Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is eax5j6@sina.com.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
io-googlse[.]com[.]cn
“谷歌浏览器Chrome最新版下载_官网正版获取”
io-googlse.com.cn — Não verificado. Representação da marca: Google; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 14/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Registrador: 厦门市中资源网络服务有限公司.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
PhishDestroy identifies an active brand impersonation campaign targeting Google users through the domain io-googlse.com.cn. This domain poses an elevated risk as a crypto drainer impersonating Google services. Users who interact with this domain risk unauthorized cryptocurrency transfers facilitated by deceptive login prompts or malicious smart contract interactions designed to drain connected wallets.
This domain was registered on April 07, 2026, through 厦门市中资源网络服务有限公司 and resolved to IP 172.67.140.109. It carries a Let's Encrypt SSL certificate and has been flagged by 1 out of 95 VirusTotal security vendors. Additionally, the domain appears on two security blocklists and is blocked by MetaMask and SEAL. Based on these indicators, the domain exhibits low trust and high malicious intent, specifically targeting users through false association with Google's brand to facilitate cryptocurrency theft.
To mitigate exposure to this threat, users must verify domain legitimacy before entering credentials or connecting wallets. Avoid clicking links from unsolicited emails or messages. Use PhishDestroy’s real-time verification tools to confirm domain safety. Organizations should update firewall and DNS blocklists to include io-googlse.com.cn and monitor network traffic for connections to 172.67.140.109. Exercise extreme caution with any site mimicking Google’s login or service pages, especially those requesting wallet connections or cryptocurrency transactions.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | io-googlse.com.cn |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Inteligência forense
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of io-googlse.com.cn · checked Apr 10, 2026
Evidências e relatórios externos
PD-20260410-38DC2F Recipient: eax5j6@sina.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo