セキュリティレポートへ移動
Checked 2026年8月9日 Ref EA725C74

MALICIOUS — CRITICAL

sominxdocuments.net のフィッシング・安全性チェック

sominxdocuments[.]net

Analysis of sominxdocuments.net shows an infrastructure consistent with a newly created phishing site.

73/100 evidence score · Critical
VirusTotal
3/91
Blocklists
No stored match
可用性
最後に確認されたアクティブな状態 · HTTP 200
Report / Add Evidence Appeal this listing
2026-07-31 18:36 UTC最後に確認されたアクティブな状態 · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 3。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
Jump to section
レポート概要

sominxdocuments.net — 最後に確認されたアクティブな状態 (HTTP 200). ブランドの偽装: Dhl; 詐欺タイプ: Impersonation. 証拠の概要: VirusTotal 3/91 (Forcepoint ThreatSeeker, SOCRadar, VIPRE); PhishDestroy score 73/100. レジストラ: NiceNIC.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

Evidence Analysis

Ref EA725C74

Analysis of sominxdocuments.net shows an infrastructure consistent with a newly created phishing site. The domain was registered on July 26, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is hosted on Cloudflare's network, using the nameservers harlan.ns.cloudflare.com and nola.ns.cloudflare.com. DNS resolution points to IP address 172.67.216.135, a Cloudflare edge node that does not reveal the underlying hosting provider.

The domain appears on a single security blocklist, PhishDestroy, indicating that at least one external monitoring service has flagged it as malicious. VirusTotal has processed the domain with scans from 91 antivirus vendors; at the time of analysis no vendor has issued a detection, though this absence of flags does not constitute a safety assurance. No additional public intelligence such as Safe Browsing entries, OTX reports, SSL certificate details, HTTP response codes, or page title information is currently available.

Consequently, the full scope of the campaign—including the targeted brand, credential‑stealing pages, or payload delivery mechanisms—remains unknown. Defenders should treat the domain as hostile: block DNS resolution to 172.67.216.135, add sominxdocuments.net to network and email allow‑list exclusions, and monitor for any related traffic patterns or credential submissions. Continuous re‑evaluation is advised, as further indicators such as content snapshots, additional blocklist listings, or vendor detections may emerge and refine the threat profile.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
3 det.
TLS証明書
Google Trust Services
年齢
14d Very New!
観測ステータス
最後に確認されたアクティブな状態 200
PhishDestroy
DestroyList
掲載あり
データの網羅性12 recorded checks
VirusTotal 3 / 91 URLQuery チェックされていない PhishStats チェックされていない OTX no community references CFレーダー scan completed URLScan capture 保存されたレポート URLScan verdict 分析完了 DNSブロック チェックされていない TLS valid certificate, 86d WHOIS 14d old スクリーンショット 3 captures · 2 sources リダイレクトチェーン 調査されていない
ネットワークセキュリティインテリジェンス Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
13/15
脅威の検知
sominxdocuments.net 検出され、詳細な分析のためにキューに入れられた
2026年7月31日
URLScan.io Capture
Stored URLScan report with capture artifacts
2026年7月31日
URLScan Verdict
URLScan 分析が完了しました。この Web キャプチャの結果は、ページの脅威の判定を変更しません。 · score 0
2026年8月1日
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in ウェイバック・マシン — historical evidence archived
2026年7月31日
VirusTotal
3/91 recorded on VirusTotal
2026年8月8日
Google Safe Browsing
2026年7月31日
Registrar Context: NiceNIC
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
robots.txt: 8 paths
Found 8 disallowed/allowed paths in robots.txt — reveals site structure
2026年7月31日
Brand Impersonation
Impersonation of Dhl
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
2026年7月31日
Technical Analysis Recorded
レポートには、保存されたテクノロジーまたはフォレンジック分析の結果が含まれます。
2026年8月9日
Complaint Draft Available
提出物は記録されません。ドラフトを作成してレビューし、適切な当局に自分で提出することができます。
DestroyList 公開
2026年7月31日
Monitoring Continues
ドメインはアクセス可能またはアクセス制限されたままになります。今後のチェックにより、この観察結果が更新される可能性があります。

公開ブロックリスト登録状況

保存済みキャプチャ

ページタイトル
The Best Real & Fake Documents Provider | Buy Fake Novelty Documents Online
Impersonates
Dhl Facebook Instagram Visa WhatsApp
TLS証明書
Valid transport encryption · 発行者 Google Trust Services · valid for 86 days

ドメイン・インテリジェンス

ドメイン
URLScan Verdict 分析完了 score 0 report ↗
サーバー / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
レジストラ NiceNIC RU(RU) PhishDestroy Investigation
不正利用連絡先abuse@nicenic.net
ICANNレジストリICANN公認レジストラ →
IPアドレス 172.67.216.135 CDN
地域CA Toronto, CA
ネットワークAS13335 · Cloudflare, Inc.
発信元 IP は CDN プロキシの背後に隠されています。エッジ アドレスのリバース IP の結果には、無関係なテナントが含まれています。発信元を見つけるには、パッシブ DNS または証明書の透明性データが必要です。
登録情報作成日 2026年7月26日 (14d · Very New!) Expires 2027年7月26日
HTTPステータス200
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年7月31日
DOM Analysisanalyzed 2026年8月1日score 73/1005 brand signals
IoC Extractionscanned 2026年8月1日0 wallet · 0 Telegram IoCs
Submitted URLhttps://sominxdocuments.net/
ネームサーバーharlan.ns.cloudflare.comnola.ns.cloudflare.com
MX Records0 _dc-mx.a42bc194cb75.sominxdocuments.net
TLS Fingerprint
TLS Observationvalid from 2026年7月28日scanned 2026年7月31日
Favicon Hash
ICANN OVERSIGHT

認定と RAA の背景

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft 自動送信は一切行われません。

Latest Classified Outcome 2026-08-09 02:43:38 UTC

Primary outcome Reachable but protected reason: Captcha 85% confidence
Attribution mechanism: Challenge source: Current Http Probe
Evidence layers Availability: Reachable but protected Content: Unknown DNS: Resolved Registration: Active
Latest HTTP observation Reachable but protected Captcha Challenge 85% 2026-08-09 02:43:38 UTC
RDAP registration アクティブ NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-07-26 10:44:32 UTC checked 2026-08-05 19:22:59 UTC
Observed timeline last reachable: 2026-08-09 02:43:38 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
使用技術 · 16 identified
WordPress
CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 信頼度 100%
MySQL
Databases

MySQL is an open-source relational database management system.

mysql.com 信頼度 100%
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 信頼度 100%
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 信頼度 100%
Yoast SEO Premium
SEO

Yoast SEO Premium is a search engine optimisation plugin for WordPress and other platforms.

yoast.com 信頼度 100%
Yoast SEO
SEO WordPress plugins

Yoast SEO is a search engine optimisation plugin for WordPress and other platforms.

yoast.com 信頼度 100%
Yandex.Metrika
Analytics

Yandex.Metrica is a free web analytics service that tracks and reports website traffic.

metrika.yandex.com 信頼度 100%
Swiper
JavaScript libraries

Swiper is a JavaScript library that creates modern touch sliders with hardware-accelerated transitions.

swiperjs.com 信頼度 100%
Slider Revolution
Widgets Photo galleries

Slider Revolution is a flexible and highly customisable slider.

www.sliderrevolution.com 信頼度 100%
Lightbox
JavaScript libraries

Lightbox is small javascript library used to overlay images on top of the current page.

lokeshdhakar.com 信頼度 100%
jQuery Migrate
JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com 信頼度 100%
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 信頼度 100%
Font Awesome
Font scripts

Font Awesome is a font and icon toolkit based on CSS and Less.

fontawesome.com 信頼度 100%
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 信頼度 100%
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 信頼度 100%
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 信頼度 100%
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

3 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
Last analyzed First positive detection Previous stored snapshot: 3 detections
Forcepoint ThreatSeeker
SOCRadar
VIPRE

アーカイブ済み証拠

Wayback Machine Snapshot
過去のスナップショットは証拠のレビューに利用可能です
View Archive
サイトパフォーマンス分析

Google PageSpeed Insights — mobile performance audit of sominxdocuments.net · checked Jul 31, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: https://sominxdocuments.net/
The Best Real & Fake Documents Provider | Buy Fake Novelty Documents Online
Buy fake novelty documents online. Get all kinds of real or fake documents - passports, id cards, residence permits, driver license, certificates and diplomas. Contact us today!
対応
HTTP 200
HTML body
187.9 KB
Compressed
31.0 KB
Links
37 internal · 6 external
Detected technologies
bootstrapcloudflarejquerywordpress
Selected response headers
Content-Type: text/html; charset=UTF-8
Cache-Control: s-maxage=31536000, max-age=60, stale-while-revalidate=60
Server: cloudflare
CF-Cache-Status: HIT
Content-Encoding: gzip
HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
Favicon fingerprint: 36badde81b8ab16b010c8debc3f19f9c80723735a7fa7b24239162358fb7a01a
Open Graph title: ホーム
Open Graph description: Buy fake novelty documents online. Get all kinds of real or fake documents - passports, id cards, residence permits, driver license, certificates and diplomas. Contact us today!
Twitter card: summary_large_image
All stored response-header names (21)
DateContent-TypeTransfer-EncodingConnectionLinkCache-Controlx-wp-spc-disk-cachex-wp-cf-super-cache-activex-wp-cf-super-cache-cache-controlLast-ModifiedReport-ToVaryServeralt-svcx-turbo-charged-byNel年齢cf-cache-statusSpeculation-RulesContent-EncodingCF-RAY
サイト設定分析
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/wp-content/uploads/wc-logs/ /wp-content/uploads/woocommerce_transient_files/ /wp-content/uploads/woocommerce_uploads/ /*?add-to-cart= /*?*add-to-cart= /wp-admin/ /wp-content/uploads/wpforms/ /wp-admin/admin-ajax.php
証拠および外部報告書Independent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
復旧を装った詐欺に注意! 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する
このレポートを埋め込むRead-only HTML widget
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html
<iframe
  src="https://phishdestroy.io/ja/embed/domain/sominxdocuments.net"
  title="PhishDestroy threat report for sominxdocuments.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

たいへん心のこもった感謝状

風刺的な下書き生成ツール

宛先
手数料の背景

風刺的な下書きです。手数料額は推計であり、このドメインに正確に帰属すると主張するものではありません。