0xa0b86991c6218b36c1d19d4a2e9eb0ce3606eb48Format validated · Domain analysisrdnhood.vercel.app
rdnhood.vercel.app:Berachainなりすまし。PhishDestroy が 2026-10-22 に検出しました。リスク:クリティカル(100/100)。レジストラ:Vercel。ステータス:最後に確認されたアクティブな状態。ホスティング:Amazon.com, Inc。VirusTotal:24/92 のエンジンが検出。Google セーフ ブラウジングが危険と判定。認証情報を入力したり、ウォレットを接続したりしないでください。
“Vote for Listing — Hood Wallet”
- レジストラ
- Vercel
- Resolved IP
- 216.198.79.195
Record details & risk signals
Berachainなりすまし: rdnhood.vercel.app — 最後に確認されたアクティブな状態 (HTTP 200). 証拠の概要: VirusTotal 24/92 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, DNS8); URLScan…
The evidence summary below uses retained observations. Each source keeps its own collection date.
ネットワークセキュリティインテリジェンス
Analysis
PhishDestroy threat report
rdnhood.vercel.app is a tenant hostname on Vercel, not a separately registered domain. PhishDestroy first observed the hostname on Oct 22, 2026. Stored content metadata identifies Berachain as the apparent target. The captured page title is “Vote for Listing — Hood Wallet”. Page analysis recorded additional brand references to Base, Dexscreener, Ethereum, Jito, Jupiter, Layerzero, Mantle, Raydium, Sui, Wormhole, and Zora. Stored page analysis classifies the content as crypto drainer. Current evidence score: 100/100 (critical).
Positive findings are stored from 7 sources: VirusTotal, MetaMask, ScamSniffer, SEAL, Google Safe Browsing, Cloudflare Radar, and URLScan. VirusTotal recorded 24 detections among 92 engines: ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, DNS8, Ermes, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet, G-Data, Google Safe Browsing, Gridinsoft, Kaspersky, LevelBlue, Lionic, Netcraft, OpenPhish, PhishFort, SOCRadar, Sophos, URLQuery, VIPRE, Webroot on Oct 18, 2026 at 09:34 UTC. MetaMask, ScamSniffer, and SEAL listed the hostname in the separate external-blocklist snapshot on Oct 24, 2026 at 22:20 UTC. Google Safe Browsing flagged the domain: Social Engineering on Oct 24, 2026 at 04:00 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category on Oct 24, 2026 at 14:20 UTC on Oct 24, 2026 at 14:20 UTC. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Robinhood and assigned phishing as its category on Oct 23, 2026 at 03:30 UTC.
HTTP 200 was recorded on Oct 25, 2026 at 02:54 UTC. Latest classified outcome: live content observed; cause content served on Oct 24, 2026 at 08:00 UTC. Vercel is the hosting platform for this tenant, not its registrar. At collection time, the hostname resolved to 216.198.79.195 on AS16509 (Amazon.com, Inc.). The IP and ASN identify shared Vercel infrastructure, not the tenant operator. DOM analysis on Oct 22, 2026 at 18:20 UTC returned 85/100. The evidence archive retains 7 visual captures from PhishDestroy, URLScan, and Cloudflare Radar. IoC extraction on Oct 23, 2026 at 04:01 UTC retained 2 format-validated wallet addresses and 1 Telegram indicator. The platform TLS certificate was issued by Google Trust Services / WR1 with validity through Nov 27, 2026.
The content indicators and 7 positive source findings support the current Berachain-themed crypto drainer classification.
ソース別の証拠VirusTotal 24 / 92 · Google Safe Browsing: flagged 5 sources
| 情報源 | Result | Recorded · UTC | Evidence |
|---|---|---|---|
VirusTotal | 24 / 92 engine detections | レポートを開く | |
Cloudflare Radar | Phishing | レポートを開く | |
Google Safe Browsing | Threat flag recorded | レポートを開く | |
URLScan | 悪意あり | レポートを開く | |
OTX | コミュニティの参照なし | レポートを開く | |
結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。
rdnhood.vercel.app についての質問
rdnhood.vercel.app は正規のサイトですか?
いいえ。PhishDestroy は rdnhood.vercel.app を「Berachainなりすまし」に分類しています(リスク:クリティカル、100/100)。初回検出は 2026-10-22 です。VirusTotal:24/92 のエンジンが検出。Google セーフ ブラウジングが危険と判定。安全でないサイトとして扱ってください。
rdnhood.vercel.app にウォレットを接続しても安全ですか?
いいえ。rdnhood.vercel.app でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認(approve、setApprovalForAll、Permit2)を求め、確定した取引は取り消せません。
rdnhood.vercel.app を利用してしまった場合はどうすればよいですか?
そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド:緊急対応ガイド。
関連情報
Observed indicators
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
0xeaf7ac0fdf150cdd89340fb762d83848de6a7b83Format validated · Domain analysishttps://t.me/share/urlStored page referenceIoC extraction recorded 2026-10-23 04:01:56 UTC
Blocklist matchesMetaMask · ScamSniffer · PhishDestroy · SEAL 4
最終確認
ネットワーク & 証明書
保存済みの技術的証拠ネットワーク & DNS
Shared CDN edge- Resolved IP
- 216.198.79.195
- ネットワーク ASN
- AS16509
- Organization
- Vercel, Inc
- Observed location
- Walnut, US
- Server header
- Vercel
Edge-IP の評判はこのドメインに起因しません。
所在地は IP ネットワークの位置を示します。
TLS証明書
- Issuer
- Google Trust Services / WR1
- 有効期間の開始
- 2026-08-29 19:48:09
- 有効期間の終了
- 2026-11-27 19:48:08
- Hostname coverage
- 保存された証明書の日付は有効
- Validity
- 保存された有効期間内
- 収集元
- PhishDestroy collector
証明書のフィンガープリント
8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093証明書の名前 · 1 件の SAN
*.vercel.app
保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。
Latest Classified Outcome 2026-10-24 10:00:22 UTC
使用技術 · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
VirusTotalによる分析
Registration & observation details3
Availability observations
- 最後にアクセス可能だった観測
- 最終コンテンツ観測
- Estimate basis
- Currently reachable
推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。
収集したソースの詳細
保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。
URLScan · 2026-10-22T17:38:02Z
観測された: · Retrieved:
| Uuid | 01a164b0-e30b-7115-9c7d-7892c2e0cf86 |
|---|---|
| Final url | https://rdnhood.vercel.app/ |
| ステータス | 200 |
| リダイレクト | https-only |
| Redirects | [
{
"to": "https://rdnhood.vercel.app/",
"from": "http://rdnhood.vercel.app/",
"status": 307
}
] |
| Ip | 64.29.17.3 |
| Contacted domains | [
"lb.drpc.live",
"side-still-sky.megaeth-mainnet.quiknode.pro",
"side-still-sky.sei-pacific.quiknode.pro",
"evm-ws.sei-apis.com",
"cdn.jsdelivr.net",
"cdn.robinhood.com"
] |
| Contacted IP addresses | [
"104.17.208.5",
"18.66.102.52",
"64.29.17.3"
] |
| Asns | [
"13335",
"16509"
] |
| Countries | [
"US"
] |
| Document hash | a0ada193cf12f51958adca8307899187d98b94d7b4059099fb27d98e9fde9e0c |
| Script hashes | [
"e2fde6a6a7420492da1f9655943470bdee02110efbd3aa0725a1570e1cf40700"
] |
| Globals | [
"chainKeyFromDexId",
"extractAddress",
"addressFromUrl",
"setChain",
"detectChain",
"hashStr",
"votesFromAddr",
"votersFromAddr",
"shortAddr",
"formatUsd",
"formatPrice",
"formatSupply",
"updateMeta",
"setTemplateDescription",
"loadTokenData",
"fetchRealCandles",
"mulberry32",
"buildSyntheticPath",
"pointsToPath",
"renderChart",
"loadChart",
"animateNum",
"updateBar",
"startCountdown",
"genShortAddr",
"timeAgo",
"seedActivities",
"renderActivity",
"pushNewVote",
"scheduleNextVote",
"handleVote",
"closeVoteModal",
"connectWallet",
"showToast",
"getShareText",
"shareTwitter",
"shareTelegram",
"shareCopyLink",
"showNoTokenState",
"showUnknownTokenState"
] |
| クッキー | [
"__cflb"
] |
| Tls | {
"san": [
"*.vercel.app"
],
"cipher": "AES_128_GCM",
"issuer": "WR1",
"subject": "*.vercel.app",
"protocol": "TLS 1.3",
"valid_to": "2026-11-27T19:48:08Z",
"valid_from": "2026-08-29T19:48:09Z"
} |
| ドメイン年齢(日数) | 88 |
| Apex age days | 88 |
| Tls age days | 53 |
| TLS 有効日数 | 89 |
| Requests | 7 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"robinhood"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Robinhood"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload"
} |
Cloudflare Radar · 2026-10-24T14:20:05Z
観測された: · Retrieved:
| Uuid | a619a392-a97a-46fc-b650-f42e31476253 |
|---|---|
| Final url | https://rdnhood.vercel.app/ |
| ステータス | 200 |
| History | [
{
"url": "https://rdnhood.vercel.app/",
"status": 200
}
] |
| DOM structure hash | 34309204cf146766c43283ac47ff15b76b6b4a0fa6ef44d96c3e28fedfe73084 |
| Document hash | a0ada193cf12f51958adca8307899187d98b94d7b4059099fb27d98e9fde9e0c |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| ドメインのリスク | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS レコード | [
{
"name": "rdnhood.vercel.app",
"type": "A",
"value": "216.198.79.3"
},
{
"name": "rdnhood.vercel.app",
"type": "A",
"value": "64.29.17.3"
}
] |
| DNSSEC 有効 | false |
| Ip | 216.198.79.3 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| 登録記録 | {
"registrar": "Tucows Domains Inc",
"created": "2020-01-28T03:03:04Z",
"updated": "2026-03-14T03:03:04Z",
"expires": "2036-01-28T03:03:04Z",
"nameservers": [
"ns1.vercel-dns-3.com",
"ns2.vercel-dns-3.com",
"ns3.vercel-dns-3.com",
"ns4.vercel-dns-3.com"
]
} |
VirusTotal · 2026-10-18T09:34:50Z
観測された: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 41,
"malicious": 20,
"suspicious": 4,
"undetected": 27
} |
|---|---|
| Vendor labels | {
"DNS8": "suspicious",
"ESET": "phishing",
"Ermes": "not recommended",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "suspicious",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"OpenPhish": "phishing",
"PhishFort": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"ChainPatrol": "malicious",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| レジストラ | Tucows Domains Inc |
| 作成日 | 2020-01-28T03:03:04Z |
| Expires | 2026-01-28T03:03:04Z |
| Updated | 2025-01-26T03:25:55Z |
| 初回確認 | 2026-09-22T11:32:52Z |
| DNS レコード | [
{
"ttl": 300,
"type": "A",
"value": "216.198.79.131"
},
{
"ttl": 300,
"type": "A",
"value": "64.29.17.131"
}
] |
| Dns at | 2026-10-18T09:35:03Z |
| Jarm | 3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb |
| Certificate | {
"san": [
"*.vercel.app"
],
"issuer": "Google Trust Services / WR1",
"serial": "f7911168ffa7d0f4135e24792e7a52a8",
"sha256": "8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093",
"subject": "*.vercel.app",
"valid_to": "2026-11-27T19:48:08Z",
"valid_from": "2026-08-29T19:48:09Z"
} |
| 登録記録 | {
"registrar": "Tucows Domains Inc",
"registrar_iana_id": "69",
"registrar_url": "http://www.tucows.com",
"created": "2020-01-28T03:03:04Z",
"updated": "2025-01-26T03:25:55Z",
"expires": "2026-01-28T03:03:04Z",
"status": [
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"ns1.vercel-dns-3.com",
"ns2.vercel-dns-3.com",
"ns3.vercel-dns-3.com",
"ns4.vercel-dns-3.com"
],
"dnssec": "unsigned"
} |
Website checks · 2026-10-23T21:57:23Z
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA レコード | {
"count": 2,
"domain": "vercel.app",
"issuers": [
"letsencrypt.org",
"pki.goog"
]
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| ページタイトルとメタデータ | {
"title": "Vote for Listing — Hood Wallet",
"ogType": "website",
"robots": "index, follow",
"ogImage": "http://rndconnect.cc/x.png",
"ogTitle": "Vote for Listing — Hood Wallet",
"description": "Vote for your favorite token to be listed on Hood Wallet. Community-driven token listing.",
"twitterCard": "summary_large_image",
"ogDescription": "Vote for your favorite token to be listed on Hood Wallet. Community-driven token listing."
} |
| Trackers | {
"requests": 5,
"trackers": [
{
"name": "jsDelivr",
"company": "jsDelivr",
"category": "Hosting",
"requests": 1
}
]
} |
| フォームと混合コンテンツ | {
"third_party_scripts": 0
} |
| ステータス | {
"up": true,
"code": 200,
"timings": {
"dns": 39,
"tls": 51,
"wait": 11,
"connect": 5,
"download": 5
},
"response_ms": 111
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 65440,
"co2_grams": 0.0024,
"cleaner_than": 31
} |
| Dns server | {
"ns": [
{
"ip": "205.251.194.149",
"host": "ns2.vercel-dns-3.com"
},
{
"ip": "205.251.197.116",
"host": "ns3.vercel-dns-3.com"
},
{
"ip": "205.251.199.60",
"host": "ns4.vercel-dns-3.com"
},
{
"ip": "205.251.193.92",
"host": "ns1.vercel-dns-3.com"
}
],
"zone": "vercel.app"
} |
| クッキー | {
"cookies": [
{
"name": "__cflb",
"secure": true,
"http_only": true,
"same_site": "None"
}
]
} |
| Location | {
"ip": "216.198.79.195",
"asn": "16509",
"org": "Amazon.com, Inc.",
"city": "Walnut",
"country": "US"
} |
| Ssl | {
"issuer": "Google Trust Services / WR1",
"subject": "*.vercel.app"
} |
| DNS レコード | {
"A": [
"64.29.17.195",
"216.198.79.195"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains; preload",
"message": "Site is compatible with the HSTS preload list!",
"compatible": true
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "64.29.17.195",
"family": 4
} |
| Redirects | {
"chain": [
"https://rdnhood.vercel.app"
]
} |
| Page links | {
"internal_count": 1
} |
| HTTP headers | {
"headers": {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload"
}
} |
保存済みの観測履歴4
モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。
- 可用性モニター · 記録された状態
不明→live_content
content_served
- Google Safe Browsing · Threat flag
No flag recorded→Flag recorded
- 可用性モニター · 記録された状態
不明
probe_inconclusive
- 可用性モニター · 初回収集記録
到達可能
記録されたアクティビティ
5 entriesクローキングの確認
ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。
rdnhood.vercel.app 証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
Official reporting routes
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBICurrent service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
Template-based draft · optional AI wording assistance requires separate consent
被害者への推奨事項とアドバイス
共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。
今すぐ何をすべきでしょうか?
至急
不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。
- すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
- 2段階認証を有効にする 認証アプリ(SMSではない)を使用する。SMSによる復旧機能を無効にする
- カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合
レポート作成のために、どのような情報を収集すべきでしょうか?
FBIのガイドライン
元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗
- 支払い記録 — 支払いをした場合は、領収書、金額、日付、決済サービス、受取人の情報を保存してください。
- 正確な日時 — 各取引および詐欺師との最初の接触について
- スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
- すべてのURLおよびドメイン 詐欺師が使用した(以下を含む)
rdnhood.vercel.app) - コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名
たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。
この詐欺はどこに通報すればいいですか?
How do phishing scams typically work?
- 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
- pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
- 詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
- AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている
今後、どうすれば身を守ることができるでしょうか?
- 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
- ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
- 「良すぎて怪しい」=詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください
このレポートについてソース、観測日、訂正
このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。
キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。