ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@cogentco.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
6 months
Reports sent
1
Latest case ID
PD-20260206-A7AA78
Current status
Observed active at latest stored check
Безопасность домена и анализ угроз
telegram[.]hzxcopka[.]cn
“Telegram”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 14/91
URLQuery threat systems: 4 alerts
Олицетворение бренда: Telegram
Краткий обзор отчёта
telegram.hzxcopka.cn — Непроверенный. Олицетворение бренда: Telegram; Тип мошенничества: Social Media Phishing. Сводка доказательств: VirusTotal 14/91 (ADMINUSLabs, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 4 alerts; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain telegram.hzxcopka.cn has been flagged for engaging in brand impersonation, specifically targeting the Telegram brand. This domain does not utilize any SSL certificate, increasing the risk of data interception and manipulation, and it does not appear to use any drainer kits.
Infrastructure analysis reveals that this domain has a VirusTotal score of 21/95, indicating that 21 out of 95 security vendors have identified it as malicious. The domain is registered through Web Commerce Communications Limited and resolves to the IP address 38.175.198.28, which is located in Hong Kong under the AS979 NetLab Global network. The domain was created on February 21, 2026, and it appears on one security blocklist. It has been taken offline, suggesting that it may have been used for a targeted campaign before being discovered and mitigated.
Currently, the domain is offline, which has reduced the immediate risk to potential victims. However, it remains important to monitor for any signs of reactivation. Response actions have included its listing on security blocklists and offline status. Despite these measures, the domain's previous online activity and the fact that it appears on a blocklist indicate that there is still a residual risk, and users should exercise caution if they encounter any references to this domain.
VirusTotal
14 det.
URLQuery
4 threat alerts
URLScan
Зафиксированный статус
Непроверенный
DestroyList
В списке
Reports Sent
1
Охват данных
VirusTotal
14 / 91
URLQuery
4 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | telegram.hzxcopka.cn/rlottie-wasm.f013598f1b2ba719f25e.js |
audit | Hunting_JS_WebAssembly |
| OpenDNS | telegram.hzxcopka.cn |
phishing | Phishing Block |
| DNS4EU | telegram.hzxcopka.cn |
malicious | Sinkholed |
| Cloudflare DNS | telegram.hzxcopka.cn |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/13
Sent Report Recorded
Stored sent-report record for registrar Web Commerce Communications Limited, hosting provider, 2 abuse contacts
maomao15888@qq.comabuse@cogentco.com
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing brand: Telegram report ↗
Telegram IoCs
1 extracted
https://t.me/_websync_
Сервер / ASN
nginx · AS979 NETLAB-SDN - NetLab Global, US
Репутация IP
abuse score 0/100 0 reports checked 28.07.2026
Registrar (base domain)
Web Commerce Communica…
(MY)
(MY)
IP-адрес
38.175.198.28
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено07.02.2026
DOM Analysisanalyzed 23.04.2026score 10/1001 brand signal
IoC Extractionscanned 29.07.20260 wallet · 1 Telegram IoC
Submitted URLhttps://telegram.hzxcopka.cn/
Серверы имёнns1.julydns.comns2.julydns.com
TLS Observationvalid from 08.01.2026scanned 12.08.2026
Case ID
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
14 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 21 detections
ADMINUSLabs
BitDefender
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
«Касперский»
Lionic
Sophos
Webroot
Доказательства и внешние отчеты
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260206-A7AA78 Recipient: abuse@cogentco.com Page title stored with report: Telegram
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Тот же регистратор: Web Commerce Communica… 6
coingecko.com.cn 
vole22.cn 
chcn-2026-fifa.com.cn 
kradza.abvdk.cn Telegram impersonation 8
These domains also target Telegram users. View all Telegram threats →
tejegvhxol.top Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
spinforgechain.com 
trezor.gitbook.io 
lettersboxdanswers.com 
sol-convert.com 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание