セキュリティレポートへ移動
ドメインのセキュリティと脅威インテリジェンス
mrking10020.com のファビコン

mrking10020.com

レジストラ
NiceNIC
Resolved IP
104.21.9.108
Registered
2026年10月20日
PhishDestroy assessment 中
初回観測 Oct 22, 2026 23:13 UTC · PhishDestroy
保存された PhishDestroy 脅威リスト 若いドメイン: 2 日経過
OTX: 4 refs 2026年10月23日 CDN
API
Suspicious Domain — Listed on PhishDestroy
保存された PhishDestroy 脅威リスト. VirusTotal analysis stored; no vendor detections were recorded at check time. 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
VirusTotal
engine detections
Google Safe Browsing
OTX
community references
ページキャプチャ
ギャラリーを開く
ドメイン年齢
レポート概要

mrking10020.com — 未検証. 証拠の概要: VirusTotal 0/92; URLScan capture; PhishDestroy score 25/100. レジストラ: NiceNIC.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

ソース別の証拠VirusTotal 0 / 92 · OTX 4 references 5 sources

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

ネットワークセキュリティインテリジェンス レジストラの背景情報
レジストラの背景情報 NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Analysis

中
VirusTotal
0 / 92
OTX
4 community refs
ページキャプチャ
6

PhishDestroy threat report

Overview

PhishDestroy added mrking10020.com to its internal blocklist because it is a newly‑registered domain (registered 2026-10-20) observed only three days later. The first request recorded on 2026-10-23 returned HTTP 403 and no page title was captured.

How the scam works

The listing does not confirm a specific scam type; newly‑registered domains are sometimes employed for phishing, credential harvesting, or fraudulent redirects, but no malicious behavior was observed on this page.

Evidence

VirusTotal scanned the domain on 2026-10-23 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked the same day and returned a clean result. urlscan.io captured a 403 response on 2026-10-23; its machine‑learning engine gave a malicious score of 76, yet the overall verdict was clean. OTX listed four pulses referencing the domain as of 2026-10-23. PhishDestroy’s internal blocklist marks the domain as suspicious, while external blocklists showed no entries on 2026-10-22.

Infrastructure

The domain was created on 2026-10-20 through NICENIC INTERNATIONAL GROUP CO., LIMITED. DNS records observed on 2026-10-22 listed A addresses 104.21.9.108 and 172.67.159.193 with corresponding AAAA records, and the TLS certificate issued by Let’s Encrypt / YE2 was valid from 2026-10-20 to 2027-01-18. Network information records the host as Cloudflare, Inc. with a Canada location tag.

What to do

Visitors should avoid entering any credentials or personal data on the site; if any information was submitted, change associated passwords and monitor accounts for unusual activity. Administrators can block the domain at firewalls or proxies and review access logs for connections on 2026-10-23, while continuing to monitor the domain for any future changes.

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

URLScan · 2026-10-22T23:12:28Z

観測された: · Retrieved:

Uuid
01a165e3-1266-73db-9ffd-c9c7a5927d63
Final url
https://mrking10020.com/
ステータス
403
リダイレクト
https-only
Redirects
[
    {
        "to": "https://mrking10020.com/",
        "from": "http://mrking10020.com/",
        "status": 307
    }
]
Ip
104.21.9.108
Contacted domains
[
    "static.cloudflareinsights.com"
]
Contacted IP addresses
[
    "104.16.79.73",
    "104.21.9.108"
]
Asns
[
    "13335"
]
Linked domains
[
    "www.cloudflare.com"
]
Document hash
120a5362b4231675beae10ca823af6d8c109305ba5acc879fd7c574db1b75d02
Globals
[
    "_cf_translation",
    "__cfBeacon"
]
Tls
{
    "san": [
        "*.mrking10020.com",
        "mrking10020.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "mrking10020.com",
    "protocol": "QUIC",
    "valid_to": "2027-01-18T17:26:24Z",
    "valid_from": "2026-10-20T17:26:25Z"
}
ドメイン年齢(日数)
103
Apex age days
103
Tls age days
2
TLS 有効日数
89
Requests
7
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 76,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=UTF-8",
    "x-frame-options": "SAMEORIGIN",
    "referrer-policy": "same-origin"
}
Cloudflare Radar · 2026-10-22T23:14:22Z

観測された: · Retrieved:

Uuid
7228c516-6d42-4958-9d44-8978dda0b65c
Final url
https://mrking10020.com/
ステータス
403
History
[
    {
        "url": "https://mrking10020.com/",
        "status": 403
    }
]
DOM structure hash
11a3897f82dd5c71e053fdd08f745dfed630a911694965172c89e6f17585f6c3
Document hash
9fc84b3f0091128ee5fe6619664593edf132c24dfbd18ec6884c3a4d1d652e7c
Radar rank
{
    "bucket": ">200000"
}
DNS レコード
[
    {
        "name": "mrking10020.com",
        "type": "A",
        "value": "172.67.159.193"
    },
    {
        "name": "mrking10020.com",
        "type": "A",
        "value": "104.21.9.108"
    },
    {
        "name": "mrking10020.com",
        "type": "AAAA",
        "value": "2606:4700:3034::ac43:9fc1"
    },
    {
        "name": "mrking10020.com",
        "type": "AAAA",
        "value": "2606:4700:3030::6815:96c"
    }
]
DNSSEC 有効
false
Ip
172.67.159.193
登録記録
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-10-20T18:20:22Z",
    "updated": "2026-10-20T18:22:47Z",
    "expires": "2027-10-20T18:20:22Z",
    "nameservers": [
        "lara.ns.cloudflare.com",
        "lou.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-22T23:07:29Z

観測された: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 37
}
Reputation
0
レジストラ
NICENIC INTERNATIONAL GROUP CO., LIMITED
作成日
2026-10-20T18:20:23Z
Expires
2027-10-20T18:20:22Z
Updated
2026-10-20T18:22:47Z
初回確認
2026-07-11T14:31:10Z
DNS レコード
[
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3034::ac43:9fc1"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.159.193"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.9.108"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "lara.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3030::6815:96c"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "lou.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "lara.ns.cloudflare.com"
    }
]
Dns at
2026-10-22T23:12:46Z
Jarm
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate
{
    "san": [
        "*.mrking10020.com",
        "mrking10020.com"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "622c2ef9d49aa095f4e616c58c8d260cf4d",
    "sha256": "77f4c124b0c7f167d0b44be5c4990c61a2077bba2923bcbd3822f0217d3234cc",
    "subject": "mrking10020.com",
    "valid_to": "2027-01-18T17:26:24Z",
    "valid_from": "2026-10-20T17:26:25Z"
}
登録記録
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765",
    "registrar_url": "https://nicenic.com",
    "created": "2026-10-20T18:20:22Z",
    "updated": "2026-10-20T18:20:23Z",
    "expires": "2027-10-20T18:20:22Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited"
    ],
    "nameservers": [
        "lara.ns.cloudflare.com",
        "lou.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client delete prohibited",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-20T18:20:22Z",
        "registration": "2026-10-20T18:20:23Z",
        "registrar expiration": "2027-10-20T18:20:22Z",
        "last update of RDAP database": "2026-10-20T18:20:23Z"
    }
}
Website checks · 2026-10-22T23:14:51Z
Mail configuration
{
    "spf_lookups": 0
}
CAA レコード
{
    "domain": "mrking10020.com"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.33.199",
            "host": "lou.ns.cloudflare.com"
        },
        {
            "ip": "108.162.192.128",
            "host": "lara.ns.cloudflare.com"
        }
    ],
    "zone": "mrking10020.com"
}
Location
{
    "ip": "2606:4700:3034::ac43:9fc1",
    "asn": "13335",
    "org": "Cloudflare, Inc.",
    "city": "Toronto",
    "country": "CA"
}
Ssl
{
    "issuer": "Let's Encrypt / YE2",
    "subject": "mrking10020.com"
}
DNS レコード
{
    "A": [
        "172.67.159.193",
        "104.21.9.108"
    ],
    "NS": [
        "lou.ns.cloudflare.com",
        "lara.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"lara.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418034196, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2606:4700:3030::6815:96c",
        "2606:4700:3034::ac43:9fc1"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": "same-origin",
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2606:4700:3034::ac43:9fc1",
    "family": 6
}
Tech stack
{
    "technologies": [
        "Cloudflare",
        "HTTP/3"
    ]
}
登録記録
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-10-20T18:20:22Z",
    "updated": "2026-10-20T18:22:47Z",
    "expires": "2027-10-20T18:20:22Z",
    "status": [
        "clientDeleteProhibited https://icann.org/epp",
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "lara.ns.cloudflare.com",
        "lou.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=UTF-8",
        "x-frame-options": "SAMEORIGIN",
        "referrer-policy": "same-origin"
    }
}

関連情報

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list ソースを表示

保存済みキャプチャ · 6 件のキャプチャ

ドメインの詳細

ドメイン
IP Context Cloudflare shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
OTX tags 2026-072026-08activeall-domainsblocklistcontentcryptoドメインdrainerfraudmonthlyphishdestroyphishingscam
レジストラ NiceNIC RU(RU) PhishDestroy Investigation
登録情報作成日 2026年10月20日 (2d · Brand New!) — Expires 2027年10月20日
技術詳細Provenance & timestamps
初確認2026年10月23日
DOM Analysisanalyzed 2026年10月23日score 0/100
Submitted URLhttps://mrking10020.com/
TLS証明書
発行者 Let's Encrypt / YE2 · 保存された有効期限まで残り 87 日

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

Shared CDN edge
Resolved IP
104.21.9.108
ネットワーク ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

Edge-IP の評判はこのドメインに起因しません。

ネームサーバー 2

  • lara.ns.cloudflare.com
  • lou.ns.cloudflare.com

所在地は IP ネットワークの位置を示します。

TLS証明書

Issuer
Let's Encrypt / YE2
有効期間の開始
2026-10-20 17:26:25
有効期間の終了
2027-01-18 17:26:24
Hostname coverage
保存された証明書の日付は有効
Validity
保存された有効期間内
収集元
PhishDestroy collector
証明書のフィンガープリント77f4c124b0c7f167d0b44be5c4990c61a2077bba2923bcbd3822f0217d3234cc
証明書の名前 · 2 件の SAN
  • *.mrking10020.com
  • mrking10020.com

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう
サイトパフォーマンス分析

Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査: mrking10020.com · checked Oct 23, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.77s
Speed Index
データ提供: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

記録されたアクティビティ

4 entries
  1. AlienVault OTX

    4 community references

    ソースを表示
  2. Google Safe Browsing

    脅威フラグなし

    ソースを表示
  3. VirusTotal

    0/92 engine detections

    ソースを表示
  4. PhishDestroy に登録

    mrking10020.com

    ソースを表示

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

mrking10020.com

証拠および外部報告書

詳細な分析
Help & reporting

このサイトによって何か影響を受けましたか?

3 件の証拠シグナルグループを関連付け済み 0 件の保存済み通知記録 未検証

掲載ドメインには少なくとも1件の不正利用報告が送信されます。このエントリには保持された通知履歴がありません。

認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

Official reporting routes

復旧を装った詐欺に注意! 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

Template-based draft · optional AI wording assistance requires separate consent

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます · 自分で確認して送信する
After a phishing incident

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか?

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

  • すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
  • 2段階認証を有効にする 認証アプリ(SMSではない)を使用する。SMSによる復旧機能を無効にする
  • カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

レポート作成のために、どのような情報を収集すべきでしょうか?

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗

  • 支払い記録 — 支払いをした場合は、領収書、金額、日付、決済サービス、受取人の情報を保存してください。
  • 正確な日時 — 各取引および詐欺師との最初の接触について
  • スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
  • すべてのURLおよびドメイン 詐欺師が使用した(以下を含む) mrking10020.com)
  • コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか?

  • FBI IC3 — インターネット犯罪通報センター(米国連邦政府の通報窓口)
  • ユーロポール — 欧州におけるサイバー犯罪の報告(EU)
  • Your bank or payment provider — 送金した、またはカード情報が漏れた場合は、公式の連絡先から速やかに不正対策窓口に連絡してください。
  • 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

  • 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
  • pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
  • 詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
  • AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか?

  • 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
  • ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
  • 「良すぎて怪しい」=詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる
このレポートについてソース、観測日、訂正

このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。

AI 支援による分析の作成日時: 。これは作成時点で入手できた証拠に基づくものであり、その後のソース確認によって結果が変わる可能性があります。

キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。

このレポートを埋め込む証拠へのリンク付きのコンパクトなウィジェット
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html
<iframe
  src="https://phishdestroy.io/ja/embed/domain/mrking10020.com"
  title="PhishDestroy threat report for mrking10020.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>