phantom-test[.]makediff[.]dev
phantom-test.makediff.dev のフィッシング・安全性チェック
“Nlocker”
phantom-test.makediff.dev — コンテンツが利用できません (HTTP 502). ブランドの偽装: Phantom; 詐欺タイプ: Crypto Scam. 証拠の概要: VT 2/91 (CRDF, Gridinsoft); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 56/100. レジストラ: Regional Network Infor….
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
phantom-test.makediff.dev is a subdomain of makediff.dev. PhishDestroy first observed the hostname on Feb 3, 2026. The hostname explicitly references Phantom; stored content metadata identifies the same apparent target. The captured page title is “Nlocker”. Stored page analysis classifies the content as crypto scam. Current evidence score: 56/100 (high).
Positive findings are stored from 2 sources: VirusTotal and DNS security resolvers. VirusTotal recorded 2 detections among 91 engines: CRDF, Gridinsoft on Jul 28, 2026 at 02:21 UTC. DNS security checks returned 1 blocking result across 14 tested policies: Brand Phantom; no observation timestamp was retained. Non-positive and contextual checks: The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. URLQuery recorded no positive detection on Feb 3, 2026 at 20:13 UTC. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:38 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 03:26 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 02:07 UTC; content was unavailable. Registration records for the registrable domain makediff.dev list Regional Network Information Center, JSC dba RU-CENTER as the registrar. At collection time, the hostname resolved to 89.223.120.147 on AS9123 (JSC "TIMEWEB"). The IP and ASN identify shared CDN edge infrastructure; the origin server is not established by this address. The stored server header is nginx/1.24.0 (Ubuntu). DOM analysis on Jul 9, 2026 at 06:20 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists E8 as the certificate issuer with validity through May 23, 2026; checked Mar 15, 2026 at 05:46 UTC.
The content indicators and 2 positive source findings support the current Phantom-themed crypto scam classification.
ネットワークセキュリティインテリジェンス
脅威対応 Pipeline
公開ブロックリスト登録状況
保存済みキャプチャ
ドメイン・インテリジェンス
技術的な詳細DNS、SSL SAN、タイムスタンプ
ICANN OVERSIGHT
Registration: makediff.dev
認定と RAA の背景
認定と RAA の背景
ICANNには支払いが済んだ。説明責任は届かなかった。
For the registrable domain makediff.dev behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.
認定:収益化済み。説明責任:後ほどもう一度ご確認ください。
そして魔法が始まります。ICANNがRAA §3.18を書き、レジストラは自らの顧客基盤内の不正利用を自ら調査し、被害者は証拠を無償で提供する一方、各層は誰か別の者が動くのを待ちます。それで被害者が少しでも安全になった気がするなら、結構なことです――請求書は仕事を果たしたわけです。
使用技術 · 7 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
JavaScript library for building user interfaces with component-based architecture.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
React framework for production with hybrid static and server rendering.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Module bundler for modern JavaScript applications.
VirusTotalによる分析
アーカイブ済み証拠
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of phantom-test.makediff.dev · checked Mar 2, 2026
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください