VirusTotal
2 / 92 engine detections
レポートを開くproton-vpns.com.cn:Apple idなりすまし。PhishDestroy が 2026-10-23 に検出しました。リスク:クリティカル(100/100)。レジストラ:Dominet (HK)。ステータス:最後に確認されたアクティブな状態。ホスティング:TechTies Inc。PhishDestroy は1 件の不正利用報告を送信しました。VirusTotal:2/92 のエンジンが検出。Spamhaus DBL に掲載。認証情報を入力したり、ウォレットを接続したりしないでください。
“使用 VPN 畅享无界互联网|Proton VPN”
Apple idなりすまし: proton-vpns.com.cn — 最後に確認されたアクティブな状態 (HTTP 200). 証拠の概要: VirusTotal 2/92 (alphaMountain.ai, Fortinet); URLQuery 2 det.; URLScan malicious…
The evidence summary below uses retained observations. Each source keeps its own collection date.
2 / 92 engine detections
レポートを開く2 det.
レポートを開くDBL_SPAM
悪意あり
レポートを開く3 community references
レポートを開くprovider verdict: clean
レポートを開く脅威フラグなし
レポートを開く結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。
保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。
観測された: · Retrieved:
| Uuid | 01a1668c-aba4-7579-ac49-05d91d9eb4ec |
|---|---|
| Final url | https://proton-vpns.com.cn/ |
| ステータス | 200 |
| リダイレクト | https-only |
| Redirects | [
{
"to": "https://proton-vpns.com.cn/",
"from": "http://proton-vpns.com.cn/",
"status": 307
}
] |
| Ip | 94.26.106.72 |
| Contacted domains | [
"clickv6.renottx.io",
"clickv4.renottx.io",
"www.clarity.ms",
"collect-v6.51.la",
"click.renottx.io",
"sdk.51.la"
] |
| Contacted IP addresses | [
"103.135.250.12",
"20.250.198.32",
"43.159.107.113",
"2403:18c0:4:6e2:be24:11ff:fe34:58d5",
"27.159.90.74",
"94.26.106.72"
] |
| Asns | [
"32519",
"8075",
"139341",
"906",
"4134",
"197170"
] |
| Countries | [
"HK",
"CH",
"SG",
"CN",
"DE"
] |
| Linked domains | [
"protonvpn.com",
"d.sxsjxe.cn",
"apps.apple.com",
"reno.lanzouc.com"
] |
| Document hash | 65e940c020599680b2037e2dca9b6204f7482bebd9f9e3665243e1424950c971 |
| Script hashes | [
"6ef88e883e568806a440dfa22407b32b81beeee1e5551383774fd828583a840a",
"d91e399ee7edd679b1e6e0b0a8c60f8e2e894ddebfc8c22064e293c500bdf28b"
] |
| Globals | [
"LA",
"laWaitTime",
"clarity",
"_0x51bf",
"_0x47bc",
"__renoInviteCode",
"__renoDownloadInit",
"__renoOpenDownload"
] |
| クッキー | [
"__vtins__3LBYuQhGiY6hAu3k",
"__51uvsct__3LBYuQhGiY6hAu3k",
"__51vcke__3LBYuQhGiY6hAu3k",
"__51vuft__3LBYuQhGiY6hAu3k"
] |
| Storage keys | [
"reno.click_reported.https://clickv4.renottx.io.XLPaam9O",
"reno.click_reported.https://clickv6.renottx.io.XLPaam9O",
"reno.visit_reported.https://clickv4.renottx.io",
"reno.visit_reported.https://clickv6.renottx.io",
"reno.vid"
] |
| Tls | {
"san": [
"proton-app.cn",
"proton-vpns.com.cn",
"protonair.com.cn",
"protonpro.cn",
"protonster.com.cn",
"protonsvpn.cn",
"protonsvpn.com.cn",
"protonvps.cn",
"vpn-proton.cn",
"vpn-protont.com.cn"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "protonster.com.cn",
"protocol": "TLS 1.3",
"valid_to": "2027-01-13T13:03:13Z",
"valid_from": "2026-10-15T13:03:14Z"
} |
| ドメイン年齢(日数) | 4 |
| Apex age days | 4 |
| Tls age days | 7 |
| TLS 有効日数 | 89 |
| Requests | 22 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 87,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"protonmail"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Protonmail"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html"
} |
観測された: · Retrieved:
| Uuid | fc85971e-cfe8-4afb-8643-2b07f6764d4a |
|---|---|
| Final url | https://proton-vpns.com.cn/ |
| ステータス | 200 |
| History | [
{
"url": "https://proton-vpns.com.cn/",
"status": 200
}
] |
| DOM structure hash | 1913117db3ee5a50722edd5a23a6468f687200721af011041ff31c07ba48fedf |
| Document hash | 65e940c020599680b2037e2dca9b6204f7482bebd9f9e3665243e1424950c971 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS レコード | [
{
"name": "proton-vpns.com.cn",
"type": "CNAME",
"value": "74xzp8g2.ikunzf.online"
},
{
"name": "proton-vpns.com.cn",
"type": "CNAME",
"value": "74xzp8g2.ikunzf.online"
}
] |
| DNSSEC 有効 | false |
| Ip | 176.65.132.37 |
| 登録記録 | {
"registrar": "Dominet (HK)Limited",
"created": "2026-10-15T21:43:42Z",
"expires": "2027-10-15T21:43:42Z",
"nameservers": [
"ns7.alidns.com",
"ns8.alidns.com"
]
} |
観測された: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 0,
"suspicious": 2,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"Fortinet": "spam",
"alphaMountain.ai": "spam"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| 初回確認 | 2026-10-15T15:13:17Z |
| DNS レコード | [
{
"ttl": 600,
"type": "CNAME",
"value": "74xzp8g2.ikunzf.online"
},
{
"ttl": 599,
"type": "CNAME",
"value": "74xzp8g2.ikunzf.online"
},
{
"ttl": 598,
"type": "CNAME",
"value": "74xzp8g2.ikunzf.online"
},
{
"ttl": 600,
"type": "SOA",
"rname": "hostmaster.hichina.com",
"value": "ns7.alidns.com"
},
{
"ttl": 1,
"type": "CNAME",
"value": "3zufgc72.ikunzf.online"
},
{
"ttl": 1,
"type": "A",
"value": "176.65.132.37"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns7.alidns.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns8.alidns.com"
}
] |
| Dns at | 2026-10-19T07:03:42Z |
| Jarm | 29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763 |
| Certificate | {
"san": [
"proton-app.cn",
"proton-vpns.com.cn",
"protonair.com.cn",
"protonpro.cn",
"protonster.com.cn",
"protonsvpn.cn",
"protonsvpn.com.cn",
"protonvps.cn",
"vpn-proton.cn",
"vpn-protont.com.cn"
],
"issuer": "Let's Encrypt / YR2",
"serial": "5b8d74e0d7e4c65eae2257fc63f928e5c68",
"sha256": "b26fb5fa7389459289368a41c75bac03b87a7c0ea1dc1dcb0aabaabab7d05db7",
"subject": "protonster.com.cn",
"valid_to": "2027-01-13T13:03:13Z",
"valid_from": "2026-10-15T13:03:14Z"
} |
| 登録記録 | {
"status": [
"ok"
],
"nameservers": [
"ns7.alidns.com",
"ns8.alidns.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA レコード | {
"domain": "proton-vpns.com.cn"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-15T21:32:55Z",
"first": "2026-10-15T21:32:55Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 7699
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://proton-vpns.com.cn/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 12
} |
| ページタイトルとメタデータ | {
"ogUrl": "https://proton-vpns.com.cn/",
"title": "使用 VPN 畅享无界互联网|Proton VPN",
"ogType": "website",
"robots": "index,follow",
"ogTitle": "使用 VPN 畅享无界互联网|Proton VPN",
"ogSiteName": "proton-vpns.com.cn",
"description": "Proton VPN 来自瑞士,以加密隧道守护上网隐私。本独立信息站整理设备下载、同时连接数量与 IP 变化的核对方法,帮你确认连接是否生效。",
"canonicalUrl": "https://proton-vpns.com.cn/",
"ogDescription": "Proton VPN 来自瑞士,以加密隧道守护上网隐私。本独立信息站整理设备下载、同时连接数量与 IP 变化的核对方法,帮你确认连接是否生效。"
} |
| Trackers | {
"requests": 18,
"trackers": [
{
"name": "51.La",
"company": "51.La",
"category": "Site Analytics",
"requests": 2
},
{
"name": "Microsoft Clarity",
"company": "Microsoft",
"country": "US",
"category": "Site Analytics",
"requests": 3
}
]
} |
| フォームと混合コンテンツ | {
"no_sri": [
"https://sdk.51.la/js-sdk-pro.min.js",
"https://click.renottx.io/invite.js"
],
"third_party_scripts": 2
} |
| ステータス | {
"up": true,
"code": 200,
"timings": {
"dns": 748,
"tls": 28,
"wait": 424,
"connect": 15,
"download": 0
},
"response_ms": 1215
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 27969,
"co2_grams": 0.001,
"cleaner_than": 50
} |
| Dns server | {
"ns": [
{
"ip": "203.119.26.1",
"host": "b.dns.cn"
},
{
"ip": "203.119.27.1",
"host": "c.dns.cn"
},
{
"ip": "203.119.28.1",
"host": "d.dns.cn"
},
{
"ip": "203.119.29.1",
"host": "e.dns.cn"
},
{
"ip": "202.38.109.44",
"host": "cns.cernet.net"
},
{
"ip": "203.119.25.1",
"host": "a.dns.cn"
}
],
"zone": "com.cn"
} |
| クッキー | {
"cookies": [
{
"name": "__vtins__3LBYuQhGiY6hAu3k",
"session": true
},
{
"name": "__51uvsct__3LBYuQhGiY6hAu3k"
},
{
"name": "__51vcke__3LBYuQhGiY6hAu3k"
},
{
"name": "__51vuft__3LBYuQhGiY6hAu3k"
}
]
} |
| Location | {
"ip": "94.26.106.72",
"asn": "197170",
"org": "TechTies Inc.",
"city": "Frankfurt am Main",
"country": "DE"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR2",
"subject": "protonster.com.cn"
} |
| DNS レコード | {
"A": [
"94.26.106.72"
],
"CNAME": [
"74xzp8g2.ikunzf.online"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "94.26.106.72",
"family": 4
} |
| Redirects | {
"chain": [
"https://proton-vpns.com.cn"
]
} |
| Page links | {
"external": [
"https://protonvpn.com/",
"https://protonvpn.com/zh/features/high-speed",
"https://protonvpn.com/support"
],
"external_count": 3,
"internal_count": 14
} |
| 登録記録 | {
"registrar": "Dominet (HK)Limited",
"created": "2026-10-15T19:43:42Z",
"expires": "2027-10-15T19:43:42Z",
"status": [
"ok"
],
"nameservers": [
"ns7.alidns.com",
"ns8.alidns.com"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html"
}
} |
いいえ。PhishDestroy は proton-vpns.com.cn を「Apple idなりすまし」に分類しています(リスク:クリティカル、100/100)。初回検出は 2026-10-23 です。VirusTotal:2/92 のエンジンが検出。Spamhaus DBL に掲載。安全でないサイトとして扱ってください。
いいえ。proton-vpns.com.cn でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認(approve、setApprovalForAll、Permit2)を求め、確定した取引は取り消せません。
そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド:緊急対応ガイド。
最終確認
ns7.alidns.comns8.alidns.com所在地は IP ネットワークの位置を示します。
b26fb5fa7389459289368a41c75bac03b87a7c0ea1dc1dcb0aabaabab7d05db7proton-app.cnproton-vpns.com.cnprotonair.com.cnprotonpro.cnprotonster.com.cnprotonsvpn.cnprotonsvpn.com.cnprotonvps.cnvpn-proton.cnvpn-protont.com.cn保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。
Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査: proton-vpns.com.cn · checked Oct 23, 2026
ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。
http://proton-vpns.com.cn/Content-Type: text/htmlContent-Encoding: gzipServer: nginx7ef39ff01af633a71160fa9d81cab8407215a2dd9b48187ae9f3dcce11629d8ckeep-alivegziptext/htmlFri, 23 Oct 2026 01:55:32 GMTW/"6ad46053-6d41"Sun, 18 Oct 2026 05:59:47 GMTnginxchunkedAccept-Encodingコレクターが保持している値です。長い値は収集時に短縮されている場合があります。
推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。
モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。
不明→live_content
content_served
ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。
proton-vpns.com.cn
PD-20261023-3E1174 Recipient: abuse@tech-ties.net アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
Template-based draft · optional AI wording assistance requires separate consent
共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。
不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。
元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗
proton-vpns.com.cn)たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャン不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポート最近のフィッシングレポートと観察された可用性の変化
監視リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください
このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。
キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。