セキュリティレポートへ移動
分析ダッシュボード
⚠️
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 8。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
ドメインのセキュリティと脅威インテリジェンス

plume-hub[.]vercel[.]app

“Plume Portal”

脅威の評決 クリティカル 80/100 証拠スコア
可用性 未検証 現在の到達可能性は未検証です
リスクシグナル
VirusTotal 検出数: 8/91 ブランドの偽装: Base
2026年2月26日 Base CDN
レポート概要

plume-hub.vercel.app — 未検証. ブランドの偽装: Base; 詐欺タイプ: Wallet/seed Phishing. 証拠の概要: VirusTotal 8/91 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, Fortinet); Google Safe Browsing flagged; PhishDestroy score 80/100. レジストラ: Tucows.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

証拠の概要
重要
Ref
4BF10A89
スコア
80/100

This domain is flagged as a high-risk brand impersonation threat targeting Base, a cryptocurrency platform. The site presents itself as a legitimate 'Plume Portal' login interface, designed to harvest user credentials through deceptive authentication prompts. Analysis indicates this infrastructure is actively collecting sensitive information under false pretenses, posing significant financial and operational risks to victims. Infrastructure analysis reveals the following technical indicators: the domain plume-hub.vercel.app resolves to IP address 216.198.79.3, hosted on Amazon.com, Inc. (AS16509) infrastructure in the United States. The domain was registered on February 21, 2026, through Tucows Domains Inc., though this future date suggests potential WHOIS manipulation. The SSL certificate is issued by Google Trust Services (WR1), providing a false sense of security. Detection metrics show 0/95 detections on VirusTotal, though it appears on one security blocklist (PhishDestroy) and is flagged by Google Safe Browsing as phishing. The page title 'Plume Portal' directly contradicts the claimed Base affiliation, indicating clear impersonation intent. Mitigation requires immediate action from both users and security teams. Network administrators should implement DNS-level blocking for plume-hub.vercel.app and its resolving IP 216.198.79.3. End users should verify domain authenticity before entering credentials, particularly checking for Base's official domains and SSL certificates. Security teams should monitor for similar vercel.app subdomains impersonating cryptocurrency platforms, as this hosting service provides free infrastructure frequently abused for phishing. Organizations should also implement multi-factor authentication to mitigate credential theft risks, even if initial login details are compromised through such phishing attempts.

VirusTotal
VirusTotal
8 det.
URLScan
URLScan
レポート ↗
TLS証明書
期限切れまたは未検証 -80d
年齢
6 mo
観測ステータス
未検証
PhishDestroy
DestroyList
掲載あり
データの網羅性 VirusTotal 8 / 91 URLQuery レポートは保存されています - 詳細な判定は保留中です PhishStats チェックされていない OTX no community references CFレーダー scan completed URLScan capture 保存されたレポート URLScan verdict 分析完了 DNSブロック チェックされていない TLS 期限切れまたは未検証 WHOIS 6 mo old スクリーンショット 2 captures · 2 sources リダイレクトチェーン 調査されていない

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
11/13

公開ブロックリスト登録状況

保存済みキャプチャ

URLScan capture 2 / 2
フルサイズで表示 ソースレポート ウェイバック ダウンロード

ドメイン・インテリジェンス

ドメイン
URLScan Verdict 分析完了 score 0 report ↗
Google Safe Browsing フラグ付き Social engineering checked 2026年3月2日
Wallet IoCs 1 format-validated 0xDE1509CC56D740997c70E1661BA68…
Telegram IoCs 1 extracted https://t.me/plumenetwork_community
サーバー / ASN Vercel · AS16509 AMAZON-02, US
IP Context Vercel shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
プラットフォームプロバイダー Tucows CA(CA)
不正利用連絡先domainabuse@tucows.com
IPアドレス 216.198.79.3 CDN
地域US Walnut, US
ネットワークAS16509 · Amazon.com, Inc.
逆引きIPviewdns.info → rapiddns.io →
発信元 IP は CDN プロキシの背後に隠されています。エッジ アドレスのリバース IP の結果には、無関係なテナントが含まれています。発信元を見つけるには、パッシブ DNS または証明書の透明性データが必要です。
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年2月26日
DOM Analysisanalyzed 2026年3月24日score 30/1003 brand signals
IoC Extractionscanned 2026年7月29日1 wallet · 1 Telegram IoCs
TLS Fingerprint
TLS Observationvalid from 2026年2月26日scanned 2026年3月15日
TLS SAN Domainsvercel.app
Favicon Hash
ページタイトル
Plume Portal
Impersonates
Base Ethereum Morpho
TLS証明書
期限切れまたは未検証 · 発行者 Google Trust Services / WR1
使用技術 · 5 identified
Vercel
PaaS

Vercel is a cloud platform for static frontends and serverless functions.

vercel.com 信頼度 100%
Tally
Surveys

Tally is the simplest way to create free forms & surveys. Create any type of form in seconds, without knowing how to code, and for free.

tally.so 信頼度 100%
HSTS
セキュリティ

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 信頼度 100%
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 信頼度 100%
Cookiebot
Cookie compliance

Cookiebot is a cloud-driven solution that automatically controls cookies and trackers, enabling full GDPR/ePrivacy and CCPA compliance for websites.

www.cookiebot.com 信頼度 100%
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

8 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
ChainPatrol
alphaMountain.ai
BitDefender
CyRadar
Fortinet
G-Data
Lionic
ソフォス
サイトパフォーマンス分析

Google PageSpeed Insights — mobile performance audit of plume-hub.vercel.app · checked Mar 7, 2026

26
Poor
Performance
FCP
14.26s
First Contentful Paint
LCP
17.59s
Largest Contentful Paint
CLS
0.003
Cumulative Layout Shift
TBT
2733ms
Total Blocking Time
SI
14.26s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

証拠および外部報告書

証券分析
URLScan Analyzed VirusTotal 8 det. ChainPatrol URLQuery Report stored Google SB フラグ付き Gridinsoft SSL ラボ Expired/unverified CFレーダー Open report WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー
OSINTおよび情報分析
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox ハドソン・ロック Sign-in search IntelX crt.sh 証明書 WHOIS ウェイバック
DNSとネットワーク
nslookup.io DNS bgp.tools ASN /ルート
SEOとドメイン
SpyFu Moz DA/PA Ahrefs 被リンク 詳細な分析
レポート
ChainAbuse

このサイトによって何か影響を受けましたか？

If credentials were compromised, report immediately. Do not engage with recovery scammers.

このドメインを操作したり、個人情報を入力したり、暗号通貨ウォレットに接続したりした場合は、直ちに行動を起こしてください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL -ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 盗まれた暗号通貨の回復を保証できる正規のサービスはありません。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する

任意のドメインを確認する

保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

レポート

リアルタイム脅威情報フィード

最近のフィッシングレポートと観察された可用性の変化

監視

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる

被害者への推奨事項とアドバイス

推定では $51 billion 2024年に違法な暗号資産ウォレットへと流出した（source). もしあなたが plume-hub.vercel.app — 今すぐ行動しましょう。

今すぐ何をすべきでしょうか？
至急
  • トークンの承認を取り消す — use revoke.cash 悪意のあるスマートコントラクトに付与されたアクセス権を取り消す
  • 残りの資金を移動する まったく新しいウォレットへ。セキュリティが侵害されたウォレットは、もはや安全ではありません
  • すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
  • 2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
  • カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合
レポート作成のために、どのような情報を収集すべきでしょうか？
FBIのガイドライン

によると、 FBI、最も重要な詳細はトランザクションデータです：

  • 仮想通貨アドレス — 詐欺師の財布（例： 0x5856...35985)
  • 金額および仮想通貨の種類 — 正確な金額（例：1.02345 ETH、0.5 BTC、500 USDT）
  • トランザクションID（ハッシュ） — ブロックチェーン上の取引を識別するための固有の識別子
  • 正確な日時 — 各取引および詐欺師との最初の接触について
  • スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
  • すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） plume-hub.vercel.app)
  • コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？
  • FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
  • ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
  • Chainabuse — 取引所やプラットフォーム間で詐欺ウォレットを特定する
  • あなたの仮想通貨取引所 — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

仮想通貨詐欺は通常、どのような手口で行われるのでしょうか？
  • 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
  • 悪意のある承認 — 「connect wallet」というプロンプトが表示されると、攻撃者にトークンの無制限な使用権限が与えられてしまう
  • pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
  • 詐欺による金銭の返還を装った詐欺 — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • 偽の広告とエアドロップ — Googleやソーシャルメディアの広告、および「無料トークン」のオファーが、財布を空にするようなアプリへと誘導している
  • AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている
今後、どうすれば身を守ることができるでしょうか？
  • ハードウェアウォレットを使用する （Ledger、Trezor）。ブラウザウォレットには決して多額の資産を保管しないでください
  • 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
  • すべての承認内容を確認する — 署名する前に権限を確認してください。無制限の承認は拒否してください
  • ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
  • 「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/plume-hub.vercel.app"
  title="PhishDestroy threat report for plume-hub.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>