ydbee[.]cn
“云端蜜蜂”
Resumo das evidências
The domain ydbee.cn is flagged as a high-risk active phishing threat. Registered on August 9, 2024, through Tencent Cloud Computing (Beijing) Co., Ltd., the domain remains operational as of July 12, 2026. It resolves to IP address 8.138.118.226, hosted in China on AS37963 (Hangzhou Alibaba Advertising Co., Ltd.), and uses nameservers vip3.alidns.com and vip4.alidns.com. The page title is '云端蜜蜂' (Cloud Bee), but the specific brand or service being impersonated is not confirmed from available intelligence. The site runs on Typecho, PHP, Nginx, and OpenResty, with client-side technologies including jQuery, jQuery-pjax, and Highlight.js, and enforces HSTS. SSL certificate is issued by Google Trust Services (WR1). MX records point to mx1.feishu.cn and mx2.feishu.cn, suggesting email handling through the Feishu platform. VirusTotal shows 2 out of 95 security vendors flagging the domain, and it appears on one security blocklist (PhishDestroy). Gridinsoft trust score is 0/100. The exact phishing lure or content type remains unverified, as no page source or visual analysis is available. Defenders should block the domain at network and email gateways, monitor for related subdomains or IPs, and investigate the Feishu MX association for potential email-based phishing campaigns. Since the site is still live, additional threat hunting for credential harvesting or data exfiltration endpoints is recommended.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
VirusTotal
2 → 1
Análise do VirusTotal
Evidências arquivadas
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of ydbee.cn · checked Mar 7, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo