도메인 보안 및 위협 인텔리전스

private-notes.to

Name: private-notes.to — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

요약

private-notes.to: 시드 문구 피싱.

“Privnote | Encrypted Self-Destructing Notes”

증거 검토

등록기관: Tonic
IP 주소: 84.200.87.55Ultahost, Inc.
등록일: 2026년 7월 15일
최초 관측: 2026년 10월 23일

PhishDestroy 평가 심각

80/100

증거 점수

가용성 마지막으로 확인된 활성 상태 최근에 저장된 도달 가능성 관찰 관측 2026. 10. 27. · 23:48 UTCHTTP 검사

위험 신호

VirusTotal 탐지: 6/92 저장된 차단 목록 일치 항목: 2 자동 브랜드 라벨: Signal 사기 유형: 시드 문구 도용

VirusTotal

6 / 92

엔진 감지 · 2026-10-27

차단 목록 일치 항목

MetaMask, SEAL

OTX

커뮤니티 관련 자료

URLScan

악성

엔진 판정 · 점수 99

페이지 캡처

갤러리 열기

도메인 연령

104일

발송된 신고

타임라인 보기

ABUSE NOTICE · 72H+ OPEN 발송된 악용 신고는 기록되며, 저장된 최신 가용성 증거에 따르면 해당 도메인은 여전히 접속 가능한 상태입니다.

통지 및 현재 상황 관련 증거

전송된 보고서 원장에는 첫 번째 발신 보고서가 2026-10-23 02:29:33 UTC. The recorded recipient is u-abuse@ultahost.com. 가장 최근에 저장된 가용성 정보에 따르면 해당 도메인은 여전히 접속 가능한 것으로 나타납니다.; 4 days 첫 번째 발신 보고서 이후로 시간이 지났습니다.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

첫 보고 이후 경과한 기간

4 days

발송된 신고

최신 사례 ID

PD-20261023-A4BF09

현재 현황

HTTP 200 가장 최근에 저장된 검사 결과

보고서 요약

시드 문구 피싱: private-notes.to — 마지막으로 확인된 활성 상태 (HTTP 200). 증거 요약: VirusTotal 6/92 (CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar); 2 external…

원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.

분석

도메인 요약

private-notes.to: 시드 문구 피싱. PhishDestroy가 2026-10-23에 탐지했습니다. 위험도: 심각 (80/100). 등록 대행자: Tonic. 상태: 마지막으로 확인된 활성 상태. 호스팅: Ultahost, Inc. PhishDestroy는 악용 신고 1건을 보냈습니다. VirusTotal: 엔진 6/92개가 탐지. 로그인 정보를 입력하거나 지갑을 연결하지 마세요.

심각

상태: 마지막으로 확인된 활성 상태
VirusTotal: 6 / 92
차단 목록 일치 항목: 2
사기 유형: 시드 문구 도용
호스팅: 84.200.87.55Ultahost, Inc.
등록기관: Tonic
등록일: 2026년 7월 15일
OTX: 6 community refs
페이지 캡처: 11

페이지 캡처 출처별 결과 등록 기록

PhishDestroy 위협 보고서2026-10-26 22:37:54 UTC

Overview

The captured screenshot dated 2026-10-23 shows a dark landing page branded Privnote, headlined Privnote — Send Encrypted Notes That Vanish After Reading, with a blue Use Privnote Today button, an 8.8 user rating panel, and an advantages and limitations list. PhishDestroy classified the page as a seed-phrase theft page after it was first seen on 2026-10-23.

How the scam works

The page presented a free tool to write a private note, share it through a secure link, and watch it self-destruct after one read with no accounts and no traces. In this seed-phrase theft scheme, that lure coaxes visitors into pasting wallet recovery words into an apparently private note whose contents are exposed to the page operator. The rating badge and pros list add false legitimacy.

증거

The captured screenshot shows the Privnote lock logo, the vanishing-note headline, the Use Privnote Today button, an 8.8 rating badge, and a pros and cons panel. On 2026-10-23 urlscan's machine-learning engine scored the page 99 and marked it malicious, its overall verdict was not malicious, a 307 redirect from plain HTTP to HTTPS was recorded, and OTX logged 6 pulses. VirusTotal did not flag the domain. Google Safe Browsing had not flagged it on 2026-10-26, Spamhaus did not list it on 2026-10-23, while the MetaMask and SEAL blocklists together with PhishDestroy's internal list flagged it on 2026-10-26 and three tracker requests were recorded.

인프라

Notable weaknesses: Content-Security-Policy, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, COEP and CORP headers all absent; no SPF, DKIM or DMARC recorded; DNSSEC unsigned while a CAA record was present; TLS 1.3 with AES-256-GCM, forward secrecy and ALPN http/1.1. The domain was registered on 2026-07-15 through registrar Tonic using Cloudflare nameservers, while the recorded network was Ultahost, Inc. with nginx 1.24.0 on Ubuntu.

What to do

If you pasted a recovery phrase or other secret into this captured page, treat it as compromised and move assets to a freshly created wallet whose phrase was never entered on any website, and never reuse the exposed phrase. If you reused a password elsewhere, change it on the genuine service and enable two-factor authentication. Security teams should block private-notes.to and hunt for the same Privnote-style lure in incoming messages.

출처 증거VirusTotal 6 / 92 · OTX 6 references 9 개 출처

VirusTotal

6 / 92 엔진 감지 · 저장된 요약

2026-10-27 03:02 UTC

보고서 열기

VirusTotal출처의 원본 기록관측: 2026-10-22 12:13:47 UTC13개 필드

관측: 2026-10-22T12:13:47Z · 검색됨: 2026-10-23T02:02:09Z

공급업체별 결과 건수

시간 초과: 0
무해: 54
악성: 0
의심스러운: 0
탐지되지 않음: 38

평판 점수

등록기관

Tonic

생성됨

2026-07-15 10:05:18 UTC

만료일

2028-07-15 10:05:18 UTC

업데이트됨

2026-07-20 13:55:44 UTC

최초 발견

2026-07-20 15:07:23 UTC

DNS 레코드

TTL(초)
1800
유형
SOA
책임자 메일 주소
dns.cloudflare.com
값
becky.ns.cloudflare.com
TTL(초)
120
유형
A
값
84.200.87.55
TTL(초)
21600
유형
NS
값
becky.ns.cloudflare.com
TTL(초)
21600
유형
NS
값
earl.ns.cloudflare.com

DNS 레코드 수집 시각

2026-10-22 12:14:06 UTC

JARM 지문

28d28d28d00028d00042d42d000000831b6af40378e2dd35eeac4e9311926e

인증서

주체 대체 이름(SAN): private-notes.to
발행자: Let's Encrypt / YE1
일련번호: 58521bf7620fa1e169363fd9292d42d8963
SHA-256: 94a0fe6989eb248b40d2caf1554e78ecf69c2efa9a5f3aed5d72f9f8e236cf9c
주체(Subject): private-notes.to
유효 기간 만료: 2027-01-10 12:22:22 UTC
유효 기간 시작: 2026-10-12 12:22:23 UTC

등록 기록

등록기관: Tonic
레지스트라 IANA ID: 6763001
등록 대행자 URL: tonic.to
등록일: 2026-07-15 10:05:18 UTC
업데이트됨: 2026-07-20 13:55:44 UTC
만료일: 2028-07-15 10:05:18 UTC
상태: clientTransferProhibited
네임서버: becky.ns.cloudflare.com
earl.ns.cloudflare.com
DNSSEC: unsigned

레지스트리 데이터(RDAP)

상태

client transfer prohibited

레지스트리 이벤트

등록 만료: 2028-07-15 10:05:18 UTC
마지막 변경: 2026-07-20 13:55:44 UTC
등록 정보: 2026-07-15 10:05:18 UTC
RDAP 데이터베이스 최종 업데이트: 2026-10-21 13:34:26 UTC

출처의 원본 필드 · JSON

공급업체별 결과 건수	{ "timeout": 0, "harmless": 54, "malicious": 0, "suspicious": 0, "undetected": 38 }
평판	0
등록기관	Tonic
생성됨	2026-07-15T10:05:18Z
만료일	2028-07-15T10:05:18Z
업데이트됨	2026-07-20T13:55:44Z
최초 발견	2026-07-20T15:07:23Z
DNS 레코드	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "becky.ns.cloudflare.com" }, { "ttl": 120, "type": "A", "value": "84.200.87.55" }, { "ttl": 21600, "type": "NS", "value": "becky.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "earl.ns.cloudflare.com" } ]
Dns at	2026-10-22T12:14:06Z
Jarm	28d28d28d00028d00042d42d000000831b6af40378e2dd35eeac4e9311926e
인증서	{ "san": [ "private-notes.to" ], "issuer": "Let's Encrypt / YE1", "serial": "58521bf7620fa1e169363fd9292d42d8963", "sha256": "94a0fe6989eb248b40d2caf1554e78ecf69c2efa9a5f3aed5d72f9f8e236cf9c", "subject": "private-notes.to", "valid_to": "2027-01-10T12:22:22Z", "valid_from": "2026-10-12T12:22:23Z" }
등록 기록	{ "registrar": "Tonic", "registrar_iana_id": "6763001", "registrar_url": "tonic.to", "created": "2026-07-15T10:05:18Z", "updated": "2026-07-20T13:55:44Z", "expires": "2028-07-15T10:05:18Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "becky.ns.cloudflare.com", "earl.ns.cloudflare.com" ], "dnssec": "unsigned" }
레지스트리 데이터	{ "status": [ "client transfer prohibited" ], "events": { "expiration": "2028-07-15T10:05:18Z", "last changed": "2026-07-20T13:55:44Z", "registration": "2026-07-15T10:05:18Z", "last update of RDAP database": "2026-10-21T13:34:26Z" } }

별도의 원본 기록 · 0 malicious + 0 suspicious / 92 · 2026-10-22 12:13:47 UTC

위의 요약과 이 공급자 기록은 서로 다른 시점에 수집되었습니다. 두 기록 모두 계속 확인할 수 있으며, 악성 및 의심스러운 분류 항목은 별도로 표시됩니다.

record_source: collected_observations.vt
analysis_at: 2026-10-22T12:13:47Z
fetched_at: 2026-10-23T02:02:09Z
stats: {"timeout":0,"harmless":54,"malicious":0,"suspicious":0,"undetected":38}

URLScan

악성 · 엔진 판정 · 점수 99

SHA-256 a051b23da62b5895a81a1ff9312194bda1e5b8f5d0495807c02b0d2bf5d74ec4

2026-10-23 02:07 UTC

보고서 열기

URLScan출처의 원본 기록관측: 2026-10-23 02:07:35 UTC20개 필드

관측: 2026-10-23T02:07:35Z · 검색됨: 2026-10-23T02:14:51Z

보고서 ID

01a16683-67af-757e-8f40-c2a3843b8c7a

최종 URL

https://private-notes.to/

HTTP 응답

200

리디렉션 유형

https-only

리디렉션

도착
https://private-notes.to/
출발
http://private-notes.to/
상태
307

IP 주소

84.200.87.55

접촉된 IP 주소

84.200.87.55

자율 시스템(ASN)

214036

서버 소재 국가

연결된 도메인

privnote.com
www.saashub.com

문서 해시

ddf332de1cd88e5cfdf134c85a4c3303465334df555f7081d4327bbc2a19fea5

쿠키

PHPSESSID
e3b0c4_73
_token
_subid

TLS 세션 및 인증서

주체 대체 이름(SAN): private-notes.to
암호 스위트: AES_256_GCM
발행자: YE1
주체(Subject): private-notes.to
프로토콜: TLS 1.3
유효 기간 만료: 2027-01-10 12:22:22 UTC
유효 기간 시작: 2026-10-12 12:22:23 UTC

도메인 경과 일수

등록 도메인 경과 일수

인증서 경과 일수

인증서 유효 일수

페이지 요청 수

제공업체 판정

엔진 판정

태그: urlscan-ml
urlscan-ml-60c5e22
점수: 99
악성: 예

종합 판정

점수: 0
악성: 아니요

HTTP 헤더

서버: nginx/1.24.0 (Ubuntu)
Content-type: text/html; charset=UTF-8

출처의 원본 필드 · JSON

Uuid	01a16683-67af-757e-8f40-c2a3843b8c7a
Final url	https://private-notes.to/
상태	200
리디렉션됨	https-only
리디렉션	[ { "to": "https://private-notes.to/", "from": "http://private-notes.to/", "status": 307 } ]
Ip	84.200.87.55
접촉된 IP 주소	[ "84.200.87.55" ]
Asns	[ "214036" ]
Countries	[ "DE" ]
연결된 도메인	[ "privnote.com", "www.saashub.com" ]
문서 해시	ddf332de1cd88e5cfdf134c85a4c3303465334df555f7081d4327bbc2a19fea5
쿠키	[ "PHPSESSID", "e3b0c4_73", "_token", "_subid" ]
Tls	{ "san": [ "private-notes.to" ], "cipher": "AES_256_GCM", "issuer": "YE1", "subject": "private-notes.to", "protocol": "TLS 1.3", "valid_to": "2027-01-10T12:22:22Z", "valid_from": "2026-10-12T12:22:23Z" }
도메인 연령(일)	94
Apex age days	94
Tls age days	10
TLS 유효 일수	89
요청 사항	4
제공업체 판정	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP 헤더	{ "server": "nginx/1.24.0 (Ubuntu)", "content-type": "text/html; charset=UTF-8" }

별도의 모니터 기록 · 날짜 미기재

별도로 저장된 모니터 스냅샷입니다. 주 보고서 레코드를 대체하지 않으며, 현재 가용성을 보장하지도 않습니다.

record_source: domain_monitor.urlscan
uuid: 01a15d01-1857-75ea-aa5b-ff5711453227
report_url: https://urlscan.io/result/01a15d01-1857-75ea-aa5b-ff5711453227/
점수: null
malicious: null
result_at: null
enriched_at: 2026-10-23T08:15:15Z
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":"2026-10-23 10:15:15"}
timestamp_basis: 기존 보고서에서 사용된 ‘Europe/Berlin’을 그대로 사용하며, 원본 타임스탬프는 그대로 유지됩니다.

URLQuery

스캔 보고서

보고서 열기

OTX

6 community references

2026-10-23 02:04 UTC

보고서 열기

Cloudflare Radar

provider verdict: clean

보고서 열기

Cloudflare Radar출처의 원본 기록관측: 2026-10-23 02:03:51 UTC11개 필드

관측: 2026-10-23T02:03:51Z · 검색됨: 2026-10-23T02:14:51Z

보고서 ID

e39e6ee2-cc18-4e5f-85a2-2db425833363

최종 URL

https://private-notes.to/

HTTP 응답

200

이동 기록

URL
https://private-notes.to/
상태
200

DOM 구조 해시

bed7de86df62d54842ddc45b85068011331dbbabeb9d7ace801b50a7e1c151f8

문서 해시

ddf332de1cd88e5cfdf134c85a4c3303465334df555f7081d4327bbc2a19fea5