ドメインのセキュリティと脅威インテリジェンス

nwest.int.tst-cfp.nl

Name: nwest.int.tst-cfp.nl — PhishDestroy evidence record
Published: 2026-09-19
License: https://creativecommons.org/licenses/by/4.0/

要点

nwest.int.tst-cfp.nl：認証情報フィッシング。PhishDestroy が 2026-09-19 に検出しました。リスク：クリティカル（95/100）。レジストラ：team.blue nl。ステータス：コンテンツが利用できません。ホスティング：Microsoft Corporation。PhishDestroy は1 件の不正利用報告を送信しました。VirusTotal：17/89 のエンジンが検出。認証情報を入力したり、ウォレットを接続したりしないでください。

“NatWest | Login”

レジストラ: team.blue nl
Resolved IP: 20.8.210.69
Registered: 2020年10月20日

PhishDestroy assessment クリティカル

95/100

エビデンススコア

可用性 コンテンツが利用できません 最新の観測ではコンテンツが利用できませんでした観測された Oct 21, 01:16 UTC· HTTP probe

リスクシグナル

VirusTotal 検出数: 17/89 URLQuery threat systems: 5 alerts 詐欺タイプ: Credential Phishing

VirusTotal

17 / 89

engine detections

Google Safe Browsing

脅威フラグなし

URLQuery

threat alerts

ページキャプチャ

ギャラリーを開く

ドメイン年齢

2193 days

送信済み報告

タイムラインを表示

レポート概要

認証情報フィッシング: nwest.int.tst-cfp.nl — コンテンツが利用できません. 証拠の概要: VirusTotal 17/89 (alphaMountain.ai, BitDefender, CRDF, ESET, Emsisoft); URLQuery 5 alerts; CF Radar…

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

ソース別の証拠VirusTotal 17 / 89 7 sources

VirusTotal

17 / 89 engine detections

2026-09-20 09:58 UTC

レポートを開く

URLQuery

5 threat-system alerts

2026-09-19 07:21 UTC

レポートを開く

Cloudflare Radar

悪意あり

レポートを開く

OTX

コミュニティの参照なし

2026-09-20 09:59 UTC

レポートを開く

Scamadviser

80/100

レポートを開く

Google Safe Browsing

脅威フラグなし

2026-09-21 10:00 UTC

レポートを開く

URLScan

悪意ありのフラグなし

2026-09-19 07:15 UTC

レポートを開く

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

ネットワークセキュリティインテリジェンス

Threat Detection Systems 5 alerts

Detection System	Indicator	Verdict	Alert
OpenDNS	`nwest.int.tst-cfp.nl`	phishing	Phishing Block
DNS4EU	`nwest.int.tst-cfp.nl`	malicious	Sinkholed
CIRA Canadian Shield DNS	`nwest.int.tst-cfp.nl`	malicious	Sinkholed
Cloudflare DNS	`nwest.int.tst-cfp.nl`	malicious	Sinkholed
Quad9 DNS	`nwest.int.tst-cfp.nl`	malicious	Sinkholed

Cloudflare Radar Verdict 悪意あり

Phishing

Analysis

PhishDestroy threat report2026-10-19 10:17:17 UTC

Overview

nwest.int.tst-cfp.nl hosted a fake NatWest sign-in page titled "NatWest | Login", aimed at the UK bank's personal and business customers. PhishDestroy first detected it on 2026-09-19. Within two days it went dark: the site has been offline since 2026-09-21, and as of 2026-10-19 its DNS no longer resolves.

How the scam works

Victims usually arrive through a text message or email warning of a blocked payment, a new payee or a security check, with a link to a page that copies NatWest's login screen. Anything typed into it goes straight to the operators. That includes customer number, PIN and password digits, and often one-time codes. With those details, criminals can sign in to the real account, add payees and move money. They may also phone the victim posing as NatWest fraud staff to get further approvals.

Evidence

On 2026-09-20, the day after we first saw the page, 17 of 89 VirusTotal engines flagged it. The vendors included alphaMountain.ai, BitDefender, CRDF, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet and G-Data. That spread across independent security companies matches our classification of the page as phishing. The hostname is also on the PhishDestroy blocklist.

Infrastructure

The page ran on a deep subdomain of tst-cfp.nl, a domain registered through team.blue nl B.V. on 2020-10-20, nearly six years before the phishing appeared. The server sat on Microsoft Corporation's network in the Netherlands. A Let's Encrypt certificate (YR2) gave the page a padlock. The padlock only means the connection was encrypted. It says nothing about whether the site was really NatWest.

What to do

If you entered NatWest login details here, call NatWest right away using the number on your card or the official app. Change your PIN and password, and review recent payments and new payees. Do not approve any login or payment prompts you did not start yourself, and treat unexpected calls from "fraud teams" as suspect. Use the same caution with any other account that shares those credentials. Security teams should block the hostname, search mail and SMS logs for links to it, and check for NatWest-themed lures pointing to other subdomains of the same parent domain.

Useful links

urlscan.io scan and screenshot VirusTotal レポート Google Safe Browsing status Report phishing to Google Site owner? Request a review

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

URLScan · 2026-09-19T07:13:21Z

観測された: 2026-09-19T07:13:21Z · Retrieved: 2026-10-20T22:27:06Z

Uuid	01a0b883-0bf0-7039-b9cb-f0d530a63759
Final url	https://nwest.int.tst-cfp.nl/csr/app/natwest/
ステータス	200
リダイレクト	same-domain
Redirects	[ { "to": "https://nwest.int.tst-cfp.nl/csr/app/natwest", "from": "http://nwest.int.tst-cfp.nl/csr/app/natwest", "status": 307 }, { "to": "https://nwest.int.tst-cfp.nl/csr/app/natwest/", "from": "https://nwest.int.tst-cfp.nl/csr/app/natwest", "status": 301 } ]
Ip	20.8.210.69
Contacted domains	[ "cdn.usefathom.com" ]
Contacted IP addresses	[ "37.19.207.37", "20.8.210.69" ]
Asns	[ "60068", "8075" ]
Countries	[ "US", "NL" ]
Linked domains	[ "cfpgreenbuildings.com" ]
Document hash	f011f85701e69d87874324e8e578b4a684ca6233e4deceaea9c21bbdb502c55f
Script hashes	[ "fce957901438654d59e5ecfd564f39000e07a6c71193f60356579e9878a539a3", "99b9958369920f48af1ef78b1b81f9ed124a7500a5ac132acc3b8a38069f3e68", "3d4539d25ddf02bd73c6d85df79778379302c10607ea9f9518d848c9d9b86f4a", "9415047865c7f4e7e60a5ad39fabf66d1697d9dbebafbfe6ededa6d3f4a1719e", "e9444ae5deb8348f8aea5ab468fadc38ca355aba2cec14477a8f6a1589309304", "3e022c1125c112b52cedece9abba2c0d601525202249756735d8d3ccb18377c0", "db1aec61972faefbf22be47469eb651dd6fd47d2f7e02f19acdfc024e6b4ce66", "c4e7842c9a067cc69e2d838ea12ae9a7d409187d521cf6e4b73e0943593a3206", "4d7ed85b4428113130b7bddaf38092f4bc42ff7a49c550ff00ef4d021e97dc43", "bb6d77f014d77f7c4d0bde84c021b4fc2c942b6009bdfa9b28e78c3d4089ebcf" ]
Globals	[ "Zone", "__zone_symbol__Promise", "__zone_symbol__fetch", "__zone_symbol__setTimeout", "__zone_symbol__clearTimeout", "__zone_symbol__setInterval", "__zone_symbol__clearInterval", "__zone_symbol__requestAnimationFrame", "__zone_symbol__cancelAnimationFrame", "__zone_symbol__webkitRequestAnimationFrame", "__zone_symbol__webkitCancelAnimationFrame", "__zone_symbol__alert", "__zone_symbol__prompt", "__zone_symbol__confirm", "__zone_symbol__MutationObserver", "__zone_symbol__WebKitMutationObserver", "__zone_symbol__IntersectionObserver", "__zone_symbol__FileReader", "__zone_symbol__ononpagerevealpatched", "__zone_symbol__ononsearchpatched", "__zone_symbol__ononappinstalledpatched", "__zone_symbol__ononbeforeinstallpromptpatched", "__zone_symbol__ononabortpatched", "__zone_symbol__ononbeforeinputpatched", "__zone_symbol__ononbeforematchpatched", "__zone_symbol__ononbeforetogglepatched", "__zone_symbol__ononblurpatched", "__zone_symbol__ononcancelpatched", "__zone_symbol__ononcanplaypatched", "__zone_symbol__ononcanplaythroughpatched", "__zone_symbol__ononchangepatched", "__zone_symbol__ononclickpatched", "__zone_symbol__ononclosepatched", "__zone_symbol__ononcommandpatched", "__zone_symbol__ononcontentvisibilityautostatechangepatched", "__zone_symbol__ononcontextlostpatched", "__zone_symbol__ononcontextmenupatched", "__zone_symbol__ononcontextrestoredpatched", "__zone_symbol__ononcuechangepatched", "__zone_symbol__onondblclickpatched" ]
Tls	{ "san": [ "nwest.int.tst-cfp.nl" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "nwest.int.tst-cfp.nl", "protocol": "TLS 1.3", "valid_to": "2026-11-07T04:48:17Z", "valid_from": "2026-08-09T04:48:18Z" }
ドメイン年齢（日数）	319
Apex age days	1152
Tls age days	41
TLS 有効日数	89
Requests	73
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -66, "malicious": false }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "content-type": "text/html", "strict-transport-security": "max-age=63072000; includeSubDomains; preload", "content-security-policy": "default-src 'none'; img-src 'self' data: blob: https://maps.googleapis.com https://maps.gstatic.com https://mapsresources-pa.googleapis.com https://www.google.nl https://www.google.com https://www.goo", "x-frame-options": "DENY", "x-content-type-options": "nosniff", "referrer-policy": "no-referrer-when-downgrade" }

Cloudflare Radar · 2026-09-19T06:55:00Z

観測された: 2026-09-19T06:55:00Z · Retrieved: 2026-10-20T22:33:42Z

Uuid	35947f9c-e610-43bf-913f-7d65e3df8dbc
Final url	https://nwest.int.tst-cfp.nl/csr/app/natwest/
ステータス	200
リダイレクト	same-domain
History	[ { "url": "https://nwest.int.tst-cfp.nl/", "status": 301 }, { "url": "https://nwest.int.tst-cfp.nl/csr/app/natwest/", "status": 200 } ]
DOM structure hash	2ee406f08c55a3ac51da28b6d1f10b1f8c46b7ecb64706dfa95c5436d6b39c79
Document hash	f011f85701e69d87874324e8e578b4a684ca6233e4deceaea9c21bbdb502c55f
ドメインのリスク	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS レコード	[ { "name": "nwest.int.tst-cfp.nl", "type": "A", "value": "20.8.210.69" } ]
DNSSEC 有効	false
Ip	20.8.210.69
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
登録記録	{ "registrar": "team.blue nl B.V.", "created": "2020-10-20T11:09:20Z", "updated": "2024-12-02T09:08:51Z", "nameservers": [ "ns3-06.azure-dns.org", "ns2-06.azure-dns.net", "ns1-06.azure-dns.com" ] }

VirusTotal · 2026-10-08T00:39:40Z

観測された: 2026-10-08T00:39:40Z · Retrieved: 2026-10-22T04:50:30Z

Vendor result counts	{ "timeout": 0, "harmless": 44, "malicious": 19, "suspicious": 0, "undetected": 29 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "phishing", "ESET": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "malicious", "URLQuery": "malicious", "LevelBlue": "phishing", "Seclookup": "malicious", "Gridinsoft": "phishing", "MalwareURL": "phishing", "SafeToOpen": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
作成日	2020-10-20T00:00:00Z
Updated	2026-09-22T00:00:00Z
初回確認	2025-11-03T09:34:40Z
DNS レコード	[ { "ttl": 600, "type": "A", "value": "20.8.210.69" } ]
Dns at	2026-09-22T02:47:49Z
Jarm	2ad2ad0002ad2ad00042d42d0000002059a3b916699461c5923779b77cf06b
Certificate	{ "san": [ "nwest.int.tst-cfp.nl" ], "issuer": "Let's Encrypt / YR2", "serial": "68681d137deaabacc388565a478b08ab661", "sha256": "2147718a6aeb62dcf26235d8dee678dd8cce8f0e4c5e8430e7c7a9102beea69e", "subject": "nwest.int.tst-cfp.nl", "valid_to": "2026-11-07T04:48:17Z", "valid_from": "2026-08-09T04:48:18Z" }
登録記録	{ "created": "2020-10-20T00:00:00Z", "updated": "2026-09-22T00:00:00Z", "dnssec": "no" }

nwest.int.tst-cfp.nl についての質問

nwest.int.tst-cfp.nl は正規のサイトですか？

いいえ。PhishDestroy は nwest.int.tst-cfp.nl を「認証情報フィッシング」に分類しています（リスク：クリティカル、95/100）。初回検出は 2026-09-19 です。VirusTotal：17/89 のエンジンが検出。安全でないサイトとして扱ってください。

nwest.int.tst-cfp.nl にウォレットを接続しても安全ですか？

いいえ。nwest.int.tst-cfp.nl でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

nwest.int.tst-cfp.nl を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

保存済みキャプチャ · 10 件のキャプチャ

nwest.int.tst-cfp.nl のスクリーンショット — **メインキャプチャ**2026-09-19 07:15 UTC 1 / 10

情報源メインキャプチャ

Recorded2026-09-19 07:15 UTC

State保存済みキャプチャ

Position1 / 10

キャプチャを開くウェイバックダウンロード

ドメインの詳細

ドメイン

URLScan verdict 分析完了 score 0 report ↗

IPレピュテーション abuse score 0/100 0 reports checked 2026年9月19日

レジストラ（ベースドメイン） team.blue nl (Unknown)

不正利用連絡先abuse@microsoft.com

ICANNレジストリICANN Lookup (RDAP) →

WHOIS検索tst-cfp.nl の ICANN RDAP →

登録情報（ベースドメイン）tst-cfp.nl · 作成日 2020年10月20日

初回利用不能までの時間 2 days

集計対象最初に保存された不正使用レポートから、コンテンツが利用できないことが最初に観察されるまでの経過時間。これでは原因は特定されません。

各レポートの内容保存された送信レポートの記録は、ベンダーの評決、登録データ、ホスティングの詳細、分類、スクリーンショットなど、その時点で入手可能な証拠を参照する場合があります。このページは、配信された正確なペイロード、受信者による受信、確認、またはアクションを推測するものではありません。

技術詳細Provenance & timestamps

初確認2026年9月19日

DOM Analysisanalyzed 2026年9月19日score 88/100

Submitted URLhttp://nwest.int.tst-cfp.nl/csr/app/natwest

Favicon Hash

ケース ID

Observed page title

NatWest | Login

TLS証明書

発行者 Let's Encrypt / YR2 · 保存された有効期限まで残り 15 日

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

Resolved IP: 20.8.210.69
ネットワーク ASN: AS8075
Organization: Microsoft Azure Cloud (westeurope)
Observed location: Amsterdam, NL

ネームサーバー 5

creation
ns1-06.azure-dns.com
ns2-06.azure-dns.net
ns3-06.azure-dns.org
updated

所在地は IP ネットワークの位置を示します。

TLS証明書

Issuer: Let's Encrypt / YR2
有効期間の開始: 2026-08-09 04:48:18
有効期間の終了: 2026-11-07 04:48:17
Hostname coverage: 保存された証明書の日付は有効
Validity: 保存された有効期間内
Collection time: 2026-09-19 10:02:06 UTC
収集元: PhishDestroy collector

証明書のフィンガープリント

2147718a6aeb62dcf26235d8dee678dd8cce8f0e4c5e8430e7c7a9102beea69e

証明書の名前 · 1 件の SAN

nwest.int.tst-cfp.nl

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 20.8.210.69 rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS 非アクティブ reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation 不明 Probe Inconclusive 20% 2026-10-21 01:16:17 UTC

RDAP registration 不明

Observed timeline last reachable: 2026-09-21 02:22:59 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-09-21 02:22:59 UTC → 2026-09-30 16:14:55 UTC · 229.87h midpoint estimate ≈ 2026-09-25 21:18:57 UTC · precision low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

使用技術 · 2 identified

HSTS

セキュリティ

Fathom

Analytics

Detected via Cloudflare Radar · Wappalyzer engine

このドメインを報告する証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

17 / 89 セキュリティベンダーがこのドメインにフラグを立てました

VT で表示

最終分析 2026-09-20 09:58:36 UTC 以前の保存スナップショット： 17 detections

alphaMountain.ai

BitDefender

CRDF

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

カスペルスキー

Lionic

ネットクラフト

Phishtank

SOCRadar

ソフォス

VIPRE

Webroot

サイトパフォーマンス分析

Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査： nwest.int.tst-cfp.nl · checked Sep 19, 2026

Needs Work

Performance

FCP

6.1s

First Contentful Paint

LCP

14.73s

Largest Contentful Paint

CLS

0.122

Cumulative Layout Shift

TBT

102ms

Total Blocking Time

6.1s

Speed Index

データ提供： Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details8

Availability observations

最後にアクセス可能だった観測: 2026-09-21 02:22:59 UTC
結果の初回観測: 2026-09-30 16:14:55 UTC
Observation window starts: 2026-09-21 02:22:59 UTC
Observation window ends: 2026-09-30 16:14:55 UTC
Estimated change time: 2026-09-25 21:18:57 UTC
Observation window · hours: 229.87
Estimate basis: 観測範囲内で推定
Estimate precision: Low

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

nwest.int.tst-cfp.nl

保存済みの結果

Cloaked / Filtered2026-09-20 19:54:36 UTC

保存済みの観測履歴15

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

2026-10-21 14:53:36 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain
2026-10-20 08:21:37 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain
2026-10-17 08:21:17 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain
2026-10-16 08:21:12 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain
2026-10-13 20:21:07 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain

Earlier observations 10

2026-10-11 20:20:50 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain
2026-10-09 20:20:42 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain
2026-10-08 20:20:32 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain
2026-10-03 04:14:57 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain
2026-10-02 04:14:53 UTC
可用性モニター · 記録された状態
不明→dns_inactive

dns_nxdomain
2026-09-30 16:14:55 UTC
可用性モニター · 記録された状態
dns_inactive

dns_nxdomain
2026-09-21 10:51:51 UTC
可用性モニター · 記録された状態
到達可能→利用不可
2026-09-19 16:02:03 UTC
VirusTotal · Detection count
15→17
2026-09-19 11:24:10 UTC
VirusTotal · Detection count
14→15
2026-09-19 08:59:10 UTC
VirusTotal · Detection count
13→14

記録されたアクティビティ

5 entries

Google Safe Browsing
脅威フラグなし
ソースを表示
2026-09-21 10:00:38 UTC
VirusTotal
17/89 engine detections
ソースを表示
2026-09-20 09:58:36 UTC
不正利用報告を送信済み
PD-20260919-92A4E4

abuse@microsoft.com

2026-09-19 07:22:00 UTC
URLScan
Page captured
ソースを表示
2026-09-19 07:15:11 UTC
PhishDestroy に登録
nwest.int.tst-cfp.nl
ソースを表示
2026-09-19 06:44:43 UTC

証拠および外部報告書

証券分析

URLScan Analyzed VirusTotal 17 det. ChainPatrol URLQuery 5 threat alerts Scamadviser 80 trust SSL ラボ保存された証明書の日付は有効 CFレーダー悪意あり WOT ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー

送信済み証拠のスナップショット

Sent: 2026-09-19 07:22:00 UTC 台帳レコード： 1 Case ID: PD-20260919-92A4E4 Recipient: abuse@microsoft.com

レポートとともに保存されたページタイトル： New Private Tab

URLScan の証拠 VirusTotal の証拠 URLQuery の証拠 Screenshot 782.7 KB

Blocklist hits included with submission: OpenPhish

PDF notice generated

OSINTおよび情報分析

Web-Check Full scan SOCRadar ダークウェブレポート LeakIX Leak search Shodan Censys ThreatFox ハドソン・ロックログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック

DNSとネットワーク

nslookup.io DNS bgp.tools ASN /ルート

SEOとドメイン

SpyFu Moz DA/PA Ahrefs 被リンク

詳細な分析

Help & reporting

このサイトによって何か影響を受けましたか？

6 件の証拠シグナルグループを関連付け済み 1 件の保存済み通知記録コンテンツが利用できません

認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

米国におけるインターネットを利用した犯罪を報告する

Federal tips line1-800-CALL-FBI

オンラインで通報

ユーロポール

EU 加盟国の公式報告チャネルを見つける

National police directory

Find your country

アクション・フラウド

イングランド、ウェールズ、北アイルランドにおける詐欺とサイバー犯罪を報告する

Contact centre0300 123 2040

オンラインで通報

PhishDestroy listing review 法執行機関の報告書ではありません

ドメイン異議申立て

このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください

復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

Template-based draft · optional AI wording assistance requires separate consent

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます · 自分で確認して送信する

After a phishing incident

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

レポート作成のために、どのような情報を収集すべきでしょうか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗

支払い記録 — 支払いをした場合は、領収書、金額、日付、決済サービス、受取人の情報を保存してください。
正確な日時 — 各取引および詐欺師との最初の接触について
スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） nwest.int.tst-cfp.nl)
コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？

FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
Your bank or payment provider — 送金した、またはカード情報が漏れた場合は、公式の連絡先から速やかに不正対策窓口に連絡してください。
地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？

公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html

<iframe
  src="https://phishdestroy.io/ja/embed/domain/nwest.int.tst-cfp.nl"
  title="PhishDestroy threat report for nwest.int.tst-cfp.nl"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

nwest.int.tst-cfp.nl

VirusTotal

URLQuery

Cloudflare Radar

OTX

Scamadviser

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

収集したソースの詳細

nwest.int.tst-cfp.nl についての質問

nwest.int.tst-cfp.nl は正規のサイトですか？

nwest.int.tst-cfp.nl にウォレットを接続しても安全ですか？

nwest.int.tst-cfp.nl を利用してしまった場合はどうすればよいですか？

関連情報

保存済みキャプチャ · 10 件のキャプチャ

ドメインの詳細

ネットワーク & 証明書

ネームサーバー 5

Latest Classified Outcome 2026-10-21 14:53:36 UTC

VirusTotalによる分析

Availability observations

クローキングの確認

記録されたアクティビティ

関連インフラとレポート

同じレジストラ: team.blue nl 6

証拠および外部報告書

このサイトによって何か影響を受けましたか？

Official reporting routes

お住まいの地域の当局へ報告してください

被害者への推奨事項とアドバイス

任意のドメインを確認する

フィッシングを報告する

リアルタイム脅威情報フィード

最新情報を入手し、安全を確保しましょう