セキュリティレポートへ移動
Checked 2026年8月9日 Ref 4E213BF7

MALICIOUS — CRITICAL

timjpot.batuh268.workers.dev のフィッシング・安全性チェック

timjpot[.]batuh268[.]workers[.]dev

PhishDestroy identifies timjpot.batuh268.workers.dev as an active crypto drainer domain under investigation, posing significant risks to cryptocurrency holders.

83/100 evidence score · Critical
VirusTotal
0/91
Blocklists
No stored match
可用性
クローク済み · 到達可能 · HTTP 403
Report / Add Evidence Appeal this listing
2026-05-09 16:03 UTCクローク済み · 到達可能 · HTTP 403

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
このドメインは悪意のあるものとして報告されています
PhishDestroy のフォレンジック分析により、このドメインにフラグが付けられました。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
Jump to section
レポート概要

timjpot.batuh268.workers.dev — クローク済み · 到達可能 (HTTP 403). 詐欺タイプ: Generic Phishing. 証拠の概要: VirusTotal 0/91; cloaking observed; PhishDestroy score 83/100. レジストラ: Cloudflare.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

Evidence Analysis

Ref 4E213BF7

PhishDestroy identifies timjpot.batuh268.workers.dev as an active crypto drainer domain under investigation, posing significant risks to cryptocurrency holders. This domain is designed to trick users into transferring funds to attacker-controlled wallets, exploiting trust through deceptive interfaces or fake transaction prompts. This domain was flagged with a generic phishing threat type and currently shows 0 out of 95 detections on VirusTotal, indicating it remains undetected by security vendors at the time of analysis. It is registered through Cloudflare, Inc., resolves to IP 188.114.97.3, and operates under a Google Trust Services SSL certificate, which may lend it an air of legitimacy. While the creation date and inclusion on blocklists remain unverified, the absence of detections suggests this threat is still emerging. Users should immediately block access to timjpot.batuh268.workers.dev via firewall rules or DNS filtering. Avoid interacting with this domain, especially when prompted for cryptocurrency transactions. Verify wallet addresses through independent channels and enable multi-factor authentication on all crypto-related accounts. Report any suspicious activity to the appropriate platform or authorities.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
0 det.
TLS証明書
Google Trust Services
Hosting
Cloudflare Workers
年齢
3 mo
観測ステータス
クローク済み · 到達可能 403
PhishDestroy
DestroyList
掲載あり
データの網羅性12 recorded checks
VirusTotal checked — no detections recorded URLQuery チェックされていない PhishStats checked — no match recorded OTX no community references CFレーダー scan completed URLScan capture 保存されたレポート URLScan verdict 分析完了 DNSブロック 14 確認済み — ブロックなし TLS valid certificate, 85d WHOIS 3 mo old スクリーンショット 2 captures · 2 sources リダイレクトチェーン 調査されていない
ネットワークセキュリティインテリジェンス
Free Hosting Detected Cloudflare Workers
This domain is hosted on Cloudflare Workers (free serverless platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is n

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
11/13
脅威の検知
timjpot.batuh268.workers.dev 検出され、詳細な分析のためにキューに入れられた
2026年5月9日
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan 分析が完了しました。この Web キャプチャの結果は、ページの脅威の判定を変更しません。 · score 0
2026年7月29日
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
91 vendors checked on VirusTotal — no vendor detections recorded at check time
2026年7月26日
Google Safe Browsing
2026年5月9日
Free Hosting: Cloudflare Workers
Site hosted on Cloudflare Workers — free hosting platforms are frequently used for throwaway phishing sites
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Technical Analysis Recorded
レポートには、保存されたテクノロジーまたはフォレンジック分析の結果が含まれます。
2026年8月9日
Content Observed Unavailable
監視により、使用できない応答 (HTTP 403)が記録されました。原因は独立して確立されていませんでした。
2026年7月27日
Complaint Draft Available
提出物は記録されません。ドラフトを作成してレビューし、適切な当局に自分で提出することができます。
DestroyList 公開
2026年5月9日
Monitoring Continues
ドメインはアクセス可能またはアクセス制限されたままになります。今後のチェックにより、この観察結果が更新される可能性があります。

公開ブロックリスト登録状況

保存済みキャプチャ

ドメイン・インテリジェンス

ドメイン
URLScan Verdict 分析完了 score 0 report ↗
サーバー / ASN Vercel · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
プラットフォームプロバイダー Cloudflare US(US)
IPアドレス 188.114.97.3 CDN
地域CA Toronto, CA
ネットワークAS13335 · CloudFlare, Inc.
発信元 IP は CDN プロキシの背後に隠されています。エッジ アドレスのリバース IP の結果には、無関係なテナントが含まれています。発信元を見つけるには、パッシブ DNS または証明書の透明性データが必要です。
HTTPステータス403 Forbidden
Cloaking Cloaking Detected Content split · score 1/6
cloudflare_ban: raw=cf_phishing_block; http=403; via=https_proxy; server=cloudflare; provider_error=cloudflare_phishing_interstitial
server: cloudflare title: Suspected Phishing | Cloudflare provider response: cloudflare phishing interstitial
checked 2026年8月9日
Elapsed Since First Report 79 days
集計対象 Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: クローク済み · 到達可能.
各レポートの内容 保存された送信レポートの記録は、ベンダーの評決、登録データ、ホスティングの詳細、分類、スクリーンショットなど、その時点で入手可能な証拠を参照する場合があります。このページは、配信された正確なペイロード、受信者による受信、確認、またはアクションを推測するものではありません。
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年5月9日
IoC Extractionscanned 2026年8月1日0 wallet · 0 Telegram IoCs
Submitted URLhttps://timjpot.batuh268.workers.dev/
TLS Fingerprint
TLS Observationvalid from 2026年5月5日scanned 2026年5月9日
TLS SAN Domainsbatuh268.workers.dev
ページタイトル
Anime.com – Discover, Discuss
TLS証明書
Valid transport encryption · 発行者 Google Trust Services · valid for 85 days
使用技術 · 6 identified
Amazon Web Services
PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com 信頼度 100%
Vercel
PaaS

Vercel is a cloud platform for static frontends and serverless functions.

vercel.com 信頼度 100%
HSTS
セキュリティ

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 信頼度 100%
Google Tag Manager
Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com 信頼度 100%
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 信頼度 100%
Amazon S3
CDN

Amazon S3 or Amazon Simple Storage Service is a service offered by Amazon Web Services (AWS) that provides object storage through a web service interface.

aws.amazon.com 信頼度 100%
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

0 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
Last analyzed Previous stored snapshot: 0 detections
No VirusTotal engine marked the domain malicious in the stored analysis.
サイトパフォーマンス分析

Google PageSpeed Insights — mobile performance audit of timjpot.batuh268.workers.dev · checked May 9, 2026

39
Poor
Performance
FCP
2.43s
First Contentful Paint
LCP
14.28s
Largest Contentful Paint
CLS
0.028
Cumulative Layout Shift
TBT
1398ms
Total Blocking Time
SI
7.64s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
証拠および外部報告書Independent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
復旧を装った詐欺に注意! 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する
このレポートを埋め込むRead-only HTML widget
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html
<iframe
  src="https://phishdestroy.io/ja/embed/domain/timjpot.batuh268.workers.dev"
  title="PhishDestroy threat report for timjpot.batuh268.workers.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>