ドメインのセキュリティと脅威インテリジェンス

x-pay.help

Name: x-pay.help — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

要点

x-pay.help：ブロックリスト掲載ドメイン。PhishDestroy が 2026-10-26 に検出しました。リスク：クリティカル（75/100）。レジストラ：Gname。ステータス：最後に確認された稼働状態。ホスティング：Cloudflare, Inc。PhishDestroy は1 件の不正利用報告を送信しました。認証情報を入力したり、ウォレットを接続したりしないでください。

“Xpay”

証拠を確認

レジストラ: Gname
IP アドレス: 172.67.187.76Cloudflare, Inc. · CDN
登録日: 2026年10月20日
初回観測: 2026年10月26日

PhishDestroyの評価 クリティカル

75/100

エビデンススコア

可用性 最後に確認された稼働状態 最新の保存された到達可能性の観測確認日時 2026/10/28 · 11:03 UTCHTTP プローブ

リスクシグナル

保存されたブロックリストの一致: 2 若いドメイン: 8 日経過

VirusTotal

0 / 92

エンジンの検知 · 2026-10-26

ブロックリストの一致

MetaMask, SEAL

URLScan

悪意あり

エンジン判定 · スコア 97

Cloudflare Radar

フィッシング

ページキャプチャ

ギャラリーを開く

ドメイン年齢

8 日

送信済み報告

タイムラインを表示

ABUSE NOTICE · 24H+ OPEN 送信された不正利用報告は記録されますが、保存されている最新の可用性証拠では、依然としてそのドメインにアクセス可能であることが示されています。

通知および現状に関する証拠

送信済みレポートの台帳には、最初の送信レポートが 2026-10-26 16:52:30 UTC. The recorded recipient is complaint@gname.com. 保存されている最新の可用性に関する情報によると、このドメインには依然としてアクセスできることが示されています; 44 hours 最初の送信レポートから経過した時間です。

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

初回報告からの経過時間

44 hours

送信済み報告

分析

ドメインの概要

クリティカル

ステータス: 最後に確認された稼働状態
VirusTotal: 0 / 92
ブロックリストの一致: 2
ホスティング: 172.67.187.76Cloudflare, Inc. · CDN
レジストラ: Gname
登録日: 2026年10月20日
ページキャプチャ: 7

ページキャプチャソース別の結果登録記録

PhishDestroyの脅威レポート2026-10-26 16:39:03 UTC

Overview

PhishDestroy listed x-pay.help on its internal blocklist as a suspicious domain based on an admin report. The domain was first observed on 2026-10-26, six days after its registration on 2026-10-20, and returned HTTP 200 with the page title “Xpay”.

How the scam works

No malicious forms, wallet prompts, or credential fields were captured; the page only displays the title “Xpay”, which could be meant to resemble a payment service. Without such elements the listing cannot confirm a specific phishing or wallet‑draining technique, leaving only the generic risk that a newly registered domain might be used for deceptive offers.

証拠

VirusTotal scanned the domain on 2026-10-21 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked it on 2026-10-26 and did not flag it, while URLScan captured the site on 2026-10-23 and returned a clean verdict. Cloudflare Radar on 2026-10-26 labeled the domain as “phishing” and noted risks such as “Newly Seen Domains”, OTX had zero pulses, external blocklists showed none, and PhishDestroy’s internal list marks it as blocked.

インフラ

The domain was registered with Gname.com Pte. Ltd. on 2026-10-20 (expires 2027-10-20) and uses Cloudflare nameservers amy.ns.cloudflare.com and cleo.ns.cloudflare.com with A records 104.21.80.228, 172.67.187.76 and AAAA records 2606:4700:3031::ac43:bb4c, 2606:4700:3037::6815:50e4. It presented a Let’s Encrypt certificate for *.x-pay.help valid from 2026-10-20 to 2027-01-18 and was hosted on Cloudflare’s network in Canada; DNSSEC was not enabled and ports 80, 443, 8080 were open.

What to do

If you entered any credentials on the site, change them promptly and monitor the accounts for unauthorized activity. Defenders should block traffic to x-pay.help, add the domain to threat‑intel feeds, and continue to watch for any future changes.

役立つリンク

urlscan.io scan and screenshot Cloudflare Radar レポート Stored capture screenshot Cloudflare Radar screenshot (2026-10-26T16:30:48Z)URLScan screenshot (2026-10-23T07:55:44Z)URLScan capture report VirusTotal レポート Google Safe Browsing status Report phishing to Google Site owner? Request a review

ソース別の証拠VirusTotal 0 / 92 9 件の情報源

Cloudflare Radar

フィッシング

2026-10-26 16:30 UTC

レポートを開く

Cloudflare Radar取得元の元レコード確認日時: 2026-10-26 16:30:48 UTC13 項目

確認日時: 2026-10-26T16:30:48Z · 取得日: 2026-10-26T16:33:16Z

レポート ID

88510367-6f11-491d-b8a4-28465d047642

最終URL

https://x-pay.help/

HTTP レスポンス

200

遷移履歴

URL
https://x-pay.help/
ステータス
200

DOM構造のハッシュ

ef44b577413e567695f6c59d553ecc29e09d5bec7428df5468aeb86758dc8358

ドキュメントのハッシュ値

8ace985fdbb870cdb3ffbcb7033dbb3651252ca0b44bf625d182e5dc09efd389

フィッシング分類器の結果

phishing

ドメインのリスクカテゴリ

Newly Seen Domains
Security Risks
New Domains

Cloudflare Radar の順位

順位の範囲: >200000

DNS レコード

名前
api.x-pay.help
種類
A
値
172.67.187.76
名前
api.x-pay.help
種類
A
値
104.21.80.228
名前
api.x-pay.help
種類
AAAA
値
2606:4700:3031::ac43:bb4c
名前
api.x-pay.help
種類
AAAA
値
2606:4700:3037::6815:50e4
名前
x-pay.help
種類
A
値
104.21.80.228
名前
x-pay.help
種類
A
値
172.67.187.76
名前
x-pay.help
種類
AAAA
値
2606:4700:3037::6815:50e4
名前
x-pay.help
種類
AAAA
値
2606:4700:3031::ac43:bb4c

DNSSEC の有効性

いいえ

IP アドレス

104.21.80.228

登録記録

レジストラ: Gname.com Pte. Ltd.
登録日: 2026-10-20 01:31:50 UTC
有効期限: 2027-10-20 23:59:59 UTC
ネームサーバー: amy.ns.cloudflare.com
cleo.ns.cloudflare.com

取得元の元フィールド · JSON

Uuid	88510367-6f11-491d-b8a4-28465d047642
Final url	https://x-pay.help/
ステータス	200
沿革	[ { "url": "https://x-pay.help/", "status": 200 } ]
DOM構造のハッシュ	ef44b577413e567695f6c59d553ecc29e09d5bec7428df5468aeb86758dc8358
ドキュメントのハッシュ値	8ace985fdbb870cdb3ffbcb7033dbb3651252ca0b44bf625d182e5dc09efd389
Phishing v2	[ "phishing" ]
ドメインのリスク	[ "Newly Seen Domains", "Security Risks", "New Domains" ]
Radar rank	{ "bucket": ">200000" }
DNS レコード	[ { "name": "api.x-pay.help", "type": "A", "value": "172.67.187.76" }, { "name": "api.x-pay.help", "type": "A", "value": "104.21.80.228" }, { "name": "api.x-pay.help", "type": "AAAA", "value": "2606:4700:3031::ac43:bb4c" }, { "name": "api.x-pay.help", "type": "AAAA", "value": "2606:4700:3037::6815:50e4" }, { "name": "x-pay.help", "type": "A", "value": "104.21.80.228" }, { "name": "x-pay.help", "type": "A", "value": "172.67.187.76" }, { "name": "x-pay.help", "type": "AAAA", "value": "2606:4700:3037::6815:50e4" }, { "name": "x-pay.help", "type": "AAAA", "value": "2606:4700:3031::ac43:bb4c" } ]
DNSSEC 有効	false
Ip	104.21.80.228
登録記録	{ "registrar": "Gname.com Pte. Ltd.", "created": "2026-10-20T01:31:50Z", "expires": "2027-10-20T23:59:59Z", "nameservers": [ "amy.ns.cloudflare.com", "cleo.ns.cloudflare.com" ] }

個別に保存された要約: suspicious · 観測日が記録されていない

この要約は、上記の日付入りスキャンとは異なります。これは出所の証明として残されていますが、選択された観測データに優先するものではありません。

verdict: suspicious
categories: ["New Domains","Security Risks"]
report_url: https://radar.cloudflare.com/scan/88510367-6f11-491d-b8a4-28465d047642
observed_at: null
source_path: phishdestroy.technologies.cf_radar
scope: 要約は別途保存してください。観測日がないからといって、スキャンに問題がないとは限りません。

URLScan

悪意あり · エンジン判定 · スコア 97

SHA-256 8ace985fdbb870cdb3ffbcb7033dbb3651252ca0b44bf625d182e5dc09efd389

2026-10-26 16:37 UTC

レポートを開く

URLScan取得元の元レコード確認日時: 2026-10-26 16:37:16 UTC24 項目

確認日時: 2026-10-26T16:37:16Z · 取得日: 2026-10-26T18:11:40Z

レポート ID

01a17911-8cb1-721d-92a3-904393a5870e

最終URL

https://x-pay.help/

HTTP レスポンス

200

リダイレクトの種類

https-only

リダイレクト

転送先
https://x-pay.help/
転送元
http://x-pay.help/
ステータス
307

IP アドレス

172.64.80.1

連絡先のドメイン

api.x-pay.help
plugin-code.salesmartly.com
bin.bnbstatic.com
msg.salesmartly.com
srz.salesmartly.com
newbasset.s3.ap-east-1.amazonaws.com
widget.salesmartly.com
client.salesmartly.com
api.salesmartly.com
mix-ads.oss-accelerate.aliyuncs.com
static.cloudflareinsights.com

アクセスがあったIPアドレス

47.89.140.29
104.18.23.242
104.18.22.242
3.171.139.89
13.226.94.38
3.5.214.180
52.85.61.56
172.67.187.76
104.16.80.73
172.64.80.1

自律システム（ASN）

45102
13335
16509

サーバーの所在国

リンク先ドメイン

www.tradingview.com

ドキュメントのハッシュ値

8ace985fdbb870cdb3ffbcb7033dbb3651252ca0b44bf625d182e5dc09efd389

スクリプトのハッシュ値

cb0c6c9f1771d252eee7caa043bdd7cfffbd52c2cc4b18b7be7c4554ed069151
62414303dc3caba3e1b6c53714fe79a1ea719d2785441992e54bd9ef8b163e86
5e545c3087378bfa53bbeadbf9178acb2d011d8f1e303c855eba0769c570ad54
de24d01af18e56461133a28c1f19bcd3c242ea7296ff07b722ad6d6fb5dea7bb
2ad3e0af83059e4173a388928d315482fdf9556bdf0b20d81f6f3cf67eb7067a
29de6181f13154b62743ed52e7a928db4ff877d52e5cf41373d8f4e815ed457b
8685dd592194f86822a10bc2cd8d6f397d9eadd116d1630739f1f908a29cf02b
96d2749a39b4d6abf12f0448e67a30ad897c62c0ee79455cb8016ef3ed7ef271

JavaScript のグローバル変数

TradingView
__ACChat
addMeta
lib
rem
dpr
__VUE_INSTANCE_SETTERS__
__INTLIFY_PROD_DEVTOOLS__
__INTLIFY_JIT_COMPILATION__
__INTLIFY_DROP_MESSAGE_COMPILER__
__VUE_I18N_FULL_INSTALL__
__VUE_I18N_LEGACY_API__
PubSub
setImmediate
clearImmediate
litPropertyMetadata
reactiveElementVersions
litHtmlVersions
litElementVersions
__config
__theme
apiready
__VUE__
__cfBeacon
__ssc
ssq
install_ss_chat_plugin
ss_chat_plugin_version
__read
__spreadArray
__SS_CHAT_RUNTIME__
__SS_CHAT_SCRIPT_MODE__
SHOPINFO
ASSETS_HOSTNAME_VARIABLE
ASSETS_CDN_HOSTNAME_VARIABLE
STATIC_HOSTNAME_VARIABLE
__SS_CHAT_SHADOWROOT__
ssmEvent
__VUE_SSR_SETTERS__
saveAs

クッキー

ss_uid
_ss_s_uid

ブラウザーストレージのキー

DERIVA_THEME
main
DERIVA_LANGUAGE
salesmartly_p_g1kwgl3_session_tab_key
salesmartly_p_g1kwgl3_u_i
salesmartly_p_g1kwgl3_custom_fields_local_map
salesmartly_p_g1kwgl3_p_xma_
salesmartly_p_g1kwgl3_g_uid
salesmartly_p_g1kwgl3_token_date
salesmartly_p_g1kwgl3_token
ss_p_c_l_v_pro
salesmartly_p_g1kwgl3_n_u

TLS セッションと証明書

サブジェクト代替名（SAN）: *.x-pay.help
x-pay.help
暗号スイート: AES_128_GCM
発行者: YE2
サブジェクト: x-pay.help
プロトコル: QUIC
有効期間の終了: 2027-01-18 00:46:38 UTC
有効期間の開始: 2026-10-20 00:46:39 UTC

ドメインの経過日数

登録ドメインの経過日数

証明書の経過日数

証明書の有効日数

ページのリクエスト数

107

プロバイダーの評決

エンジン判定

タグ: urlscan-ml
urlscan-ml-60c5e22
スコア: 97
悪意あり: はい

総合判定

スコア: 0
悪意あり: いいえ

HTTPヘッダー

サーバー: cloudflare
Content-type: text/html

取得元の元フィールド · JSON

Uuid	01a17911-8cb1-721d-92a3-904393a5870e
Final url	https://x-pay.help/
ステータス	200
リダイレクト	https-only
リダイレクト	[ { "to": "https://x-pay.help/", "from": "http://x-pay.help/", "status": 307 } ]
Ip	172.64.80.1
連絡先のドメイン	[ "api.x-pay.help", "plugin-code.salesmartly.com", "bin.bnbstatic.com", "msg.salesmartly.com", "srz.salesmartly.com", "newbasset.s3.ap-east-1.amazonaws.com", "widget.salesmartly.com", "client.salesmartly.com", "api.salesmartly.com", "mix-ads.oss-accelerate.aliyuncs.com", "static.cloudflareinsights.com" ]
アクセスがあったIPアドレス	[ "47.89.140.29", "104.18.23.242", "104.18.22.242", "3.171.139.89", "13.226.94.38", "3.5.214.180", "52.85.61.56", "172.67.187.76", "104.16.80.73", "172.64.80.1" ]
Asns	[ "45102", "13335", "16509" ]
Countries	[ "US", "HK" ]
リンク先ドメイン	[ "www.tradingview.com" ]
ドキュメントのハッシュ値	8ace985fdbb870cdb3ffbcb7033dbb3651252ca0b44bf625d182e5dc09efd389
スクリプトのハッシュ値	[ "cb0c6c9f1771d252eee7caa043bdd7cfffbd52c2cc4b18b7be7c4554ed069151", "62414303dc3caba3e1b6c53714fe79a1ea719d2785441992e54bd9ef8b163e86", "5e545c3087378bfa53bbeadbf9178acb2d011d8f1e303c855eba0769c570ad54", "de24d01af18e56461133a28c1f19bcd3c242ea7296ff07b722ad6d6fb5dea7bb", "2ad3e0af83059e4173a388928d315482fdf9556bdf0b20d81f6f3cf67eb7067a", "29de6181f13154b62743ed52e7a928db4ff877d52e5cf41373d8f4e815ed457b", "8685dd592194f86822a10bc2cd8d6f397d9eadd116d1630739f1f908a29cf02b", "96d2749a39b4d6abf12f0448e67a30ad897c62c0ee79455cb8016ef3ed7ef271" ]
Globals	[ "TradingView", "__ACChat", "addMeta", "lib", "rem", "dpr", "__VUE_INSTANCE_SETTERS__", "__INTLIFY_PROD_DEVTOOLS__", "__INTLIFY_JIT_COMPILATION__", "__INTLIFY_DROP_MESSAGE_COMPILER__", "__VUE_I18N_FULL_INSTALL__", "__VUE_I18N_LEGACY_API__", "PubSub", "setImmediate", "clearImmediate", "litPropertyMetadata", "reactiveElementVersions", "litHtmlVersions", "litElementVersions", "__config", "__theme", "apiready", "__VUE__", "__cfBeacon", "__ssc", "ssq", "install_ss_chat_plugin", "ss_chat_plugin_version", "__read", "__spreadArray", "__SS_CHAT_RUNTIME__", "__SS_CHAT_SCRIPT_MODE__", "SHOPINFO", "ASSETS_HOSTNAME_VARIABLE", "ASSETS_CDN_HOSTNAME_VARIABLE", "STATIC_HOSTNAME_VARIABLE", "__SS_CHAT_SHADOWROOT__", "ssmEvent", "__VUE_SSR_SETTERS__", "saveAs" ]
クッキー	[ "ss_uid", "_ss_s_uid" ]
Storage keys	[ "DERIVA_THEME", "main", "DERIVA_LANGUAGE", "salesmartly_p_g1kwgl3_session_tab_key", "salesmartly_p_g1kwgl3_u_i", "salesmartly_p_g1kwgl3_custom_fields_local_map", "salesmartly_p_g1kwgl3_p_xma_", "salesmartly_p_g1kwgl3_g_uid", "salesmartly_p_g1kwgl3_token_date", "salesmartly_p_g1kwgl3_token", "ss_p_c_l_v_pro", "salesmartly_p_g1kwgl3_n_u" ]
Tls	{ "san": [ "*.x-pay.help", "x-pay.help" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "x-pay.help", "protocol": "QUIC", "valid_to": "2027-01-18T00:46:38Z", "valid_from": "2026-10-20T00:46:39Z" }
ドメイン年齢（日数）	5
Apex age days	5
Tls age days	6
TLS 有効日数	89
リクエスト	107
プロバイダーの評決	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTPヘッダー	{ "server": "cloudflare", "content-type": "text/html" }

個別のモニター記録 · 日付は記録されていない

保存済みのモニターのスナップショットを個別に保持します。プライマリのレポートレコードを置き換えるものではなく、現在の可用性を確立するものでもありません。

record_source: domain_monitor.urlscan
uuid: 01a167d0-a7f9-7260-8b82-3e79504c86aa
report_url: https://urlscan.io/result/01a167d0-a7f9-7260-8b82-3e79504c86aa/
スコア: null
malicious: null
result_at: null
enriched_at: 2026-10-27T09:20:14Z
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":"2026-10-27 10:20:14"}
timestamp_basis: 既存のレポートで使用されている「Europe/Berlin」；ソースのタイムスタンプはそのまま保持されています

VirusTotal

0 / 92 エンジンの検知 · 保存された要約

2026-10-26 16:28 UTC

レポートを開く

VirusTotal取得元の元レコード確認日時: 2026-10-21 08:48:33 UTC7 項目

確認日時: 2026-10-21T08:48:33Z · 取得日: 2026-10-26T16:28:06Z

ベンダーごとの結果件数

タイムアウト: 0
無害: 53
悪意あり: 0
不審な: 0
未検出: 39

レピュテーションスコア

初回確認

2026-10-20 02:25:04 UTC

DNS レコード

TTL（秒）
300
種類
AAAA
値
2606:4700:3037::6815:50e4
TTL（秒）
300
種類
A
値
172.67.187.76
TTL（秒）
300
種類
AAAA
値
2606:4700:3031::ac43:bb4c
TTL（秒）
21600
種類
NS
値
cleo.ns.cloudflare.com
TTL（秒）
21600
種類
NS
値
amy.ns.cloudflare.com
TTL（秒）
1800
種類
SOA
責任者のメールアドレス
dns.cloudflare.com
値
amy.ns.cloudflare.com
TTL（秒）
300
種類
A
値
104.21.80.228

DNS レコードの取得日時

2026-10-21 08:48:49 UTC

JARM フィンガープリント

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

証明書

サブジェクト代替名（SAN）: *.x-pay.help
x-pay.help
発行者: Let's Encrypt / YE2
シリアル番号: 52e53d2078785104a5e3363672b4f3e0fea
SHA-256: b56c889d15a2b56d2489e32e9dc2b49481db722c2a148f9dd2518a0dbb098972
サブジェクト: x-pay.help
有効期間の終了: 2027-01-18 00:46:38 UTC
有効期間の開始: 2026-10-20 00:46:39 UTC

取得元の元フィールド · JSON

ベンダーごとの結果件数	{ "timeout": 0, "harmless": 53, "malicious": 0, "suspicious": 0, "undetected": 39 }
評判	0
初回確認	2026-10-20T02:25:04Z
DNS レコード	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::6815:50e4" }, { "ttl": 300, "type": "A", "value": "172.67.187.76" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::ac43:bb4c" }, { "ttl": 21600, "type": "NS", "value": "cleo.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "amy.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "amy.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.80.228" } ]
Dns at	2026-10-21T08:48:49Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
証明書	{ "san": [ "*.x-pay.help", "x-pay.help" ], "issuer": "Let's Encrypt / YE2", "serial": "52e53d2078785104a5e3363672b4f3e0fea", "sha256": "b56c889d15a2b56d2489e32e9dc2b49481db722c2a148f9dd2518a0dbb098972", "subject": "x-pay.help", "valid_to": "2027-01-18T00:46:38Z", "valid_from": "2026-10-20T00:46:39Z" }

個別のソースレコード · 0 malicious + 0 suspicious / 92 · 2026-10-21 08:48:33 UTC

上記の概要とこのプロバイダーの記録は、異なる時期に収集されたものです。どちらも引き続き閲覧可能であり、悪意のあるものと不審なものの分類は別々に表示されています。

record_source: collected_observations.vt
analysis_at: 2026-10-21T08:48:33Z
fetched_at: 2026-10-26T16:28:06Z
stats: {"timeout":0,"harmless":53,"malicious":0,"suspicious":0,"undetected":39}

URLQuery

スキャンレポート

レポートを開く

OTX

コミュニティの参照なし

2026-10-26 16:31 UTC

レポートを開く

Google Safe Browsing

脅威フラグなし

2026-10-27 17:01 UTC

レポートを開く

Spamhaus DBL

記録は確認済み。評決は保存されていない

2026-10-26 19:30 UTC

レポートを開く

PhishDestroy DOM

75 / 100 · ヒューリスティックスコア · ブランド参照 0 件 · 分類 0 件

2026-10-26 16:45 UTC

レポートを開く

PhishDestroyによる解説

ナラティブ生成のメタデータ

2026-10-26 16:39 UTC

レポートを開く

タイトル、説明、および生成記録

ナラティブの生成日は、観測日とは別ものです。これらは保存された公開フィールドであり、追加の独立した検出結果ではありません。

ai_title: x-pay.help — Suspicious Domain
ai_description: PhishDestroy flagged x-pay.help, which shows the title “Xpay”, as suspicious seen on 2026-10-26; VirusTotal and Google Safe Browsing show no detections.
ai_generated_at: 2026-10-26T16:39:03Z
ai_generated_by: threat-v3-groq
interpretation: プロバイダーの観察日とは別の、ナラティブ生成メタデータ。

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

保存されたすべての項目と、その取得元・日時

ウェブサイトの確認取得元の元レコード取得日: 2026-10-26 16:38:07 UTC23 項目

メールの設定

SPF ルックアップ数: 0

CAA レコード

ドメイン: x-pay.help

DNS保護の結果

確認したリゾルバー数: 12
ブロックしたリゾルバー数: 0

ウェブアーカイブに関する所見

最終観測: 2026-10-26 16:29:32 UTC
最初の観測: 2026-10-26 16:29:32 UTC
記録された変更数: 0
アーカイブ日数: 1
平均ページサイズ（バイト）: 2716

ページタイトルとメタデータ

ページタイトル: Xpay
Open Graph の画像: /platform/deriva/logo_144.png?2.0.1793017321335
Open Graph のタイトル: Xpay
キーワード: Xpay
テーマカラー: #ffffff
説明: Xpay
Open Graph の説明: Xpay

トラッカー

リクエスト

検出されたサービス

名前
Amazon Web Services
会社
Amazon
国
US
カテゴリ
ホスティング
リクエスト
4

フォームと混合コンテンツ

サードパーティスクリプト: 0

HTTP レスポンス

到達可能

はい

HTTPステータス

200

リクエストの所要時間（ms）

DNS: 2
TLS: 97
待つ: 475
接続: 6
ダウンロード: 0

応答時間（ms）

580

TLS接続

ALPN: h2
暗号スイート: TLS_AES_256_GCM_SHA384
プロトコル: TLSv1.3
対応バージョン: TLSv1
TLSv1.1
TLSv1.2
TLSv1.3
証明書の検証済み: はい
前方秘匿性: はい

ポート

開いているポート: 80
443
8080

炭素排出量の推定

バイト: 4115
CO₂（グラム）: 0.0002
他ページより環境負荷が低い割合（%）: 91

DNS サーバー

ネームサーバー

IP アドレス
173.245.59.89
ホスト
cleo.ns.cloudflare.com
IP アドレス
172.64.32.101
ホスト
amy.ns.cloudflare.com

DNS ゾーン

x-pay.help

場所

IP アドレス: 2606:4700:3031::ac43:bb4c
ASN: 13335
組織: Cloudflare, Inc.
都市: Toronto
国: CA

TLS証明書

発行者: Let's Encrypt / YE2
サブジェクト: x-pay.help

DNS レコード

104.21.80.228
172.67.187.76

amy.ns.cloudflare.com
cleo.ns.cloudflare.com

SOA

プライマリネームサーバー: amy.ns.cloudflare.com
ホストマスター: dns.cloudflare.com
シリアル番号: 2418104345
リフレッシュ（秒）: 10000
リトライ（秒）: 2400
失効（秒）: 604800
最小 TTL（秒）: 1800

AAAA

2606:4700:3037::6815:50e4
2606:4700:3031::ac43:bb4c

DNSSEC

DS レコード: いいえ
RRSIG: いいえ
DNSKEY: いいえ

HSTS

観測結果: Site does not serve any HSTS headers.

HTTPセキュリティポリシー

X-Frame-Options: いいえ
Referrer-Policy: いいえ
X-XSS-Protection: いいえ
Permissions-Policy: いいえ
X-Content-Type-Options: いいえ
Content-Security-Policy: いいえ
Strict-Transport-Security: いいえ
Cross-Origin-Opener-Policy: いいえ
Cross-Origin-Embedder-Policy: いいえ
Cross-Origin-Resource-Policy: いいえ

Web アプリケーションファイアウォール

WAF 製品: Cloudflare
WAF の検出: はい

IP 検索

IP アドレス: 2606:4700:3031::ac43:bb4c
IP バージョン: 6

リダイレクト

リダイレクトチェーン: https://x-pay.help

登録記録

レジストラ: Gname.com Pte. Ltd.
登録日: 2026-10-20 01:31:50 UTC
更新されました: 2026-10-25 01:35:10 UTC
有効期限: 2027-10-20 23:59:59 UTC
ステータス: serverTransferProhibited https://icann.org/epp
clientTransferProhibited https://icann.org/epp
ネームサーバー: amy.ns.cloudflare.com
cleo.ns.cloudflare.com

HTTPヘッダー

レスポンスヘッダー

サーバー: cloudflare
Content-type: text/html

取得元の元フィールド · JSON

メールの設定	{ "spf_lookups": 0 }
CAA レコード	{ "domain": "x-pay.help" }
DNS保護の結果	{ "resolvers": 12, "blocked_count": 0 }
ウェブアーカイブに関する所見	{ "last": "2026-10-26T16:29:32Z", "first": "2026-10-26T16:29:32Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 2716 }
ページタイトルとメタデータ	{ "title": "Xpay", "ogImage": "/platform/deriva/logo_144.png?2.0.1793017321335", "ogTitle": "Xpay", "keywords": "Xpay", "themeColor": "#ffffff", "description": "Xpay", "ogDescription": "Xpay" }
トラッカー	{ "requests": 77, "trackers": [ { "name": "Amazon Web Services", "company": "Amazon", "country": "US", "category": "Hosting", "requests": 4 } ] }
フォームと混合コンテンツ	{ "third_party_scripts": 0 }
ステータス	{ "up": true, "code": 200, "timings": { "dns": 2, "tls": 97, "wait": 475, "connect": 6, "download": 0 }, "response_ms": 580 }
TLS接続	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
ポート	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 4115, "co2_grams": 0.0002, "cleaner_than": 91 }
DNSサーバー	{ "ns": [ { "ip": "173.245.59.89", "host": "cleo.ns.cloudflare.com" }, { "ip": "172.64.32.101", "host": "amy.ns.cloudflare.com" } ], "zone": "x-pay.help" }
場所	{ "ip": "2606:4700:3031::ac43:bb4c", "asn": "13335", "org": "Cloudflare, Inc.", "city": "Toronto", "country": "CA" }
SSL	{ "issuer": "Let's Encrypt / YE2", "subject": "x-pay.help" }
DNS レコード	{ "A": [ "104.21.80.228", "172.67.187.76" ], "NS": [ "amy.ns.cloudflare.com", "cleo.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"amy.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418104345, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2606:4700:3037::6815:50e4", "2606:4700:3031::ac43:bb4c" ] }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTPセキュリティポリシー	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
ファイアウォール	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2606:4700:3031::ac43:bb4c", "family": 6 }
リダイレクト	{ "chain": [ "https://x-pay.help" ] }
登録記録	{ "registrar": "Gname.com Pte. Ltd.", "created": "2026-10-20T01:31:50Z", "updated": "2026-10-25T01:35:10Z", "expires": "2027-10-20T23:59:59Z", "status": [ "serverTransferProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "amy.ns.cloudflare.com", "cleo.ns.cloudflare.com" ] }
HTTPヘッダー	{ "headers": { "server": "cloudflare", "content-type": "text/html" } }

x-pay.help についての質問

x-pay.help は正規のサイトですか？

いいえ。PhishDestroy は x-pay.help を「ブロックリスト掲載ドメイン」に分類しています（リスク：クリティカル、75/100）。初回検出は 2026-10-26 です。安全でないサイトとして扱ってください。

x-pay.help にウォレットを接続しても安全ですか？

いいえ。x-pay.help でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

x-pay.help を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

保存済みキャプチャ · 7 件のキャプチャ

x-pay.help のスクリーンショット — **メインキャプチャ**2026-10-26 16:37 UTC 1 / 7

情報源メインキャプチャ

記録日時2026-10-26 16:37 UTC

状態保存済みキャプチャ

HTTPステータス200

最終URLhttps://x-pay.help/

位置1 / 7

キャプチャを開くウェイバックダウンロード

すべてのキャプチャリンクとハッシュ (7)

メインキャプチャ · 2026-10-26 16:37 UTC
URLScan キャプチャ 1 · 2026-10-26 16:37 UTC · 出典記事
URLScan · 2026-10-23 · 2026-10-23 08:11 UTC · 出典記事
SHA-256: eb7a01a3501c725efd31828df55740fedd50a226bed7e3b2c6be517eec55dfd0 · 36479 bytes
URLScan · 2026-10-23 · 2026-10-23 07:55 UTC · 出典記事
SHA-256: a0e38569024be5444095d24474302a7bfdcffca6cc7bd227c03a43c2888b73fd · 34682 bytes
URLScan · 2026-10-26 · 2026-10-26 16:45 UTC · 出典記事
SHA-256: ae6ce1b0891d842733678707c28fe33b5a07a5aa7a39be07a4b76ed12ec15532 · 73671 bytes
Cloudflare Radar · 2026-10-26 16:30 UTC · 出典記事
SHA-256: adbcab476e5b7f22567d4766a4d4a506276b3b4adee7dd59119a05ea5f1ac209 · 209312 bytes
URLQuery · Capture time unavailable · 出典記事
SHA-256: 9b4da85928d989eb4d92b3397b9c86b574a00e1dc9da8acaf53960f1c5357950 · 206619 bytes

検出されたページタイトル

Xpay

TLS証明書

発行者 Let's Encrypt / YE2 · 保存された有効期限まで残り 81 日

**ソーシャルプレビューカード** x-pay.help: Crypto scam — Blocked by MetaMask, flagged by SEAL. PhishDestroy risk score 75/100 (critical). v acee70f9d708

ドメインの詳細

ドメイン

URLScan の判定分析完了スコア 0 エンジンの判定：悪意あり · スコア 97 レポート ↗

IPコンテキスト

172.67.187.76 Cloudflare shared edge 発信元IPアドレスは非表示 Edge-IP の評判はこのドメインに起因しません。

レジストラ Gname

(SG)

不正利用連絡先complaint@gname.com

ICANNレジストリICANN Lookup (RDAP) →

WHOIS検索x-pay.help の ICANN RDAP →

登録情報作成日 2026年10月20日 (8d · Very New!) — 有効期限 2027年10月20日

WHOISステータスserverTransferProhibited clientTransferProhibited

HTTPステータス200

技術詳細出所とタイムスタンプ

初確認2026年10月26日

DOM解析分析日 2026年10月26日スコア 75/100

送信されたURLhttp://x-pay.help/

ファビコン・ハッシュ

ケース ID

ICANN OVERSIGHT

認定と RAA の背景

レジストラの認定と DNS 不正利用対策の義務

この gTLD では、上記のレジストラは ICANN の認定契約に基づいて運営されています。以下のリンクから、公式の料金表と現行の DNS 不正利用に関するコンプライアンスガイダンスを確認できます。

認定は契約であり、安全性の認証ではありません。

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

認定は契約であり、安全のお墨付きではありません。 ICANNの手数料を確認 RAA §3.18を読む PHISHDESTROY INVESTIGATIONICANN の資金、契約、DNS 不正利用の監督

Accountability draft 自動送信は一切行われません。

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

共有CDNエッジ

IP アドレス: 172.67.187.76
ネットワーク ASN: AS13335
AS名: CLOUDFLARENET - Cloudflare, Inc., US
組織: Cloudflare, Inc.
観測地点: Toronto, CA
サーバーヘッダー: cloudflare

Edge-IP の評判はこのドメインに起因しません。

ネームサーバー 2

amy.ns.cloudflare.com
cleo.ns.cloudflare.com

SOA

nsname: amy.ns.cloudflare.com
hostmaster: dns.cloudflare.com
serial: 2418104345
refresh: 10000
retry: 2400
expire: 604800
minttl: 1800

所在地は IP ネットワークの位置を示します。

TLS証明書

発行者: Let's Encrypt / YE2
有効期間の開始: 2026-10-20 00:46:39
有効期間の終了: 2027-01-18 00:46:38
ホスト名の対象範囲: 保存された証明書の有効期限
有効期間: 保存された有効期間内
収集元: PhishDestroy collector

証明書のフィンガープリント

b56c889d15a2b56d2489e32e9dc2b49481db722c2a148f9dd2518a0dbb098972

証明書の名前 · 2 件の SAN

*.x-pay.help
x-pay.help

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 172.67.187.76 rapiddns.io

最新の分類結果 2026-10-27 23:04:22 UTC

最新の確認時、サイトはページを配信していました。

記録日時 2026/10/27 · 23:04 UTC

技術的な詳細

主要評価項目コンテンツ公開中 reason: Ordinary HTTP content served 90% confidence

出典 source: Current Http Probe

エビデンスレイヤー Availability: Unknown Content: Unknown DNS: Stale Registration: Unknown

最新のHTTP観測結果コンテンツ公開中通常のHTTPコンテンツが配信される 90% 2026-10-27 23:04:22 UTC

RDAP登録

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

使用技術 · 4 identified

Vue.js

Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.

JavaScriptフレームワーク

Cloudflare Browser Insights

アナリティクス RUM

Cloudflare

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

CDN

HTTP/3

その他

検出元： Cloudflare Radar ・Wappalyzerエンジン

このドメインを報告する証拠を提出し、他の人を守る手助けをしましょう

サイトパフォーマンス分析

Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査： x-pay.help · checked Oct 26, 2026

貧しい

パフォーマンス

FCP

8.2 s

First Contentful Paint

LCP

15.07 s

Largest Contentful Paint

CLS

0.17

累積レイアウトシフト

TBT

82 ms

総ブロック時間

14.06 s

スピード指数

データ提供： Google PageSpeed Insights ・モバイル戦略・スコア： 90～100 良好 50～89 改善の余地あり 0～49 低

保存済みキャプチャの証拠 1 snapshot

ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。

アーカイブされたHTTPレスポンス HTTP 200

リクエストされたURL： http://x-pay.help/

最終URL： https://x-pay.help/

Xpay

対応
HTTP 200

HTMLのbody要素
4.0 KB

圧縮済み
1.4 KB

リンク
0 internal · 0 external

検出された技術

cloudflare

選択されたレスポンスヘッダー

Content-Type: text/html

サーバー: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

HSTS：観測されず DNSSEC：観測されず WAF / firewall: observed クローキングフラグ：観測されず

Open Graph のタイトル： Xpay

Open Graph の説明： Xpay

Saved response-header values · 13

alt-svc: h3=":443"; ma=86400
cf-cache-status: DYNAMIC
CF-RAY: a50ad32abf40b18f-FRA
接続: keep-alive
Content-Encoding: gzip
Content-Type: text/html
日付: Mon, 26 Oct 2026 16:26:49 GMT
Last-Modified: Mon, 26 Oct 2026 12:22:01 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=LiYToK4y1XTXCbBwVwN4yLY%2Fy2hAxmKoHefkuMkqy8fTKj2FCG%2BIKaUg5dieOw7Z0cvT3y1Kg0DV53xR40HMCt%2FznE4iL0MwIzzx6anq0dG5WGmeqG1uMap9uV4B"}]}
サーバー: cloudflare
Transfer-Encoding: chunked
Vary: accept-encoding

コレクターが保持している値です。長い値は収集時に短縮されている場合があります。

保存済みの観測履歴2

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

2026-10-27 11:04:23 UTC
可用性モニター · 記録された状態
live_content

content_served
2026-10-26 16:27:48 UTC
ドメイン監視 · 最初の収集記録
到達可能

保存されたすべての可用性観測データ7

出典：可用性モニター。保持されている観測データはすべて個別に扱われます。これには、日付やエビデンスハッシュが同じであっても、ソースやDNSの状態が異なるレコードも含まれます。状態が「不明」であるからといって、そのサイトがオフラインであるとは限りません。

2026-10-27 · 23:04:22 UTCcurrent_http_probelive_content

Observation source
current_http_probe
原因
content_served
Availability state
content_live
Content state
served_at_root
DNS state
stale
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-28 00:04:22.000000
証拠の SHA-256
ad64cceb02833786d732cba3e99c7e05f3578582ddb427c42a916ebb8a99b508

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-28 00:04:22
Evidence reason
alive_content
2026-10-27 · 23:04:22 UTChttp_observationlive_content

Observation source
http_observation
原因
content_served
Availability state
content_live
Content state
served_at_root
DNS state
unknown
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-28 00:04:22.000000
証拠の SHA-256
ad64cceb02833786d732cba3e99c7e05f3578582ddb427c42a916ebb8a99b508

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-28 00:04:22
Evidence reason
alive_content
2026-10-27 · 11:04:23 UTCcurrent_http_probelive_content

Observation source
current_http_probe
原因
content_served
Availability state
content_live
Content state
served_at_root
DNS state
stale
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-27 12:04:23.000000
証拠の SHA-256
e786ff5f27d39cc6ddf395fca49a1e8b02289c02c83a0e25d9ca35fcbe507dc4

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-27 12:04:23
Evidence reason
alive_content
2026-10-27 · 11:04:23 UTChttp_observationlive_content

Observation source
http_observation
原因
content_served
Availability state
content_live
Content state
served_at_root
DNS state
unknown
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
90
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-27 12:04:23.000000
証拠の SHA-256
e786ff5f27d39cc6ddf395fca49a1e8b02289c02c83a0e25d9ca35fcbe507dc4

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-27 12:04:23
Evidence reason
alive_content
2026-10-26 · 16:37:57 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
原因
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
stale
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-26 17:37:57.000000
証拠の SHA-256
39b60c4dceb49e7b86d6ae67a60a3cb85673da804764e42ad30959cc36cf0569

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-26 17:37:57
Evidence reason
2026-10-26 · 16:37:57 UTChttp_observationunknown

Observation source
http_observation
原因
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
unknown
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-26 17:37:57.000000
証拠の SHA-256
39b60c4dceb49e7b86d6ae67a60a3cb85673da804764e42ad30959cc36cf0569

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-26 17:37:57
Evidence reason
2026-10-26 · 16:30:33.538661 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
原因
stale_current_evidence
Availability state
unknown
Content state
unknown
DNS state
stale
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
0
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-26 17:30:33.538661
証拠の SHA-256
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

DNS evidence marked stale
true
HTTP evidence marked stale
true

脅威対応パイプライン

発見 · 記録済み
分析 · 記録済み
通知 · 記録済み
監視 · 進行中

記録されたイベント：9件。これらの記録は、収集された証拠、送信された通知、およびブロックリストへの掲載について記述したものであり、調査の完了やサイトの閉鎖を保証するものではありません。

予防的な検出と取り込み脅威の取り込み記録済み：1／1

脅威の取り込み

x-pay.helpが検出され、詳細分析のためにキューに入れられました

2026年10月26日

脅威インテリジェンスの確認URLScan.ioによるキャプチャ · URLScanの判定結果 · Cloudflare Radarレポート · ブロックリストによる検出 · 収集されたフォレンジック証拠 · 記録された技術的分析記録済み：6／6

URLScan.ioによるキャプチャ

キャプチャアーティファクトを含む、保存済みのURLScanレポート

2026年10月26日
URLScanの判定結果

URLScanの機械学習エンジンにより、当該ページは悪意のあるものと分類されました · スコア：97

2026年10月26日
Cloudflare Radarレポート

保存済みのCloudflare Radarレポートが利用可能です。レポートへのリンクがあるだけでは、そのドメインが悪意のあるものと分類されたことを意味するものではなく、またすべてのネットワークフィールドが捕捉されたことを証明するものでもありません。
ブロックリストによる検出

ブロックリストに登録されているもの：MetaMask, SEAL

2026年10月28日
収集されたフォレンジック証拠

URLScan.io, URLQuery, 保存されたスクリーンショット から保存された証拠

2026年10月26日
記録された技術的分析

このレポートには、技術検出やフォレンジック分析の結果が保存されています。

2026年10月26日

通知記録報告の送信が記録されました記録済み：1／1

報告の送信が記録されました

このドメインに関する不正利用報告の保存記録。当時のレジストラ：Gname.com Pte. Ltd.。不正利用に関する連絡先：1。
- complaint@gname.com
2026年10月26日

掲載とアクセス状況DestroyListへの掲載 · 監視は継続中記録済み：1／2

DestroyListへの掲載

公開リポジトリ PhishDestroy/DestroyList に掲載されています。

2026年10月26日
監視は継続中

当該ドメインは引き続きアクセス可能、またはアクセスが制限された状態です。今後の確認により、この観測結果が更新される可能性があります。

記録されたアクティビティ

5 件

不正利用報告が送信されました
PD-20261026-7AF4AA · 受領 83486

complaint@gname.com

2026-10-26 16:52:30 UTC
URLScan
ページのスクリーンショット
ソースを表示
2026-10-26 16:37:57 UTC
Cloudflare Radar
フィッシング
ソースを表示
2026-10-26 16:30:48 UTC
VirusTotal
0/92 エンジンの検知
ソースを表示
2026-10-26 16:28:25 UTC
PhishDestroy に登録
x-pay.help
ソースを表示
2026-10-26 16:19:12 UTC

調査と報告の方法

公開スキャン、証拠、および不正利用報告チャネル

当社は不審なURLをスキャンし、公開されている結果を精査した上で、適切な不正利用報告チャネルを通じて証拠を送信します。上記の日付付きイベントは、このドメインに関して記録された内容を示しています。以下のディレクトリでは、より広範なワークフローについて説明しています。

01公開スキャンと証拠収集10のソースおよびツールグループ

urlscan.io スクリーンショット · DOM · HTTP

レンダリングされたページ、リクエスト、および可視化されたインフラストラクチャをキャプチャします。

VirusTotal マルチエンジンによる判定結果

利用可能なエンジンの結果を比較し、分析のタイムスタンプを保持する。

Google Safe Browsing 透明性レポート

Googleが現在、そのURLを「安全でない」としてリストアップしているかどうかを確認してください。

Cloudflare Radar DNS · 証明書 · カテゴリ

公開スキャン結果および記録されたネットワークデータや分類データを詳細に確認します。

AlienVault OTX 脅威インテリジェンスの最新情報

インジケーターへの言及や関連するコミュニティ情報に注意を払ってください。

ウェイバック・マシン 過去の証拠

アーカイブされたキャプチャを比較し、過去の状況を保持します。

abuse.ch ThreatFox IOCの相関分析

一致するインジケーターおよび関連する脅威レコードを検索します。

crt.sh 証明書の透明性

証明書レコードおよび関連するホスト名を検査します。

DNSセキュリティフィルター Quad9 · AdGuard · CleanBrowsing

セキュリティリゾルバーの応答を比較し、確認されたブロック状況を記録します。

Web-Check 表面検査

パブリックDNS、TLS、HTTP、および技術的攻撃対象領域を検査します。

02不正利用の報告とフォローアップレジストラ、ホスティング、およびセキュリティ関連チャネル

責任のあるプロバイダーを特定する。 登録情報およびホスティング記録を、関連する不正利用連絡先と照合する。
証拠パッケージを準備してください。 URL、公開スキャン結果、スクリーンショット、および記録された観察結果を含めてください。
レポートを送信する。 可能な場合は、送信されたレポートの記録および受信者情報を保持してください。
再確認を行い、更新情報を公開してください。 スキャナーによる評価結果、プロバイダーからの回答、およびサイトの稼働状況を追跡します。

スキャン、レピュテーションチェック、および報告に使用されるセキュリティサービスは以下の通りです。サービスがリストに掲載されていることは、そのサービスが当該ドメインに関する情報を受け取り、受理し、または対応したことを示すものではありません。記録された報告は、上記の通知履歴に表示されます。

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalURL分析

CloudflareRadar / 不正利用報告

YandexSafe Browsing

URLScan.io公開スキャン

ESETサンプル／URLの送信

ビットディフェンダーURLの送信

NortonSafe Web

Symantecサイトレビュー

AviraURLの報告

Avast / AVGURLの報告

カスペルスキーOpenTIP

Dr.Webオンラインスキャナー

ネットクラフト不正利用の報告

PhishTankコミュニティによる報告

APWG eCXフィッシング情報

PhishStats公開フィード

Phish.Reportホスティングに関する不正利用

Spamhausドメインのレピュテーション

PolySwarmマルチエンジン分析

CheckPhishURLスキャン

Qutteraマルウェアスキャン

URLqueryブラウザ分析

Criminal IPアセットインテリジェンス

CRDFThreat Center

Scamadviserレピュテーションチェック

MyWOTコミュニティでの評判

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

x-pay.help

証拠および外部報告書

証券分析

URLScan 分析済み VirusTotal ChainPatrol URLQuery レポート保存済み SSL Labs 保存された証明書の有効期限 CFレーダーレポートを開く WOT ScamAdviser Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

送信済み証拠のスナップショット

送信日時： 2026-10-26 16:52:30 UTC 台帳レコード： 1 ケースID： PD-20261026-7AF4AA 宛先： complaint@gname.com

URLScan の証拠 VirusTotal の証拠 URLQuery の証拠スクリーンショット 68.5 KB

生成されたPDF通知通知本文がアーカイブされました (317 文字)

事業者に送信した不正利用通知の本文

Registrar: Gname.com Pte. Ltd. (Singapore)
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)

OSINTおよび情報分析

Web-Check フルスキャン SOCRadar ダークウェブレポート LeakIX リーク検索 Shodan Censys ThreatFox Hudson Rock ログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック

DNSとネットワーク

nslookup.io DNS bgp.tools ASN /ルート

SEOとドメイン

SpyFu Moz DA/PA Ahrefs 被リンク

詳細な分析

ヘルプと報告

このサイトによる被害に遭いましたか？

4 件の証拠シグナルグループを関連付け済み 1 件の保存済み通知記録最後に確認された稼働状態

あなたは一人ではありません。恥ずかしいことは何もありません。 詐欺師は信頼につけ込む巧妙な犯罪者です。被害を報告することは詐欺に対抗する最も強力な手段です。あなたの報告が、他の人が被害に遭うのを防ぎ、捜査機関の対応を後押しします。 沈黙こそ詐欺師にとって最大の武器です。 沈黙を破りましょう。

認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

直ちにとるべき措置報告先の連絡先を探す

公式の報告ルート

FBI IC3

米国におけるインターネットを利用した犯罪を報告する

IC3は添付ファイルを受け付けていません。捜査のために、証拠の原本は保管しておいてください。 IC3のガイダンス

連邦政府の通報ホットライン1-800-CALL-FBI

オンラインで通報

ユーロポール

EU 加盟国の公式報告チャネルを見つける

全国警察名簿

お住まいの国を選択してください

アクション・フラウド

イングランド、ウェールズ、北アイルランドにおける詐欺とサイバー犯罪を報告する

現在のサービス：不正行為を通報する. イングランド、ウェールズ、北アイルランド。スコットランド：101。

コンタクトセンター0300 123 2040

オンラインで通報

Chainabuse

暗号資産ウォレット、取引、フィッシング URL を報告

SEAL -ISAC

Security Alliance crypto threat intelligence

その他の公式通報ルート

FTC ReportFraud アメリカ合衆国

詐欺や不正行為は、米国連邦取引委員会（FTC）に通報してください。通報内容は、法執行機関が利用するデータベースに登録されます。

IdentityTheft.gov アメリカ合衆国

段階的な復旧計画が記載された、公式の個人情報盗難被害届。

CISA アメリカ合衆国

サイバーインシデントやフィッシングは、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）に通報してください。

NCSC イギリス

詐欺メールやテキストメッセージは、発見した悪意のあるサイトを削除する「国家サイバーセキュリティセンター（NCSC）」に転送してください。

電子メールreport@phishing.gov.uk テキストメッセージ7726

CSIRTs Network 欧州連合

EU内の各国インシデント対応チーム（CSIRT）のディレクトリ。お住まいの国のチームを検索してください。

FIRST 全世界

国やセクターごとに検索可能な、インシデント対応チームの世界的なディレクトリ。

APWG 全世界

フィッシングメールは、Anti-Phishing Working Group（APWG）に転送してください。

電子メールreportphishing@apwg.org

cybercrime.gov.in インド

全国サイバー犯罪通報ポータル。金融詐欺の場合は、直ちに1930番のヘルプラインにも電話してください。

ヘルプライン1930

ReportCyber オーストラリア

サイバー犯罪は、オーストラリア・サイバーセキュリティセンターおよび警察に通報してください。

Scamwatch オーストラリア

詐欺は、ACCCが運営する「National Anti-Scam Centre（全国詐欺対策センター）」に通報してください。

Canadian Anti-Fraud Centre カナダ

カナダでの詐欺や不正行為を通報し、最新の詐欺警報を確認してください。

PhishDestroyの掲載内容審査法執行機関への通報ではありません

ドメイン異議申立て

このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください

地元の当局への通報

サイバー犯罪の公式連絡先 または苦情草稿を作成する → を取得するには、国を選択してください。

たとえ資金が凍結されていたとしても、警察への正式な被害届や裁判所の命令がなければ、その資金を取り戻すことはできません。被害届を提出することが、資金を取り戻す可能性のある唯一の手段です。

詐欺師は犯罪者です。通報を行うことで法的記録が残り、他の人々を守ることに繋がります。

97か国のディレクトリ

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます

自分で確認して送信する

フィッシング被害発生後

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

通報のためにどのような情報を収集すべきですか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3の証拠に関するガイダンス ↗

支払い記録 — お支払いをされた場合は、領収書、金額、日付、決済業者、および受取人の詳細を保管しておいてください。
正確な日時 — 各取引および詐欺師との最初の接触について
スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） x-pay.help)
コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？

FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
ご利用の銀行または決済サービス事業者 — 金銭やカード情報が漏洩した場合は、公式の連絡先を通じて速やかに同社の不正対策チームに連絡してください。
地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
ピッグ・ブッチャリング詐欺 — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？

公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

その他のガイダンス: NIST・フィッシングへの対応 FBI IC3 · 通報と証拠 FTC・返金詐欺

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html

<iframe
  src="https://phishdestroy.io/ja/embed/domain/x-pay.help"
  title="PhishDestroy threat report for x-pay.help"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>