Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
7 months
Reports sent
1
Current status
HTTP 200 at latest stored check
Безпека домену та аналіз загроз

imba97[.]cn

“怠惰のコエ - imba久期 BLOG”

Загрозливий вердикт Критичний 80/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 5/91 Збережений список блокувань відповідає: 1 Уособлення бренду: Chatgpt Останній відомий активний
05.01.2026 Chatgpt 1 Report Sent CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканера404 Not Found
Заголовок для відвідувача怠惰のコエ - imba久期 BLOG

Зведення доказів

КРИТИЧНИЙ
Evidence score
80/100

The domain imba97.cn is a confirmed phishing site engaged in brand impersonation targeting ChatGPT users. It presents itself as an official ChatGPT portal to deceive visitors into entering credentials or sensitive information, constituting a credential-harvesting scam. No crypto drainer kit was detected on this domain. As of the latest verification, imba97.cn has been taken offline.

Technical analysis shows imba97.cn was flagged by 2 of 95 VirusTotal security vendors, including Fortinet and SOCRadar. The domain is registered through 阿里云计算有限公司（万网） with a creation date of 2016-01-18 00:34:57 and resolves to the IP address 172.67.140.106, hosted on Cloudflare’s network in the US. It appears on 2 security blocklists (PhishDestroy and CryptoFirewall) and uses an SSL certificate issued by Let’s Encrypt (R12). The observed page title was '怠惰のコエ - imba久期 BLOG', and detected technologies include Hexo, Node.js, and Cloudflare services. MX records point to mxdomain.qq.com, and nameservers are dns10.hichina.com and dns9.hichina.com.

Individuals who interacted with imba97.cn should immediately change any passwords entered on the site, especially for ChatGPT or linked accounts. Enable two-factor authentication (2FA) on all critical services to prevent unauthorized access. Monitor accounts for suspicious activity, such as unauthorized logins or transactions. Report the phishing domain to Google Safe Browsing, the impersonated brand’s security team (OpenAI for ChatGPT), and local cybercrime authorities. If financial or crypto accounts were exposed, contact the respective platforms to secure funds and review transaction histories for fraud.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260105-B3497B
Заголовок збереженої сторінки
怠惰のコエ - imba久期 BLOG
PDF-файл
PDF із доказами
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343
Повний текст доказів
Policy Violations:
Section 3.1 of the AUP: The domain imba97.cn is engaged in phishing activities, which constitutes a clear violation of your Acceptable Use Policy prohibiting illegal activities and fraud.
Section 5.2 of the TOS: The use of this domain for deceptive practices directly contravenes your Terms of Service, which reserves the right to suspend or terminate services for such violations.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. law prohibits unauthorized access to computers and networks, which is relevant as phishing schemes often involve unauthorized data collection.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities via electronic communications, applicable to the fraudulent activities associated with this domain.
Anti-Phishing Act (S. 2294): This legislation specifically targets phishing schemes, making it illegal to use deceptive means to obtain sensitive information.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to liability under applicable laws and regulations. Non-compliance could result in regulatory scrutiny and potential legal repercussions.
VirusTotal
VirusTotal
5 det.
Сертифікат TLS
Прострочений або неперевірений -152d
Вік
10.6 yr
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 5 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 129 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

CryptoFirewall У списку PhishDestroy Вихідний набір даних
9 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. VirusTotal

    2 → 3

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор 阿里云计算有限公司（万网） CN(CN)
Контакт для скаргmail@imba97.cn, abuse@alibaba-inc.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для imba97.cn →
IP-адреса 172.67.140.106 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 18.01.2016
Elapsed Since First Report 69 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено05.01.2026
DOM Analysisanalyzed 11.03.2026DOM analysis score 25/1005 brand signals
Submitted URLhttp://imba97.cn/
Сервери іменdns10.hichina.comdns9.hichina.com
MX Records10 mxdomain.qq.com
Відбиток TLS
Спостереження TLSдіє з 12.12.2025перевірено 12.03.2026
Альтернативні імена суб’єкта TLSwww.imba97.cn
Заголовок сторінки
怠惰のコエ - imba久期 BLOG
Impersonates
Chatgpt Gemini Google Steam Ups
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R12
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
ADMINUSLabs
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of imba97.cn · checked Mar 2, 2026

63
Needs Work
Performance
FCP
3.64s
First Contentful Paint
LCP
6.36s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
7.89s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/imba97.cn"
  title="PhishDestroy threat report for imba97.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>