セキュリティレポートへ移動
Checked 2026年8月9日 Ref 5D98FCDE

MALICIOUS — CRITICAL

superbonusmonster.com のフィッシング・安全性チェック

superbonusmonster[.]com

Analysis of superbonusmonster.com shows a recently created (19 May 2026) domain registered through Spaceship, Inc.

100/100 evidence score · Critical
VirusTotal
13/92
Blocklists
2 · MetaMask, SEAL
可用性
クローク済み · 到達可能 · HTTP 302
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 13。 一致を報告する公開ブロックリスト: 2。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
Jump to section
レポート概要

superbonusmonster.com — クローク済み · 到達可能 (HTTP 302). 証拠の概要: VirusTotal 13/92 (Gridinsoft); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. レジストラ: Spaceship.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

Evidence Analysis

Ref 5D98FCDE

Analysis of superbonusmonster.com shows a recently created (19 May 2026) domain registered through Spaceship, Inc. The zone is delegated to Cloudflare nameservers agustin.ns.cloudflare.com and leia.ns.cloudflare.com, and the site serves HTTPS using a Let’s Encrypt R13 certificate while returning HTTP 200 for the root request. The domain resolves to IP 38.180.120.239, an address hosted in the Netherlands and assigned to 3NT SOLUTIONS LLP. VirusTotal reports that 13 of 92 scanning engines flagged the host, indicating the presence of malicious payloads or behavior. AlienVault OTX has incorporated the domain in 16 separate threat‑intel pulses, and the address appears on three public blocklists, reinforcing its reputation as a malicious resource. The current operational status is active. No public information is available regarding the specific phishing content, target brand, or credential‑capture mechanisms employed by the site; the landing page has not been publicly dissected. Defenders should block both the domain and its resolving IP at network perimeter devices, enforce DNS filtering, and update local threat‑intel feeds to include the associated IOCs. Continuous monitoring of DNS queries for the domain and related sub‑domains is advised, as is periodic re‑scanning to detect any changes in payload or hosting infrastructure.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
13 det.
OTX references
TLS証明書
Let's Encrypt / R13 9d
年齢
3 mo New
観測ステータス
クローク済み · 到達可能 302
PhishDestroy
DestroyList
掲載あり
データの網羅性12 recorded checks
VirusTotal 13 / 92 URLQuery チェックされていない PhishStats チェックされていない OTX 16 community references CFレーダー no data URLScan capture not submitted URLScan verdict 判定なし DNSブロック チェックされていない TLS valid certificate, 9d WHOIS 3 mo old スクリーンショット 取得されていない リダイレクトチェーン 調査されていない

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
7/9
脅威の検知
superbonusmonster.com 検出され、詳細な分析のためにキューに入れられた
2026年6月15日
VirusTotal
13/92 recorded on VirusTotal
2026年7月18日
Google Safe Browsing
2026年7月9日
ブロックリストの検出
掲載先 2 blocklists: MetaMask, SEAL
2026年8月9日
OTX Community References
16 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
2026年7月9日
Technical Analysis Recorded
レポートには、保存されたテクノロジーまたはフォレンジック分析の結果が含まれます。
2026年8月9日
Complaint Draft Available
提出物は記録されません。ドラフトを作成してレビューし、適切な当局に自分で提出することができます。
DestroyList 公開
2026年6月15日
Monitoring Continues
ドメインはアクセス可能またはアクセス制限されたままになります。今後のチェックにより、この観察結果が更新される可能性があります。

公開ブロックリスト登録状況

ドメイン・インテリジェンス

ドメイン
サーバー / ASN nginx · AS58061 Scalaxy B.V.
IPレピュテーション abuse score 0/100 0 reports checked 2026年7月12日
レジストラ Spaceship US(US)
IPアドレス 38.180.120.239 NL
地域NL Amsterdam, NL
ネットワークAS58061 · 3NT SOLUTIONS LLP
登録情報作成日 2026年5月19日 (82d · New)
HTTPステータス302 Found (Temporary)
Cloaking Cloaking Detected Referer split · score 1/6
redirect: raw=redirect_302; http=302; via=https_proxy; location=https://click-monster.cyou/; server=nginx
server: nginx
checked 2026年8月9日
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年6月15日
ネームサーバーleia.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 2026年5月20日scanned 2026年7月12日
TLS SAN Domainswww.superbonusmonster.com
ICANN OVERSIGHT

認定と RAA の背景

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft 自動送信は一切行われません。
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

13 / 92 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
Last analyzed Previous stored snapshot: 1 detection
Gridinsoft
証拠および外部報告書Independent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
復旧を装った詐欺に注意! 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する
このレポートを埋め込むRead-only HTML widget
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html
<iframe
  src="https://phishdestroy.io/ja/embed/domain/superbonusmonster.com"
  title="PhishDestroy threat report for superbonusmonster.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

たいへん心のこもった感謝状

風刺的な下書き生成ツール

宛先
手数料の背景

風刺的な下書きです。手数料額は推計であり、このドメインに正確に帰属すると主張するものではありません。