URLScan
악성
SHA-256 ab3f25d898dfbb4f62d7cad3bfe97260ea05ea9174411abebf2a62deb07da54b
URLScan출처의 원본 기록관측: 22개 필드
관측: · 검색됨:
보고서 ID
01a17bf0-df85-718d-af02-78c2c6b00f1f최종 URL
https://ethcom.xyz/HTTP 응답
200리디렉션 유형
https-only리디렉션
- 도착
- https://ethcom.xyz/
- 출발
- http://ethcom.xyz/
- 상태
- 307
IP 주소
104.21.78.239접촉된 도메인
- fonts.gstatic.com
- fonts.googleapis.com
- cdn.tailwindcss.com
- static.cloudflareinsights.com
- telegram.org
접촉된 IP 주소
- 142.251.40.227
- 104.16.79.73
- 142.250.190.234
- 104.26.3.143
- 149.154.167.99
- 104.21.78.239
자율 시스템(ASN)
- 15169
- 13335
- 62041
서버 소재 국가
- US
- NL
문서 해시
ab3f25d898dfbb4f62d7cad3bfe97260ea05ea9174411abebf2a62deb07da54b스크립트 해시
- d9c4991b78d7e8900a72083dfa662dbd394e573fea11a648a5ad48a96a061af4
JavaScript 전역 변수
- Telegram
- TelegramGameProxy_receiveEvent
- TelegramGameProxy
- tailwind
- /template.html
- render
- __cfBeacon
- __obfStringKey
- require
- eip6963ProviderDetails
- litPropertyMetadata
- reactiveElementVersions
- litHtmlVersions
- litElementVersions
- ondefecated
- ModalController
- __EVMLIB
- __diagnosticsInstalled
- addresses
- container
- time
- cd
- canvas
- ctx
- width
- height
- count
- particles
브라우저 저장소 키
- __telegram__initParams
TLS 세션 및 인증서
- 주체 대체 이름(SAN)
- *.ethcom.xyz
- ethcom.xyz
- 암호 스위트
- AES_128_GCM
- 발행자
- YE2
- 주체(Subject)
- ethcom.xyz
- 프로토콜
- QUIC
- 유효 기간 만료
- 유효 기간 시작
도메인 경과 일수
1351등록 도메인 경과 일수
1351인증서 경과 일수
8인증서 유효 일수
89페이지 요청 수
17제공업체 판정
- 엔진 판정
- 태그
- urlscan-ml
- urlscan-ml-60c5e22
- 점수
- 89
- 악성
- 예
- 종합 판정
- 태그
- phishing
- 점수
- 100
- 브랜드
- tether
- 악성
- 예
- 카테고리
- phishing
- URLScan 판정
- 태그
- phishing
- 점수
- 100
- 브랜드
- Tether
- 악성
- 예
- 카테고리
- phishing
HTTP 헤더
- 서버
- cloudflare
- Content-type
- text/html; charset=utf-8
출처의 원본 필드 · JSON
| Uuid | 01a17bf0-df85-718d-af02-78c2c6b00f1f |
|---|---|
| Final url | https://ethcom.xyz/ |
| 상태 | 200 |
| 리디렉션됨 | https-only |
| 리디렉션 | [
{
"to": "https://ethcom.xyz/",
"from": "http://ethcom.xyz/",
"status": 307
}
] |
| Ip | 104.21.78.239 |
| 접촉된 도메인 | [
"fonts.gstatic.com",
"fonts.googleapis.com",
"cdn.tailwindcss.com",
"static.cloudflareinsights.com",
"telegram.org"
] |
| 접촉된 IP 주소 | [
"142.251.40.227",
"104.16.79.73",
"142.250.190.234",
"104.26.3.143",
"149.154.167.99",
"104.21.78.239"
] |
| Asns | [
"15169",
"13335",
"62041"
] |
| Countries | [
"US",
"NL"
] |
| 문서 해시 | ab3f25d898dfbb4f62d7cad3bfe97260ea05ea9174411abebf2a62deb07da54b |
| 스크립트 해시 | [
"d9c4991b78d7e8900a72083dfa662dbd394e573fea11a648a5ad48a96a061af4"
] |
| Globals | [
"Telegram",
"TelegramGameProxy_receiveEvent",
"TelegramGameProxy",
"tailwind",
"/template.html",
"render",
"__cfBeacon",
"__obfStringKey",
"require",
"eip6963ProviderDetails",
"litPropertyMetadata",
"reactiveElementVersions",
"litHtmlVersions",
"litElementVersions",
"ondefecated",
"ModalController",
"__EVMLIB",
"__diagnosticsInstalled",
"addresses",
"container",
"time",
"cd",
"canvas",
"ctx",
"width",
"height",
"count",
"particles"
] |
| Storage keys | [
"__telegram__initParams"
] |
| Tls | {
"san": [
"*.ethcom.xyz",
"ethcom.xyz"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "ethcom.xyz",
"protocol": "QUIC",
"valid_to": "2027-01-16T20:18:20Z",
"valid_from": "2026-10-18T20:18:21Z"
} |
| 도메인 연령(일) | 1351 |
| Apex age days | 1351 |
| Tls age days | 8 |
| TLS 유효 일수 | 89 |
| 요청 사항 | 17 |
| 제공업체 판정 | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 89,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"tether"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Tether"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP 헤더 | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8"
} |
별도의 모니터 기록 · 날짜 미기재
별도로 저장된 모니터 스냅샷입니다. 주 보고서 레코드를 대체하지 않으며, 현재 가용성을 보장하지도 않습니다.
- record_source
- domain_monitor.urlscan
- uuid
- 01a17bf0-df85-718d-af02-78c2c6b00f1f
- 점수
- null
- malicious
- null
- result_at
- null
- enriched_at
- 2026-10-27T09:11:06Z
- source_timestamps
- {"urlscan_result_at":null,"urlscan_enriched_at":"2026-10-27 10:11:06"}
- timestamp_basis
- 기존 보고서에서 사용된 ‘Europe/Berlin’을 그대로 사용하며, 원본 타임스탬프는 그대로 유지됩니다.
