mst-monex[.]0793sjpc[.]cn
“ログイン/マネックス証券”
mst-monex.0793sjpc.cn — Непроверенный. Сводка доказательств: VirusTotal 17/91 (ADMINUSLabs, BitDefender, Chong Lua Dao, CRDF, ESET); PhishDestroy score 95/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This site impersonates the Japanese financial brand マネックス証券 (Monex Securities), as indicated by its page title. The domain name mst-monex.0793sjpc.cn is a deceptive variant. The threat is credential theft: the site likely attempts to collect login credentials from users who mistake it for the legitimate Monex Securities portal.
Technical evidence shows 16 out of 95 VirusTotal vendors flagged the site as malicious, including ADMINUSLabs, BitDefender, ESET, and Forcepoint ThreatSeeker. Two blocklists have listed it. The IP address is 188.114.96.3, located in the United States, associated with AS13335 Cloudflare, Inc. The domain was registered on 2023-08-25 via Web Commerce Communications Limited. No SSL certificate is present. The nameservers are abdullah.ns.cloudflare.com and mona.ns.cloudflare.com. GridinSoft trust rating is 0 out of 100.
The site is currently offline and down. The risk level is high for users who may have visited the site while it was active, potentially exposing credentials to an unknown party. The combination of low trust score, multiple vendor flags, and impersonation of a financial brand confirms malicious intent.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание