セキュリティレポートへ移動
分析ダッシュボード
ドメインのセキュリティと脅威インテリジェンス
hashflow-red.vercel.app のファビコン

hashflow-red.vercel.app

要点

hashflow-red.vercel.app：Hashflowなりすまし。PhishDestroy が 2026-10-23 に検出しました。リスク：高（66/100）。レジストラ：Vercel。認証情報を入力したり、ウォレットを接続したりしないでください。

“HashFlow Protocol | CFO Command Center”

レジストラ
Vercel
Resolved IP
216.198.79.67
PhishDestroy assessment 高
初回観測 Oct 23, 2026 03:13 UTC · PhishDestroy
リスクシグナル
保存されたブロックリストの一致: 2 自動ブランドラベル：Hashflow
2026年10月23日 CDN
API
このドメインは悪意のあるものとして報告されています
一致を報告する公開ブロックリスト: 2。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
Google Safe Browsing
脅威フラグなし
ページキャプチャ
9
ギャラリーを開く
レポート概要

Hashflowなりすまし: hashflow-red.vercel.app — 未検証. 証拠の概要: 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. レジストラ: Vercel.

The evidence summary below uses retained observations. Each source keeps its own collection date.

ソース別の証拠 3 sources

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

URLScan · 2026-10-23T03:12:09Z

観測された: · Retrieved:

Uuid
01a166be-7380-756c-8d15-890c3841890b
Final url
https://hashflow-red.vercel.app/
ステータス
200
リダイレクト
https-only
Redirects
[
    {
        "to": "https://hashflow-red.vercel.app/",
        "from": "http://hashflow-red.vercel.app/",
        "status": 307
    }
]
Ip
64.29.17.67
Contacted domains
[
    "testnet.hsk.xyz",
    "api.web3modal.org",
    "pulse.walletconnect.org"
]
Contacted IP addresses
[
    "104.18.19.237",
    "104.26.11.218",
    "64.29.17.67"
]
Asns
[
    "13335",
    "16509"
]
Countries
[
    "US"
]
Document hash
ac8e4ed29c975a4f0cf00c05ba0610f5fcd31ea0feb17d1fce919932001d3188
Script hashes
[
    "75e58c4026aab7d1c5119a25498903c061fa8c8f6145ec252dbf767209555d45",
    "4a47a6431fe4203d07c505bf2351ed56ac9e7b800e64f0637e2275c3301a9bc7",
    "ea69599f220f71c47f4e86eb905c358937d321b6a845f58ef5a883ae44a27562",
    "13849679476c0d360a7c9c27aa6fbd82e396db0e29b71a296b6ce2da3f335a0a",
    "2ee3a1163bbc0aec5250ef114a16d8117f5c58436c79b61ba1d6d2a441ff7c59",
    "497bd3c45ff53ac9a95f73cd81ee9cce408a26ae7b37e236a8eb9681ddd5755e",
    "3483786f1ee91e17ad8f6ee440172d417dec71569007fca6375507fef5a6ecb6",
    "14031f2a2359c449ac10532f37b4a118b0849b895670c4e72902cdb33963d7df",
    "1b2cb08627a4fd837c23b1a3a695d629e5aad5b88deef6655427eddc8ac79d1c",
    "0465a1be41c5e8b7df3abfdd690701b4324722877b6a1013a1521ec68d65227e"
]
Globals
[
    "$RB",
    "$RV",
    "$RC",
    "__next_f",
    "$RT",
    "TURBOPACK",
    "next",
    "__webpack_hash__",
    "mmsdk",
    "_walletConnectCore_clientTwo_count",
    "downloadLogsBlobInBrowser",
    "_walletConnectCore_clientTwo",
    "_walletConnectCore_clientOne_count",
    "_walletConnectCore_clientOne",
    "litPropertyMetadata",
    "reactiveElementVersions",
    "litHtmlVersions",
    "litElementVersions"
]
Storage keys
[
    "wagmi.store",
    "rk-version",
    "mm-sdk-anon-id",
    "@appkit/active_caip_network_id",
    "@appkit/active_namespace",
    "@appkit/connection_status",
    "base-acc-sdk.store"
]
Tls
{
    "san": [
        "*.vercel.app"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WR1",
    "subject": "*.vercel.app",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
ドメイン年齢（日数）
17
Apex age days
17
Tls age days
54
TLS 有効日数
89
Requests
44
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Vercel",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=63072000; includeSubDomains; preload"
}
VirusTotal · 2026-10-22T13:04:07Z

観測された: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 56,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 36
}
Reputation
0
レジストラ
Tucows Domains Inc
作成日
2020-01-28T03:03:04Z
Expires
2026-01-28T03:03:04Z
Updated
2025-01-26T03:25:55Z
初回確認
2026-10-05T07:15:33Z
DNS レコード
[
    {
        "ttl": 300,
        "type": "A",
        "value": "64.29.17.67"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "216.198.79.67"
    }
]
Dns at
2026-10-22T13:04:29Z
Jarm
3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb
Certificate
{
    "san": [
        "*.vercel.app"
    ],
    "issuer": "Google Trust Services / WR1",
    "serial": "f7911168ffa7d0f4135e24792e7a52a8",
    "sha256": "8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093",
    "subject": "*.vercel.app",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
登録記録
{
    "registrar": "Tucows Domains Inc",
    "registrar_iana_id": "69",
    "registrar_url": "http://www.tucows.com",
    "created": "2020-01-28T03:03:04Z",
    "updated": "2025-01-26T03:25:55Z",
    "expires": "2026-01-28T03:03:04Z",
    "status": [
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "ns1.vercel-dns-3.com",
        "ns2.vercel-dns-3.com",
        "ns3.vercel-dns-3.com",
        "ns4.vercel-dns-3.com"
    ],
    "dnssec": "unsigned"
}

hashflow-red.vercel.app についての質問

hashflow-red.vercel.app は正規のサイトですか？

いいえ。PhishDestroy は hashflow-red.vercel.app を「Hashflowなりすまし」に分類しています（リスク：高、66/100）。初回検出は 2026-10-23 です。安全でないサイトとして扱ってください。

hashflow-red.vercel.app にウォレットを接続しても安全ですか？

いいえ。hashflow-red.vercel.app でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

hashflow-red.vercel.app を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

関連情報

Extracted from stored page analysis

Observed indicators

1 wallet · 0 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

ETH
0xF1450c7F1CADE2Ff5Ec70e2Ffb191107352F4720Format validated · Domain analysis

IoC extraction recorded 2026-10-23 04:00:08 UTC

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask 掲載あり ソースを表示
PhishDestroy PhishDestroy list ソースを表示
SEAL 掲載あり ソースを表示

最終確認

保存済みキャプチャ · 9 件のキャプチャ

メインキャプチャ 1 / 9
情報源メインキャプチャ
Recorded2026-10-23 03:13 UTC
State保存済みキャプチャ
Position1 / 9
キャプチャを開く ウェイバック ダウンロード

ドメインの詳細

ドメイン
URLScan verdict 分析完了 score 0 report ↗
Observed indicators1 wallet · 0 Telegram — full values ↗
IP Context Vercel shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
プラットフォームプロバイダー Vercel US(US)
不正利用連絡先abuse@vercel.com
技術詳細Provenance & timestamps
初確認2026年10月23日
DOM Analysisanalyzed 2026年10月23日score 15/1001 brand signal
IoC Extractionscanned 2026年10月23日1 wallet · 0 Telegram IoC
Submitted URLhttp://hashflow-red.vercel.app/
Favicon Hash
Observed page title
HashFlow Protocol | CFO Command Center
Automated brand references
Hashflow
TLS証明書
発行者 WR1 · 保存された有効期限まで残り 35 日

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

Shared CDN edge
Resolved IP
216.198.79.67
Observed location
US
Server header
Vercel

Edge-IP の評判はこのドメインに起因しません。

所在地は IP ネットワークの位置を示します。

TLS証明書

Issuer
WR1
有効期間の開始
2026-08-29 19:48:09
有効期間の終了
2026-11-27 19:48:08
Hostname coverage
保存された証明書の日付は有効
Validity
保存された有効期間内
収集元
PhishDestroy collector
証明書のフィンガープリント8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093
証明書の名前 · 1 件の SAN
  • *.vercel.app

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 216.198.79.67rapiddns.io
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう
Registration & observation details1

Availability observations

最後にアクセス可能だった観測

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

保存済みの観測履歴1

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

  1. 可用性モニター · 初回収集記録

    到達可能

記録されたアクティビティ

3 entries
  1. Google Safe Browsing

    脅威フラグなし

    ソースを表示
  2. PhishDestroy に登録

    hashflow-red.vercel.app

    ソースを表示
  3. URLScan

    Page captured

    ソースを表示

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

hashflow-red.vercel.app

証拠および外部報告書

証券分析
URLScan Analyzed VirusTotal ChainPatrol URLQuery SSL ラボ 保存された証明書の日付は有効 WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー
OSINTおよび情報分析
Web-Check Full scan SOCRadar ダークウェブレポート LeakIX Leak search Shodan Censys ThreatFox ハドソン・ロック ログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック
DNSとネットワーク
nslookup.io DNS bgp.tools ASN /ルート
SEOとドメイン
SpyFu Moz DA/PA Ahrefs 被リンク
詳細な分析
詳細な分析
Help & reporting

このサイトによって何か影響を受けましたか？

3 件の証拠シグナルグループを関連付け済み 0 件の保存済み通知記録 未検証

掲載ドメインには少なくとも1件の不正利用報告が送信されます。このエントリには保持された通知履歴がありません。

認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

Immediate steps Find reporting contacts

Official reporting routes

PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

Template-based draft · optional AI wording assistance requires separate consent

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます · 自分で確認して送信する
After a phishing incident

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

  • すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
  • 2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
  • カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

レポート作成のために、どのような情報を収集すべきでしょうか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗

  • 支払い記録 — 支払いをした場合は、領収書、金額、日付、決済サービス、受取人の情報を保存してください。
  • 正確な日時 — 各取引および詐欺師との最初の接触について
  • スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
  • すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） hashflow-red.vercel.app)
  • コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？

  • FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
  • ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
  • Your bank or payment provider — 送金した、またはカード情報が漏れた場合は、公式の連絡先から速やかに不正対策窓口に連絡してください。
  • 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

  • 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
  • pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
  • 詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
  • AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？

  • 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
  • ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
  • 「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

任意のドメインを確認する

保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

レポート

リアルタイム脅威情報フィード

最近のフィッシングレポートと観察された可用性の変化

監視

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる
このレポートについてソース、観測日、訂正

このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。

キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。

Request a correction or appeal How PhishDestroy works
このレポートを埋め込む証拠へのリンク付きのコンパクトなウィジェット
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/hashflow-red.vercel.app"
  title="PhishDestroy threat report for hashflow-red.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>