Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is eax5j6@sina.com.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
io-googlse[.]com[.]cn
“谷歌浏览器Chrome最新版下载_官网正版获取”
io-googlse.com.cn — Неперевірений. Уособлення бренду: Google; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 14/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Реєстратор: 厦门市中资源网络服务有限公司.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy identifies an active brand impersonation campaign targeting Google users through the domain io-googlse.com.cn. This domain poses an elevated risk as a crypto drainer impersonating Google services. Users who interact with this domain risk unauthorized cryptocurrency transfers facilitated by deceptive login prompts or malicious smart contract interactions designed to drain connected wallets.
This domain was registered on April 07, 2026, through 厦门市中资源网络服务有限公司 and resolved to IP 172.67.140.109. It carries a Let's Encrypt SSL certificate and has been flagged by 1 out of 95 VirusTotal security vendors. Additionally, the domain appears on two security blocklists and is blocked by MetaMask and SEAL. Based on these indicators, the domain exhibits low trust and high malicious intent, specifically targeting users through false association with Google's brand to facilitate cryptocurrency theft.
To mitigate exposure to this threat, users must verify domain legitimacy before entering credentials or connecting wallets. Avoid clicking links from unsolicited emails or messages. Use PhishDestroy’s real-time verification tools to confirm domain safety. Organizations should update firewall and DNS blocklists to include io-googlse.com.cn and monitor network traffic for connections to 172.67.140.109. Exercise extreme caution with any site mimicking Google’s login or service pages, especially those requesting wallet connections or cryptocurrency transactions.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | io-googlse.com.cn |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Криміналістичні дані
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of io-googlse.com.cn · checked Apr 10, 2026
Докази та зовнішні звіти
PD-20260410-38DC2F Recipient: eax5j6@sina.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога