セキュリティレポートへ移動
分析ダッシュボード
⚠️
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 17。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
ドメインのセキュリティと脅威インテリジェンス

senbiga[.]cfd

senbiga.cfd のフィッシング・安全性チェック

“Messenger”

脅威の評決 クリティカル 100/100 証拠スコア
可用性 クローク済み · 到達可能 クローキングチェックを通じて監視される到達可能性
リスクシグナル
VirusTotal 検出数: 17/91 Spamhaus DBL: DBL_PHISH 詐欺タイプ: Credential Phishing 最後に確認されたアクティブな状態
17/91 VT URLQuery: 2 detections 2026年7月1日 2026年7月1日 以降は利用できません 認証情報フィッシング Cloaking CDN
レポート概要

senbiga.cfd — クローク済み · 到達可能 (HTTP 502). 詐欺タイプ: Credential Phishing. 証拠の概要: VT 17/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 2 det.; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; cloaking observed; PD 100/100. レジストラ: NiceNIC.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

証拠の概要
重要
Ref
FF844353
スコア
100/100

senbiga.cfd entered the PhishDestroy evidence set on Jul 1, 2026. The stored content classification is credential phishing. The assembled evidence scores 100/100 (critical).

Three independent sources are positive: VirusTotal, Spamhaus DBL, and URLQuery. VirusTotal recorded 17 detections among 91 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, Emsisoft, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, Netcraft, Sophos, Webroot on Jul 1, 2026 at 03:50 UTC. Spamhaus DBL: DBL_PHISH on Jul 1, 2026 at 14:30 UTC. URLQuery recorded 2 detections. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Jul 1, 2026 at 03:50 UTC. URLScan completed without a malicious verdict (score 0) on Jul 1, 2026 at 03:49 UTC.

Cloaking was recorded with HTTP 502 on Aug 7, 2026 at 01:36 UTC. Latest classified outcome: registration hold observed; cause registry server hold; mechanism server hold on Aug 5, 2026 at 17:17 UTC. Registration records for the domain list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and Jun 26, 2026 as the creation date. Registration preceded first observation by 4 days. At collection time, the hostname resolved to 188.114.97.3 on AS13335 (Cloudflare, Inc.). The recorded endpoint location is Toronto, CA. The stored server header is cloudflare. Captured page title: “Messenger”. DOM analysis completed on Jul 1, 2026 at 06:20 UTC; stored DOM score 90/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Jul 29, 2026 at 02:49 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Sep 24, 2026; checked Jul 1, 2026 at 04:00 UTC.

No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. Taken together, the page content and independent findings support classifying this hostname as credential phishing.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
2 det.
URLScan
URLScan
レポート ↗
Gridinsoft
0/100
TLS証明書
Google Trust Services / WE1
年齢
1 mo New
観測ステータス
クローク済み · 到達可能 502
PhishDestroy
DestroyList
掲載あり
データの網羅性 VirusTotal 17 / 91 URLQuery 2 det. PhishStats チェックされていない OTX no community references CFレーダー no data URLScan capture 保存されたレポート URLScan verdict 分析完了 DNSブロック チェックされていない TLS valid certificate, 48d WHOIS 1 mo old スクリーンショット 2 captures · 2 sources リダイレクトチェーン 調査されていない Gridinsoft 0/100
ネットワークセキュリティインテリジェンス Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
10/11
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
2026年7月1日

公開ブロックリスト登録状況

保存済みキャプチャ

Primary capture 1 / 2
フルサイズで表示 ウェイバック ダウンロード
ページタイトル
Messenger
TLS証明書
Valid transport encryption · 発行者 Google Trust Services / WE1 · valid for 48 days

ドメイン・インテリジェンス

ドメイン
URLScan Verdict 分析完了 score 0 report ↗
サーバー / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
レジストラ NiceNIC RU(RU) PhishDestroy Investigation
不正利用連絡先abuse@nicenic.net
ICANNレジストリICANN公認レジストラ →
WHOIS検索senbiga.cfd の ICANN RDAP →
IPアドレス 188.114.97.3 CDN
地域CA Toronto, CA
ネットワークAS13335 · CloudFlare, Inc.
逆引きIPviewdns.info → rapiddns.io →
発信元 IP は CDN プロキシの背後に隠されています。エッジ アドレスのリバース IP の結果には、無関係なテナントが含まれています。発信元を見つけるには、パッシブ DNS または証明書の透明性データが必要です。
登録情報作成日 2026年6月27日 (41d · New) — Expires 2027年6月27日
HTTPステータス502 Error
Cloaking Cloaking Detected Content divergence · score 1/6
dead_http: raw=http_502; http=502; via=http_proxy
checked 2026年8月7日
Elapsed Since First Report 6h
集計対象 Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: クローク済み · 到達可能.
各レポートの内容 保存された送信レポートの記録は、ベンダーの評決、登録データ、ホスティングの詳細、分類、スクリーンショットなど、その時点で入手可能な証拠を参照する場合があります。このページは、配信された正確なペイロード、受信者による受信、確認、またはアクションを推測するものではありません。
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年7月1日
DOM Analysisanalyzed 2026年7月1日score 90/100
IoC Extractionscanned 2026年7月29日0 wallet · 0 Telegram IoCs
Submitted URLhttp://senbiga.cfd/
ネームサーバーathena.ns.cloudflare.comfelipe.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 2026年6月27日scanned 2026年7月1日
Case ID
SHORTDOTゾーン · 公開証拠 .cfd

不正利用のために作られ、保護として売り戻される。

私たちの証拠アーカイブは、ShortDotが運営する7つのゾーンの全登録ドメインを追跡しています。レジストリの年間卸売収益を約1,260万ドルと推計しており、現在までに検証済みの正当な事業は一つも確認されていません。私たちの評価では、これらのゾーンはほぼ例外なく使い捨ての不正利用インフラとして機能し、その一方で同じ商業圏の企業が、そこで生じるゴミからブランドを守るサービスを販売しています。ShortDotは収益を得て、インターネットはゴミ捨て場を引き受けます。

ShortDot SA · Luxembourg 7ゾーン · ゾーン全体の証拠を毎日更新 ShortDot証拠リポジトリを開く
ICANN OVERSIGHT

認定と RAA の背景

ICANNには支払いが済んだ。説明責任は届かなかった。

このgTLDでは、上記のレジストラはICANNとの契約に基づいて運営されています。ICANNは、登録、更新、移管に連動する年間手数料、変動手数料、および取引ベースの手数料を徴収します。

認定：収益化済み。説明責任：後ほどもう一度ご確認ください。

そして魔法が始まります。ICANNがRAA §3.18を書き、レジストラは自らの顧客基盤内の不正利用を自ら調査し、被害者は証拠を無償で提供する一方、各層は誰か別の者が動くのを待ちます。それで被害者が少しでも安全になった気がするなら、結構なことです――請求書は仕事を果たしたわけです。

認定は契約であり、安全のお墨付きではありません。 ICANNの手数料を確認 RAA §3.18を読む PHISHDESTROY INVESTIGATIONICANNカルテル：誰も守らない契約に年間1億5500万ドル
説明責任についての風刺的なメモ 自動送信は一切行われません。

Latest Classified Outcome 2026-08-05 19:17:20 UTC

Primary outcome Registration hold observed reason: Registry serverHold 95% confidence
Attribution actor class: Registry mechanism: Registry serverHold source: Rdap Status Collector
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registry serverHold
Latest HTTP observation 不明 Origin unreachable Http 5xx 20% 2026-08-07 01:36:47 UTC
RDAP registration Registry serverHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibitedserverHoldServertransferprohibited expires 2027-06-27 23:59:59 UTC checked 2026-08-05 19:17:20 UTC
Observed timeline last reachable: 2026-07-01 04:17:38 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-07-01 04:17:38 UTC → 2026-08-05 01:45:38 UTC · 837.47h midpoint estimate ≈ 2026-07-18 15:01:38 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

17 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Emsisoft
Fortinet
G-Data
Gridinsoft
カスペルスキー
Lionic
ネットクラフト
ソフォス
Webroot

証拠および外部報告書

証券分析
URLScan Analyzed VirusTotal 17 det. ChainPatrol URLQuery 2 det. Gridinsoft 0 trust SSL ラボ Stored TLS valid WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー
OSINTおよび情報分析
Web-Check Full scan Shodan Censys ThreatFox ハドソン・ロック Sign-in search IntelX crt.sh 証明書 WHOIS ウェイバック
DNSとネットワーク
nslookup.io DNS bgp.tools ASN /ルート
SEOとドメイン
SpyFu Moz DA/PA Ahrefs 被リンク 詳細な分析

このサイトによって何か影響を受けましたか？

If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する

任意のドメインを確認する

保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

レポート

リアルタイム脅威情報フィード

最近のフィッシングレポートと観察された可用性の変化

監視

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/senbiga.cfd"
  title="PhishDestroy threat report for senbiga.cfd"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

たいへん心のこもった感謝状

風刺的な下書き生成ツール

宛先
手数料の背景

風刺的な下書きです。手数料額は推計であり、このドメインに正確に帰属すると主張するものではありません。