VirusTotal
16 / 92 engine detections
レポートを開くlogin.secure-crossriver.com:認証情報フィッシング。PhishDestroy が 2026-10-22 に検出しました。リスク:クリティカル(98/100)。レジストラ:Amazon。ステータス:最後に確認されたアクティブな状態。ホスティング:Amazon.com。VirusTotal:16/92 のエンジンが検出。Google セーフ ブラウジングが危険と判定。認証情報を入力したり、ウォレットを接続したりしないでください。
“Outlook”
認証情報フィッシング: login.secure-crossriver.com — 最後に確認されたアクティブな状態 (HTTP 200). 証拠の概要: VirusTotal 16/92 (alphaMountain.ai, CRDF, DNS8, Emsisoft, Forcepoint…
The evidence summary below uses retained observations. Each source keeps its own collection date.
16 / 92 engine detections
レポートを開くThreat flag recorded
レポートを開くコミュニティの参照なし
レポートを開くprovider verdict: clean
レポートを開くページキャプチャ
レポートを開く結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。
保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。
観測された: · Retrieved:
| Uuid | 01a161e0-5b11-7559-8ed4-c8bb9c128602 |
|---|---|
| Final url | https://login.secure-crossriver.com/common/oauth2/v2.0/authorize |
| ステータス | 200 |
| リダイレクト | same-domain |
| Redirects | [
{
"to": "https://login.secure-crossriver.com/",
"from": "https://login.secure-crossriver.com/bZpEBFBm",
"status": 302
},
{
"to": "https://www.secure-crossriver.com/login",
"from": "https://login.secure-crossriver.com/",
"status": 302
},
{
"to": "https://login.secure-crossriver.com/common/oauth2/v2.0/authorize",
"from": "https://www.secure-crossriver.com/login",
"status": 302
}
] |
| Ip | 16.52.153.229 |
| Ptr | ec2-16-52-153-229.ca-central-1.compute.amazonaws.com |
| Contacted domains | [
"aadcdn.msauth.net",
"browser.events.data.microsoft.com",
"login.live.com",
"www.secure-crossriver.com"
] |
| Contacted IP addresses | [
"20.42.65.91",
"20.190.151.9",
"13.107.246.40",
"20.190.151.69",
"16.52.153.229"
] |
| Asns | [
"8075",
"16509"
] |
| Countries | [
"US",
"CA"
] |
| Linked domains | [
"www.microsoft.com",
"privacy.microsoft.com"
] |
| Document hash | d2a82cdfc9faebc886c91a17b794fdc2a8f266c0ab60a5ed015d3ba5e3b62d4f |
| Script hashes | [
"b9954312b4ecbd13ea6845a4697b1485dff513336f7a2305329511adba19f965"
] |
| Globals | [
"$Config",
"$Debug",
"$Do",
"$Loader",
"$WebWatson",
"GetString",
"GetErrorString",
"GetUrl",
"$B",
"AddListener",
"ClickEventListenerById",
"ClickEventListenerByName",
"ServerData",
"webpackJsonp",
"ko",
"PROOF",
"StringRepository",
"Telemetry",
"telemetry_webpackJsonp",
"__ConvergedLogin_PCore",
"__",
"getRedirect",
"__convergedlogin_pcustomizationloader_ca58a38f28cf61916074",
"__convergedlogin_pfetchsessionsprogress_b37592e66c693da8ed05"
] |
| クッキー | [
"bcfb-3f32",
"x-ms-gateway-slice",
"stsservicecookie",
"OH.SID",
"OH.FLID",
".AspNetCore.OpenIdConnect.Nonce.TsphwelskMdad1ozcB_g8xDGAaj6hFkL5dHuVEWY7igXcDF0",
".AspNetCore.Correlation.kU8UJfUiq9v8nCoj7MvVGooEvJ3eE38m6Q4V4YM4UO8",
"buid",
"esctx",
"esctx-4ug6wmIfpX8",
"fpc",
"brcap",
"uaid",
"MSPRequ"
] |
| Storage keys | [
"Wed Oct 21 2026 18:31:00 GMT-1000 (Hawaii-Aleutian Standard Time)"
] |
| Tls | {
"san": [
"*.secure-crossriver.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "*.secure-crossriver.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-12T17:27:30Z",
"valid_from": "2026-10-14T17:27:31Z"
} |
| ドメイン年齢(日数) | 0 |
| Apex age days | 7 |
| Tls age days | 7 |
| TLS 有効日数 | 89 |
| Requests | 23 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"microsoft"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Microsoft"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000",
"referrer-policy": "strict-origin-when-cross-origin"
} |
観測された: · Retrieved:
| Uuid | ee61819f-fc2f-4661-ad73-e89583aad365 |
|---|---|
| Final url | https://login.microsoftonline.com/common/oauth2/v2.0/authorize |
| ステータス | 200 |
| History | [
{
"url": "https://login.secure-crossriver.com/",
"status": 200
},
{
"url": "https://outlook.office.com/",
"status": 301
},
{
"url": "https://outlook.office.com/mail/",
"status": 200
},
{
"url": "https://login.microsoftonline.com/common/oauth2/v2.0/authorize",
"status": 200
},
{
"url": "https://login.microsoftonline.com/common/oauth2/v2.0/authorize",
"status": 200
}
] |
| DOM structure hash | c103ecc0980cabc4316a1c65e3565c82cd8976208e5618eb11834a05ede2da94 |
| Document hash | 4074b97e78687a230f9606440054f1182874f7b402f7623020c0deacdd793a92 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS レコード | [
{
"name": "login.microsoftonline.com",
"type": "CNAME",
"value": "login.mso.msidentity.com"
},
{
"name": "login.microsoftonline.com",
"type": "CNAME",
"value": "login.mso.msidentity.com"
}
] |
| DNSSEC 有効 | false |
| Ip | 40.126.31.0 |
| 登録記録 | {
"registrar": "MarkMonitor Inc.",
"created": "2002-07-09T19:27:26Z",
"updated": "2026-06-07T11:50:23Z",
"expires": "2027-07-09T19:33:05Z",
"nameservers": [
"ns1-38.azure-dns.com",
"ns2-38.azure-dns.net",
"ns3-38.azure-dns.org",
"ns4-38.azure-dns.info"
]
} |
観測された: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 15,
"suspicious": 1,
"undetected": 29
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"MalwareURL": "phishing",
"SafeToOpen": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| レジストラ | Amazon Registrar, Inc. |
| 作成日 | 2026-10-13T19:46:20Z |
| Expires | 2027-10-13T19:46:20Z |
| Updated | 2026-10-13T19:56:23Z |
| 初回確認 | 2026-10-21T01:30:37Z |
| DNS レコード | [
{
"ttl": 60,
"type": "A",
"value": "16.52.153.229"
}
] |
| Dns at | 2026-10-22T15:12:49Z |
| Jarm | 27d40d40d00040d00042d43d000000e1ea2a807a629b496b664cf07ad7c08d |
| Certificate | {
"san": [
"*.secure-crossriver.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "59ebb47185bcd273851afeffbfdfc7b8b65",
"sha256": "467e8ca2815451018ca071271ff892f44de1c86393ed7f19a77b5e759ed57bf7",
"subject": "*.secure-crossriver.com",
"valid_to": "2027-01-12T17:27:30Z",
"valid_from": "2026-10-14T17:27:31Z"
} |
| 登録記録 | {
"registrar": "Amazon Registrar, Inc.",
"registrar_iana_id": "468",
"registrar_url": "http://registrar.amazon.com",
"created": "2026-10-13T19:46:20Z",
"updated": "2026-10-13T19:56:23Z",
"expires": "2027-10-13T19:46:20Z",
"status": [
"ok"
],
"nameservers": [
"ns-1241.awsdns-27.org",
"ns-153.awsdns-19.com",
"ns-1580.awsdns-05.co.uk",
"ns-741.awsdns-28.net"
],
"dnssec": "unsigned"
} |
| CAA レコード | {
"domain": "login.secure-crossriver.com"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T12:59:44Z",
"first": "2026-10-22T12:59:44Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 625
} |
| Trackers | {
"requests": 1,
"trackers": [
{
"name": "Microsoft Services",
"company": "Microsoft",
"country": "US",
"category": "Misc",
"requests": 1
}
]
} |
| フォームと混合コンテンツ | {
"third_party_scripts": 0
} |
| ステータス | {
"up": true,
"code": 200,
"timings": {
"dns": 482,
"tls": 111,
"wait": 106,
"connect": 118,
"download": 0
},
"response_ms": 817
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 147,
"co2_grams": 0,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "205.251.192.153",
"host": "ns-153.awsdns-19.com"
},
{
"ip": "205.251.198.44",
"host": "ns-1580.awsdns-05.co.uk"
},
{
"ip": "205.251.194.229",
"host": "ns-741.awsdns-28.net"
},
{
"ip": "205.251.196.217",
"host": "ns-1241.awsdns-27.org"
}
],
"zone": "secure-crossriver.com"
} |
| クッキー | {
"cookies": [
{
"name": "ClientId",
"secure": true,
"same_site": "None"
},
{
"name": "msal.cache.encryption",
"secure": true,
"session": true,
"same_site": "None"
},
{
"name": "x-ms-gateway-slice",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "stsservicecookie",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "buid",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "esctx",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "esctx-G1pGozIsoZ8",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "fpc",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "brcap",
"secure": true,
"same_site": "None"
},
{
"name": "uaid",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "MSPRequ",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
}
]
} |
| Location | {
"ip": "16.52.153.229",
"asn": "16509",
"org": "Amazon.com",
"city": "Montreal",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "*.secure-crossriver.com"
} |
| DNS レコード | {
"A": [
"16.52.153.229"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=63072000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "16.52.153.229",
"family": 4
} |
| Redirects | {
"chain": [
"https://login.secure-crossriver.com"
]
} |
| Tech stack | {
"technologies": [
"Nginx",
"HSTS"
]
} |
| 登録記録 | {
"registrar": "Amazon Registrar, Inc.",
"created": "2026-10-13T19:46:20Z",
"updated": "2026-10-13T19:56:23Z",
"expires": "2027-10-13T19:46:20Z",
"status": [
"ok https://icann.org/epp"
],
"nameservers": [
"ns-1241.awsdns-27.org",
"ns-153.awsdns-19.com",
"ns-1580.awsdns-05.co.uk",
"ns-741.awsdns-28.net"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000"
}
} |
いいえ。PhishDestroy は login.secure-crossriver.com を「認証情報フィッシング」に分類しています(リスク:クリティカル、98/100)。初回検出は 2026-10-22 です。VirusTotal:16/92 のエンジンが検出。Google セーフ ブラウジングが危険と判定。安全でないサイトとして扱ってください。
いいえ。login.secure-crossriver.com でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認(approve、setApprovalForAll、Permit2)を求め、確定した取引は取り消せません。
そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド:緊急対応ガイド。
ns-1241.awsdns-27.orgns-153.awsdns-19.comns-1580.awsdns-05.co.ukns-741.awsdns-28.net所在地は IP ネットワークの位置を示します。
467e8ca2815451018ca071271ff892f44de1c86393ed7f19a77b5e759ed57bf7*.secure-crossriver.com保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。
Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査: login.secure-crossriver.com · checked Oct 22, 2026
ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。
http://login.secure-crossriver.com/common/oauth2/v2.0/authorizehttps://login.secure-crossriver.com/common/oauth2/v2.0/authorizeServer: nginxContent-Type: text/html; charset=utf-8Cache-Control: no-cache, no-storeno-cache, no-storekeep-alivetext/html; charset=utf-8Thu, 22 Oct 2026 13:01:16 GMTnginxmax-age=63072000chunkedコレクターが保持している値です。長い値は収集時に短縮されている場合があります。
モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。
15→16
14→15
No flag recorded→Flag recorded
ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。
login.secure-crossriver.com
掲載ドメインには少なくとも1件の不正利用報告が送信されます。このエントリには保持された通知履歴がありません。
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
Template-based draft · optional AI wording assistance requires separate consent
共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。
不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。
元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗
login.secure-crossriver.com)たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャン不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポート最近のフィッシングレポートと観察された可用性の変化
監視リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください
このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。
キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。