありません。恥ずかしいことは何もありません。 詐欺師は信頼につけ込む巧妙な犯罪者です。被害を報告することは詐欺に対抗する最も強力な手段です。あなたの報告が、他の人が被害に遭うのを防ぎ、捜査機関の対応を後押しします。 沈黙こそ詐欺師にとって最大の武器です。 沈黙を破りましょう。

認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

直ちにとるべき措置報告先の連絡先を探す

公式の報告ルート

FBI IC3

米国におけるインターネットを利用した犯罪を報告する

IC3は添付ファイルを受け付けていません。捜査のために、証拠の原本は保管しておいてください。 IC3のガイダンス

連邦政府の通報ホットライン1-800-CALL-FBI

オンラインで通報

ユーロポール

EU 加盟国の公式報告チャネルを見つける

全国警察名簿

お住まいの国を選択してください

アクション・フラウド

イングランド、ウェールズ、北アイルランドにおける詐欺とサイバー犯罪を報告する

現在のサービス：不正行為を通報する. イングランド、ウェールズ、北アイルランド。スコットランド：101。

コンタクトセンター0300 123 2040

オンラインで通報

Chainabuse

暗号資産ウォレット、取引、フィッシング URL を報告

SEAL -ISAC

Security Alliance crypto threat intelligence

その他の公式通報ルート

FTC ReportFraud アメリカ合衆国

詐欺や不正行為は、米国連邦取引委員会（FTC）に通報してください。通報内容は、法執行機関が利用するデータベースに登録されます。

IdentityTheft.gov アメリカ合衆国

段階的な復旧計画が記載された、公式の個人情報盗難被害届。

CISA アメリカ合衆国

サイバーインシデントやフィッシングは、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）に通報してください。

NCSC イギリス

詐欺メールやテキストメッセージは、発見した悪意のあるサイトを削除する「国家サイバーセキュリティセンター（NCSC）」に転送してください。

電子メールreport@phishing.gov.uk テキストメッセージ7726

CSIRTs Network 欧州連合

EU内の各国インシデント対応チーム（CSIRT）のディレクトリ。お住まいの国のチームを検索してください。

FIRST 全世界

国やセクターごとに検索可能な、インシデント対応チームの世界的なディレクトリ。

APWG 全世界

フィッシングメールは、Anti-Phishing Working Group（APWG）に転送してください。

電子メールreportphishing@apwg.org

cybercrime.gov.in インド

全国サイバー犯罪通報ポータル。金融詐欺の場合は、直ちに1930番のヘルプラインにも電話してください。

ヘルプライン1930

ReportCyber オーストラリア

サイバー犯罪は、オーストラリア・サイバーセキュリティセンターおよび警察に通報してください。

Scamwatch オーストラリア

詐欺は、ACCCが運営する「National Anti-Scam Centre（全国詐欺対策センター）」に通報してください。

Canadian Anti-Fraud Centre カナダ

カナダでの詐欺や不正行為を通報し、最新の詐欺警報を確認してください。

PhishDestroyの掲載内容審査法執行機関への通報ではありません

ドメイン異議申立て

このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください

地元の当局への通報

サイバー犯罪の公式連絡先 または苦情草稿を作成する → を取得するには、国を選択してください。

たとえ資金が凍結されていたとしても、警察への正式な被害届や裁判所の命令がなければ、その資金を取り戻すことはできません。被害届を提出することが、資金を取り戻す可能性のある唯一の手段です。

詐欺師は犯罪者です。通報を行うことで法的記録が残り、他の人々を守ることに繋がります。

97か国のディレクトリ

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます

自分で確認して送信する

フィッシング被害発生後

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

通報のためにどのような情報を収集すべきですか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3の証拠に関するガイダンス ↗

支払い記録 — お支払いをされた場合は、領収書、金額、日付、決済業者、および受取人の詳細を保管しておいてください。
正確な日時 — 各取引および詐欺師との最初の接触について
スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） groveandmerchant.eu)
コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？

FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
ご利用の銀行または決済サービス事業者 — 金銭やカード情報が漏洩した場合は、公式の連絡先を通じて速やかに同社の不正対策チームに連絡してください。
地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
ピッグ・ブッチャリング詐欺 — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？

公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

その他のガイダンス: NIST・フィッシングへの対応 FBI IC3 · 通報と証拠 FTC・返金詐欺

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html

<iframe
  src="https://phishdestroy.io/ja/embed/domain/groveandmerchant.eu"
  title="PhishDestroy threat report for groveandmerchant.eu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

groveandmerchant.eu

分析

Overview

How the scam works

証拠

インフラ

What to do

役立つリンク

VirusTotal

ベンダーごとの結果件数

ベンダーラベル

レピュテーションスコア

初回確認

DNS レコード

DNS レコードの取得日時

JARM フィンガープリント

証明書

URLQuery

URLScan

レポート ID

最終URL

HTTP レスポンス

リダイレクトの種類

リダイレクト

IP アドレス

逆引き DNS（PTR）

連絡先のドメイン

アクセスがあったIPアドレス

自律システム（ASN）

サーバーの所在国

ドキュメントのハッシュ値

TLS セッションと証明書

ドメインの経過日数

登録ドメインの経過日数

証明書の経過日数

証明書の有効日数

ページのリクエスト数

プロバイダーの評決

HTTPヘッダー

OTX

Cloudflare Radar

レポート ID

最終URL

遷移履歴

ドメインのリスクカテゴリ

Cloudflare Radar の順位

DNS レコード

DNSSEC の有効性

判定

登録記録

Google Safe Browsing

PhishDestroy DOM

PhishDestroyによる解説

収集したソースの詳細

メールの設定

CAA レコード

DNS保護の結果

トラッカー

TLS接続

ポート

DNS サーバー

場所

TLS証明書

DNS レコード

DNSSEC

IP 検索

登録記録

groveandmerchant.eu についての質問

groveandmerchant.eu は正規のサイトですか？

groveandmerchant.eu にウォレットを接続しても安全ですか？

groveandmerchant.eu を利用してしまった場合はどうすればよいですか？

関連情報

保存済みキャプチャ · 5 件のキャプチャ

ドメインの詳細

ネットワーク & 証明書

ネームサーバー 7

SOA

メールのルーティング 5 MX records

VirusTotalによる分析

アーカイブ済み証拠