セキュリティレポートへ移動
分析ダッシュボード
このドメインは悪意のあるものとして報告されています
一致を報告する公開ブロックリスト: 2。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
このサイトに騙されましたか？当局に通報する
ドメインのセキュリティと脅威インテリジェンス
microsoftconfig-3.vercel.app のファビコン

microsoftconfig-3.vercel.app

要点

microsoftconfig-3.vercel.app：Microsoftなりすまし。PhishDestroy が 2026-10-27 に検出しました。リスク：クリティカル（85/100）。レジストラ：Vercel。ステータス：最後に確認された稼働状態。ホスティング：Amazon.com, Inc。Google セーフ ブラウジングが危険と判定。認証情報を入力したり、ウォレットを接続したりしないでください。

“Welcome Back!”

証拠を確認
レジストラ
アメリカ合衆国Vercel
IP アドレス
アメリカ合衆国216.198.79.3Amazon.com, Inc. · CDN
初回観測
2026年10月27日
PhishDestroyの評価 クリティカル
85/100
エビデンススコア
可用性 最後に確認された稼働状態 最新の保存された到達可能性の観測 確認日時 HTTP プローブ
リスクシグナル
保存されたブロックリストの一致: 2 自動ブランドラベル：Microsoft 詐欺タイプ: なりすまし Google Safe Browsing：脅威のフラグが記録されました
Google Safe Browsing
フラグ付き
ブロックリストの一致
2
Phishunt, PhishFeed
URLScan
悪意あり
ページキャプチャ
8
ギャラリーを開く
2026年10月27日 CDN
X Telegram API
レポート概要

Microsoftなりすまし: microsoftconfig-3.vercel.app — 最後に確認された稼働状態 (HTTP 200). 証拠の概要: URLScan capture; Google Safe Browsing flagged; 2 external blocklist matches…

以下の証拠の概要では、保持された観測データを使用しています。各情報源は、それぞれ独自の収集日を保持しています。

microsoftconfig-3.vercel.app についての質問

microsoftconfig-3.vercel.app は正規のサイトですか？

いいえ。PhishDestroy は microsoftconfig-3.vercel.app を「Microsoftなりすまし」に分類しています（リスク：クリティカル、85/100）。初回検出は 2026-10-27 です。Google セーフ ブラウジングが危険と判定。安全でないサイトとして扱ってください。

microsoftconfig-3.vercel.app にウォレットを接続しても安全ですか？

いいえ。microsoftconfig-3.vercel.app でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

microsoftconfig-3.vercel.app を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

関連情報

ソース別の証拠Google Safe Browsing: flagged 5 件の情報源

URLScan

悪意あり

SHA-256 6956bc906c1756edd309a1f84ce6abad58901f62bb125358d7e9c8b99a30700f

レポートを開く
URLScan取得元の元レコード確認日時: 18 項目

確認日時: · 取得日:

レポート ID

01a17ebc-daf5-721f-9e9b-b2e823114a06

最終URL

https://microsoftconfig-3.vercel.app/

HTTP レスポンス

200

IP アドレス

64.29.17.67

連絡先のドメイン

  • rujrucnyxhxgsrvbyigm.supabase.co
  • cdn.tailwindcss.com
  • fonts.gstatic.com
  • api.ipify.org
  • fonts.googleapis.com

アクセスがあったIPアドレス

  • 142.251.163.94
  • 104.26.13.205
  • 172.64.149.246
  • 173.194.45.95
  • 172.67.68.11
  • 64.29.17.67

自律システム（ASN）

  • 15169
  • 13335
  • 16509

サーバーの所在国

  • US

ドキュメントのハッシュ値

6956bc906c1756edd309a1f84ce6abad58901f62bb125358d7e9c8b99a30700f

JavaScript のグローバル変数

  • tailwind
  • /template.html
  • isValidEmail
  • authenticate
  • sendBillingData
  • updateUI
  • showBillingSection
  • handleClick
  • handleBillingSubmit
  • init
  • baseURL
  • CHAT_ID
  • state
  • elements

TLS セッションと証明書

サブジェクト代替名（SAN）
  • *.vercel.app
暗号スイート
AES_128_GCM
発行者
WR1
サブジェクト
*.vercel.app
プロトコル
TLS 1.3
有効期間の終了
有効期間の開始

ドメインの経過日数

2

登録ドメインの経過日数

2464

証明書の経過日数

58

証明書の有効日数

89

ページのリクエスト数

12

プロバイダーの評決

エンジン判定
タグ
  • urlscan-ml
  • urlscan-ml-60c5e22
スコア
100
悪意あり
はい
総合判定
タグ
  • phishing
スコア
100
ブランド
  • microsoft
悪意あり
はい
カテゴリー
  • phishing
URLScan の判定
タグ
  • phishing
スコア
100
ブランド
  • Microsoft
悪意あり
はい
カテゴリー
  • phishing

HTTPヘッダー

サーバー
Vercel
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=63072000; includeSubDomains; preload
取得元の元フィールド · JSON
Uuid
01a17ebc-daf5-721f-9e9b-b2e823114a06
Final url
https://microsoftconfig-3.vercel.app/
ステータス
200
Ip
64.29.17.67
連絡先のドメイン
[
    "rujrucnyxhxgsrvbyigm.supabase.co",
    "cdn.tailwindcss.com",
    "fonts.gstatic.com",
    "api.ipify.org",
    "fonts.googleapis.com"
]
アクセスがあったIPアドレス
[
    "142.251.163.94",
    "104.26.13.205",
    "172.64.149.246",
    "173.194.45.95",
    "172.67.68.11",
    "64.29.17.67"
]
Asns
[
    "15169",
    "13335",
    "16509"
]
Countries
[
    "US"
]
ドキュメントのハッシュ値
6956bc906c1756edd309a1f84ce6abad58901f62bb125358d7e9c8b99a30700f
Globals
[
    "tailwind",
    "/template.html",
    "isValidEmail",
    "authenticate",
    "sendBillingData",
    "updateUI",
    "showBillingSection",
    "handleClick",
    "handleBillingSubmit",
    "init",
    "baseURL",
    "CHAT_ID",
    "state",
    "elements"
]
Tls
{
    "san": [
        "*.vercel.app"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WR1",
    "subject": "*.vercel.app",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
ドメイン年齢（日数）
2
Apex age days
2464
Tls age days
58
TLS 有効日数
89
リクエスト
12
プロバイダーの評決
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "microsoft"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Microsoft"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTPヘッダー
{
    "server": "Vercel",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=63072000; includeSubDomains; preload"
}
個別のモニター記録 · 日付は記録されていない

保存済みのモニターのスナップショットを個別に保持します。プライマリのレポートレコードを置き換えるものではなく、現在の可用性を確立するものでもありません。

record_source
domain_monitor.urlscan
uuid
01a17ebc-daf5-721f-9e9b-b2e823114a06
スコア
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
既存のレポートで使用されている「Europe/Berlin」；ソースのタイムスタンプはそのまま保持されています

Spamhaus DBL

記録は確認済み。評決は保存されていない

レポートを開く

PhishDestroy DOM

85 / 100 · ヒューリスティックスコア · ブランド参照 0 件 · 分類 1 件

レポートを開く
モニター別スコア · 0 / 100 · 2026-10-27T19:20:14Z

この日付付きのモニター分析は、上記の主要なPhishDestroy分析とは別のものである。ヒューリスティックスコアは、測定された確率ではない。

record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-27T19:20:14Z
source_timestamp
2026-10-27 20:20:14
timestamp_basis
既存のレポートで使用されている「Europe/Berlin」；ソースのタイムスタンプはそのまま保持されています

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

保存されたすべての項目と、その取得元・日時
VirusTotal取得元の元レコード確認日時: 13 項目

確認日時: · 取得日:

ベンダーごとの結果件数

タイムアウト
0
無害
52
悪意あり
5
不審な
0
未検出
35

ベンダーラベル

ESET
phishing
Emsisoft
phishing
Fortinet
phishing
ネットクラフト
malicious
LevelBlue
phishing

レピュテーションスコア

0

レジストラ

Tucows Domains Inc

作成日

有効期限

更新されました

初回確認

DNS レコード

  • TTL（秒）
    300
    種類
    A
    値
    216.198.79.131
  • TTL（秒）
    300
    種類
    A
    値
    64.29.17.131

DNS レコードの取得日時

JARM フィンガープリント

3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb

証明書

サブジェクト代替名（SAN）
  • *.vercel.app
発行者
Google Trust Services / WR1
シリアル番号
f7911168ffa7d0f4135e24792e7a52a8
SHA-256
8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093
サブジェクト
*.vercel.app
有効期間の終了
有効期間の開始

登録記録

レジストラ
Tucows Domains Inc
レジストラ IANA ID
69
レジストラの URL
http://www.tucows.com
登録日
更新されました
有効期限
ステータス
  • clientTransferProhibited
  • clientUpdateProhibited
ネームサーバー
  • ns1.vercel-dns-3.com
  • ns2.vercel-dns-3.com
  • ns3.vercel-dns-3.com
  • ns4.vercel-dns-3.com
DNSSEC
unsigned
取得元の元フィールド · JSON
ベンダーごとの結果件数
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 5,
    "suspicious": 0,
    "undetected": 35
}
ベンダーラベル
{
    "ESET": "phishing",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "LevelBlue": "phishing"
}
評判
0
レジストラ
Tucows Domains Inc
作成日
2020-01-28T03:03:04Z
有効期限
2026-01-28T03:03:04Z
更新されました
2025-01-26T03:25:55Z
初回確認
2026-10-24T20:47:56Z
DNS レコード
[
    {
        "ttl": 300,
        "type": "A",
        "value": "216.198.79.131"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "64.29.17.131"
    }
]
Dns at
2026-10-26T20:23:15Z
Jarm
3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb
証明書
{
    "san": [
        "*.vercel.app"
    ],
    "issuer": "Google Trust Services / WR1",
    "serial": "f7911168ffa7d0f4135e24792e7a52a8",
    "sha256": "8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093",
    "subject": "*.vercel.app",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
登録記録
{
    "registrar": "Tucows Domains Inc",
    "registrar_iana_id": "69",
    "registrar_url": "http://www.tucows.com",
    "created": "2020-01-28T03:03:04Z",
    "updated": "2025-01-26T03:25:55Z",
    "expires": "2026-01-28T03:03:04Z",
    "status": [
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "ns1.vercel-dns-3.com",
        "ns2.vercel-dns-3.com",
        "ns3.vercel-dns-3.com",
        "ns4.vercel-dns-3.com"
    ],
    "dnssec": "unsigned"
}
ウェブサイトの確認取得元の元レコード取得日: 22 項目

メールの設定

SPF ルックアップ数
0

CAA レコード

件数
2
ドメイン
vercel.app
許可された発行者
  • letsencrypt.org
  • pki.goog

DNS保護の結果

確認したリゾルバー数
12
ブロック元
  • CloudFlare Family
ブロックしたリゾルバー数
1

ウェブアーカイブに関する所見

最終観測
最初の観測
記録された変更数
0
アーカイブ日数
1
平均ページサイズ（バイト）
5243

ページタイトルとメタデータ

ページタイトル
Welcome Back!

トラッカー

リクエスト
12
検出されたサービス
  • 名前
    Google Fonts
    会社
    Google
    国
    US
    カテゴリ
    ホスティング
    リクエスト
    1
  • 名前
    Google Static
    会社
    Google
    国
    US
    カテゴリ
    ホスティング
    リクエスト
    1
  • 名前
    ipify
    会社
    ipify
    カテゴリ
    Misc
    リクエスト
    1

フォームと混合コンテンツ

SRI のないスクリプト
  • https://cdn.tailwindcss.com/
サードパーティスクリプト
1

HTTP レスポンス

到達可能
はい
HTTPステータス
200
リクエストの所要時間（ms）
DNS
28
TLS
39
待つ
37
接続
24
ダウンロード
0
応答時間（ms）
128

TLS接続

ALPN
h2
暗号スイート
TLS_AES_128_GCM_SHA256
プロトコル
TLSv1.3
対応バージョン
  • TLSv1.2
  • TLSv1.3
証明書の検証済み
はい
前方秘匿性
はい

ポート

開いているポート
  • 80
  • 443

炭素排出量の推定

バイト
18428
CO₂（グラム）
0.0007
他ページより環境負荷が低い割合（%）
59

DNS サーバー

ネームサーバー
  • IP アドレス
    205.251.194.149
    ホスト
    ns2.vercel-dns-3.com
  • IP アドレス
    205.251.199.60
    ホスト
    ns4.vercel-dns-3.com
  • IP アドレス
    205.251.197.116
    ホスト
    ns3.vercel-dns-3.com
  • IP アドレス
    205.251.193.92
    ホスト
    ns1.vercel-dns-3.com
DNS ゾーン
vercel.app

場所

IP アドレス
216.198.79.131
ASN
16509
組織
Amazon.com, Inc.
都市
Walnut
国
US

TLS証明書

発行者
Google Trust Services / WR1
サブジェクト
*.vercel.app

DNS レコード

A
  • 216.198.79.131
  • 64.29.17.131

DNSSEC

DS レコード
いいえ
RRSIG
いいえ
DNSKEY
いいえ

HSTS

ヘッダー値
max-age=63072000; includeSubDomains; preload
観測結果
Site is compatible with the HSTS preload list!
プリロード対応
はい

HTTPセキュリティポリシー

X-Frame-Options
いいえ
Referrer-Policy
いいえ
X-XSS-Protection
いいえ
Permissions-Policy
いいえ
X-Content-Type-Options
いいえ
Content-Security-Policy
いいえ
Strict-Transport-Security
max-age=63072000; includeSubDomains; preload
Cross-Origin-Opener-Policy
いいえ
Cross-Origin-Embedder-Policy
いいえ
Cross-Origin-Resource-Policy
いいえ

IP 検索

IP アドレス
64.29.17.131
IP バージョン
4

リダイレクト

リダイレクトチェーン
  • https://microsoftconfig-3.vercel.app

技術スタック

使用技術
  • Tailwind CSS
  • Vercel
  • Google Font API
  • HSTS

HTTPヘッダー

レスポンスヘッダー
サーバー
Vercel
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=63072000; includeSubDomains; preload
取得元の元フィールド · JSON
メールの設定
{
    "spf_lookups": 0
}
CAA レコード
{
    "count": 2,
    "domain": "vercel.app",
    "issuers": [
        "letsencrypt.org",
        "pki.goog"
    ]
}
DNS保護の結果
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
ウェブアーカイブに関する所見
{
    "last": "2026-10-27T19:00:52Z",
    "first": "2026-10-27T19:00:52Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 5243
}
ページタイトルとメタデータ
{
    "title": "Welcome Back!"
}
トラッカー
{
    "requests": 12,
    "trackers": [
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "ipify",
            "company": "ipify",
            "category": "Misc",
            "requests": 1
        }
    ]
}
フォームと混合コンテンツ
{
    "no_sri": [
        "https://cdn.tailwindcss.com/"
    ],
    "third_party_scripts": 1
}
ステータス
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 28,
        "tls": 39,
        "wait": 37,
        "connect": 24,
        "download": 0
    },
    "response_ms": 128
}
TLS接続
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
ポート
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 18428,
    "co2_grams": 0.0007,
    "cleaner_than": 59
}
DNSサーバー
{
    "ns": [
        {
            "ip": "205.251.194.149",
            "host": "ns2.vercel-dns-3.com"
        },
        {
            "ip": "205.251.199.60",
            "host": "ns4.vercel-dns-3.com"
        },
        {
            "ip": "205.251.197.116",
            "host": "ns3.vercel-dns-3.com"
        },
        {
            "ip": "205.251.193.92",
            "host": "ns1.vercel-dns-3.com"
        }
    ],
    "zone": "vercel.app"
}
場所
{
    "ip": "216.198.79.131",
    "asn": "16509",
    "org": "Amazon.com, Inc.",
    "city": "Walnut",
    "country": "US"
}
SSL
{
    "issuer": "Google Trust Services / WR1",
    "subject": "*.vercel.app"
}
DNS レコード
{
    "A": [
        "216.198.79.131",
        "64.29.17.131"
    ]
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=63072000; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
HTTPセキュリティポリシー
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "64.29.17.131",
    "family": 4
}
リダイレクト
{
    "chain": [
        "https://microsoftconfig-3.vercel.app"
    ]
}
Tech stack
{
    "technologies": [
        "Tailwind CSS",
        "Vercel",
        "Google Font API",
        "HSTS"
    ]
}
HTTPヘッダー
{
    "headers": {
        "server": "Vercel",
        "content-type": "text/html; charset=utf-8",
        "strict-transport-security": "max-age=63072000; includeSubDomains; preload"
    }
}
ブロックリストの一致PhishDestroy · Phishunt · PhishFeed · 他の9件には一致なし 3
PhishDestroy PhishDestroyリスト ソースを表示
フィッシュハント 掲載済み ソースを表示
PhishFeed 掲載済み ソースを表示

確認済み、一致なし

最終確認

保存済みキャプチャ · 8 件のキャプチャ

メインキャプチャ 1 / 8
情報源メインキャプチャ
記録日時
状態保存済みキャプチャ
位置1 / 8
キャプチャを開く ウェイバック ダウンロード
すべてのキャプチャリンクとハッシュ (8)
microsoftconfig-3.vercel.app: Microsoft impersonation — Flagged by Phishunt, Google Safe Browsing. PhishDestroy risk score 85/100 (critical).
ソーシャルプレビューカード microsoftconfig-3.vercel.app: Microsoft impersonation — Flagged by Phishunt, Google Safe Browsing. PhishDestroy risk score 85/100 (critical). v 6d8461c4ca4f

ドメインの詳細

ドメイン
Google Safe Browsing フラグ付き Social engineering 確認日 2026年10月28日
IPコンテキスト アメリカ合衆国216.198.79.3 Vercel shared edge 発信元IPアドレスは非表示 Edge-IP の評判はこのドメインに起因しません。
プラットフォームプロバイダー Vercel US(US)
不正利用連絡先abuse@vercel.com
ホスティング事業者の不正利用窓口 abuse@vercel.com Amazon.com, Inc. · AS16509
HTTPステータス200
技術詳細出所とタイムスタンプ
初確認2026年10月27日
DOM解析分析日 2026年10月27日スコア 85/100
送信されたURLhttps://microsoftconfig-3.vercel.app/
ファビコン・ハッシュ
検出されたページタイトル
Welcome Back!
TLS証明書
発行者 WR1 · 保存された有効期限まで残り 30 日

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

共有CDNエッジ
IP アドレス
アメリカ合衆国216.198.79.3
ネットワーク ASN
AS16509
組織
Amazon.com, Inc.
観測地点
アメリカ合衆国Walnut, US
サーバーヘッダー
Vercel

Edge-IP の評判はこのドメインに起因しません。

所在地は IP ネットワークの位置を示します。

TLS証明書

発行者
WR1
有効期間の開始
2026-08-29 19:48:09
有効期間の終了
2026-11-27 19:48:08
ホスト名の対象範囲
保存された証明書の有効期限
有効期間
保存された有効期間内
収集元
PhishDestroy collector
証明書のフィンガープリント8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093
証明書の名前 · 1 件の SAN
  • *.vercel.app

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 216.198.79.3rapiddns.io
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

アーカイブ済み証拠

Wayback Machineのスナップショット
アーカイブを表示
保存済みキャプチャの証拠 1 snapshot

ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。

アーカイブされたHTTPレスポンス HTTP 200
リクエストされたURL： https://microsoftconfig-3.vercel.app/
Welcome Back!
対応
HTTP 200
HTMLのbody要素
18.0 KB
圧縮済み
4.2 KB
リンク
0 internal · 0 external
選択されたレスポンスヘッダー
Cache-Control: public, max-age=0, must-revalidate
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
サーバー: Vercel
セキュリティヘッダーが存在する
Strict-Transport-Security
HSTS: observed DNSSEC：観測されず WAF / firewall: not observed クローキングフラグ：観測されず
Saved response-header values · 14
Access-Control-Allow-Origin
*
年齢
127118
Cache-Control
public, max-age=0, must-revalidate
Content-Disposition
inline
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
日付
Tue, 27 Oct 2026 19:00:50 GMT
Etag
W/"d79b1769f3375279f7a1abced760a305"
Last-Modified
Mon, 26 Oct 2026 07:42:11 GMT
サーバー
Vercel
Strict-Transport-Security
max-age=63072000; includeSubDomains; preload
Transfer-Encoding
chunked
X-Vercel-Cache
HIT
X-Vercel-Id
fra1::bqvdr-1793127650457-ce2b3a5cd030

コレクターが保持している値です。長い値は収集時に短縮されている場合があります。

アーカイブ済み
登録および見学に関する詳細1

Availability observations

最後にアクセス可能だった観測

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

保存済みの観測履歴2

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

  1. Google Safe Browsing · 脅威フラグ

    フラグが記録されていません→フラグが記録されました

  2. ドメイン監視 · 最初の収集記録

    到達可能

保存されたすべての可用性観測データ2

出典：可用性モニター。保持されている観測データはすべて個別に扱われます。これには、日付やエビデンスハッシュが同じであっても、ソースやDNSの状態が異なるレコードも含まれます。状態が「不明」であるからといって、そのサイトがオフラインであるとは限りません。

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-27 20:01:58.000000
    証拠の SHA-256
    450c74205b18fd3e80d93db64be5352690ee8bb554381ed6cb7dd4172ef0d598
    HTTP probe value as recorded
    0 · HTTPレスポンスコードが記録されていません
    Evidence timestamp as recorded
    2026-10-27 20:01:58
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    元のソースのタイムスタンプ
    2026-10-27 20:01:58.000000
    証拠の SHA-256
    450c74205b18fd3e80d93db64be5352690ee8bb554381ed6cb7dd4172ef0d598
    HTTP probe value as recorded
    0 · HTTPレスポンスコードが記録されていません
    Evidence timestamp as recorded
    2026-10-27 20:01:58
    Evidence reason

脅威対応パイプライン

  1. 発見 · 記録済み
  2. 分析 · 記録済み
  3. 監視 · 進行中

記録されたイベント：10件。これらの記録は、収集された証拠、送信された通知、およびブロックリストへの掲載について記述したものであり、調査の完了やサイトの閉鎖を保証するものではありません。

予防的な検出と取り込み脅威の取り込み 記録済み：1／1
  • 脅威の取り込み
    microsoftconfig-3.vercel.appが検出され、詳細分析のためにキューに入れられました
脅威インテリジェンスの確認URLScan.ioによるキャプチャ · URLScanの判定結果 · Webアーカイブ · Google Safe Browsing · ブロックリストによる検出 · ブランドなりすまし · 収集されたフォレンジック証拠 · 記録された技術的分析 記録済み：8／8
  • URLScan.ioによるキャプチャ
    キャプチャアーティファクトを含む、保存済みのURLScanレポート
  • URLScanの判定結果
    URLScanは、このページを悪意のあるものとして分類しました · スコア：100
  • Webアーカイブ
    Wayback Machineに保存済み：アーカイブされた過去の証拠
  • Google Safe Browsing
    Google Safe Browsing（Google Transparency Report）により安全でないサイトとしてリストアップされています
  • ブロックリストによる検出
    ブロックリストに登録されているもの：Phishunt, PhishFeed
  • ブランドなりすまし
    自動ブランドラベル：Microsoft
  • 収集されたフォレンジック証拠
    URLScan.io, 保存されたスクリーンショット から保存された証拠
  • 記録された技術的分析
    このレポートには、技術検出やフォレンジック分析の結果が保存されています。
掲載とアクセス状況DestroyListへの掲載 · 監視は継続中 記録済み：1／2
  • DestroyListへの掲載
    公開リポジトリ PhishDestroy/DestroyList に掲載されています。
  • 監視は継続中
    当該ドメインは引き続きアクセス可能、またはアクセスが制限された状態です。今後の確認により、この観測結果が更新される可能性があります。

記録されたアクティビティ

4 件
  1. Google Safe Browsing

    脅威フラグが記録されました

    ソースを表示
  2. PhishDestroy に登録

    microsoftconfig-3.vercel.app

    ソースを表示
  3. URLScan

    ページのスクリーンショット

    ソースを表示
  4. ウェイバック・マシン

    ページのアーカイブ

    ソースを表示
調査と報告の方法

公開スキャン、証拠、および不正利用報告チャネル

当社は不審なURLをスキャンし、公開されている結果を精査した上で、適切な不正利用報告チャネルを通じて証拠を送信します。上記の日付付きイベントは、このドメインに関して記録された内容を示しています。以下のディレクトリでは、より広範なワークフローについて説明しています。

01公開スキャンと証拠収集10のソースおよびツールグループ
urlscan.io スクリーンショット · DOM · HTTP

レンダリングされたページ、リクエスト、および可視化されたインフラストラクチャをキャプチャします。

VirusTotal マルチエンジンによる判定結果

利用可能なエンジンの結果を比較し、分析のタイムスタンプを保持する。

Google Safe Browsing 透明性レポート

Googleが現在、そのURLを「安全でない」としてリストアップしているかどうかを確認してください。

Cloudflare Radar DNS · 証明書 · カテゴリ

公開スキャン結果および記録されたネットワークデータや分類データを詳細に確認します。

AlienVault OTX 脅威インテリジェンスの最新情報

インジケーターへの言及や関連するコミュニティ情報に注意を払ってください。

abuse.ch ThreatFox IOCの相関分析

一致するインジケーターおよび関連する脅威レコードを検索します。

crt.sh 証明書の透明性

証明書レコードおよび関連するホスト名を検査します。

Web-Check 表面検査

パブリックDNS、TLS、HTTP、および技術的攻撃対象領域を検査します。

02不正利用の報告とフォローアップレジストラ、ホスティング、およびセキュリティ関連チャネル
  1. 責任のあるプロバイダーを特定する。 登録情報およびホスティング記録を、関連する不正利用連絡先と照合する。
  2. 証拠パッケージを準備してください。 URL、公開スキャン結果、スクリーンショット、および記録された観察結果を含めてください。
  3. レポートを送信する。 可能な場合は、送信されたレポートの記録および受信者情報を保持してください。
  4. 再確認を行い、更新情報を公開してください。 スキャナーによる評価結果、プロバイダーからの回答、およびサイトの稼働状況を追跡します。

スキャン、レピュテーションチェック、および報告に使用されるセキュリティサービスは以下の通りです。サービスがリストに掲載されていることは、そのサービスが当該ドメインに関する情報を受け取り、受理し、または対応したことを示すものではありません。記録された報告は、上記の通知履歴に表示されます。

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalURL分析 CloudflareRadar / 不正利用報告 YandexSafe Browsing URLScan.io公開スキャン ESETサンプル／URLの送信 ビットディフェンダーURLの送信 NortonSafe Web Symantecサイトレビュー AviraURLの報告 Avast / AVGURLの報告 カスペルスキーOpenTIP Dr.Webオンラインスキャナー ネットクラフト不正利用の報告 PhishTankコミュニティによる報告 APWG eCXフィッシング情報 PhishStats公開フィード Phish.Reportホスティングに関する不正利用 Spamhausドメインのレピュテーション PolySwarmマルチエンジン分析 CheckPhishURLスキャン Qutteraマルウェアスキャン URLqueryブラウザ分析 Criminal IPアセットインテリジェンス CRDFThreat Center Scamadviserレピュテーションチェック MyWOTコミュニティでの評判

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

microsoftconfig-3.vercel.app

証拠および外部報告書

証券分析
URLScan 保存済みキャプチャ VirusTotal ChainPatrol URLQuery Google SB フラグ付き SSL Labs 保存された証明書の有効期限 WOT ScamAdviser Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
OSINTおよび情報分析
Web-Check フルスキャン SOCRadar ダークウェブレポート LeakIX リーク検索 Shodan Censys ThreatFox Hudson Rock ログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック
DNSとネットワーク
nslookup.io DNS bgp.tools ASN /ルート
SEOとドメイン
SpyFu Moz DA/PA Ahrefs 被リンク
詳細な分析
詳細な分析
ヘルプと報告

このサイトによる被害に遭いましたか？

3 件の証拠シグナルグループを関連付け済み 最後に確認された稼働状態
あなたは一人ではありません。恥ずかしいことは何もありません。 詐欺師は信頼につけ込む巧妙な犯罪者です。被害を報告することは詐欺に対抗する最も強力な手段です。あなたの報告が、他の人が被害に遭うのを防ぎ、捜査機関の対応を後押しします。 沈黙こそ詐欺師にとって最大の武器です。 沈黙を破りましょう。
認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

直ちにとるべき措置 報告先の連絡先を探す

公式の報告ルート

Chainabuse
暗号資産ウォレット、取引、フィッシング URL を報告
SEAL -ISAC
Security Alliance crypto threat intelligence
その他の公式通報ルート
FTC ReportFraud アメリカ合衆国

詐欺や不正行為は、米国連邦取引委員会（FTC）に通報してください。通報内容は、法執行機関が利用するデータベースに登録されます。

IdentityTheft.gov アメリカ合衆国

段階的な復旧計画が記載された、公式の個人情報盗難被害届。

CISA アメリカ合衆国

サイバーインシデントやフィッシングは、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）に通報してください。

CSIRTs Network 欧州連合

EU内の各国インシデント対応チーム（CSIRT）のディレクトリ。お住まいの国のチームを検索してください。

FIRST 全世界

国やセクターごとに検索可能な、インシデント対応チームの世界的なディレクトリ。

cybercrime.gov.in インド

全国サイバー犯罪通報ポータル。金融詐欺の場合は、直ちに1930番のヘルプラインにも電話してください。

ヘルプライン1930
ReportCyber オーストラリア

サイバー犯罪は、オーストラリア・サイバーセキュリティセンターおよび警察に通報してください。

Scamwatch オーストラリア

詐欺は、ACCCが運営する「National Anti-Scam Centre（全国詐欺対策センター）」に通報してください。

Canadian Anti-Fraud Centre カナダ

カナダでの詐欺や不正行為を通報し、最新の詐欺警報を確認してください。

PhishDestroyの掲載内容審査 法執行機関への通報ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください

地元の当局への通報

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

たとえ資金が凍結されていたとしても、警察への正式な被害届や裁判所の命令がなければ、その資金を取り戻すことはできません。被害届を提出することが、資金を取り戻す可能性のある唯一の手段です。

詐欺師は犯罪者です。通報を行うことで法的記録が残り、他の人々を守ることに繋がります。

97か国のディレクトリ

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます

自分で確認して送信する
フィッシング被害発生後

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

  • すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
  • 2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
  • カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

通報のためにどのような情報を収集すべきですか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3の証拠に関するガイダンス ↗

  • 支払い記録 — お支払いをされた場合は、領収書、金額、日付、決済業者、および受取人の詳細を保管しておいてください。
  • 正確な日時 — 各取引および詐欺師との最初の接触について
  • スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
  • すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） microsoftconfig-3.vercel.app)
  • コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？
  • FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
  • ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
  • ご利用の銀行または決済サービス事業者 — 金銭やカード情報が漏洩した場合は、公式の連絡先を通じて速やかに同社の不正対策チームに連絡してください。
  • 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?
  • 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
  • ピッグ・ブッチャリング詐欺 — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
  • 詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
  • AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？
  • 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
  • ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
  • 「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

その他のガイダンス: NIST・フィッシングへの対応FBI IC3 · 通報と証拠FTC・返金詐欺

任意のドメインを確認する

保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

レポート

リアルタイム脅威情報フィード

最近のフィッシングレポートと観察された可用性の変化

監視

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →
このレポートについてソース、観測日、訂正

このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。

キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。

訂正または異議申し立てを依頼する PhishDestroyの仕組み
このレポートを埋め込む証拠へのリンク付きのコンパクトなウィジェット
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/microsoftconfig-3.vercel.app"
  title="PhishDestroy threat report for microsoftconfig-3.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>