Безпека домену та аналіз загроз

proton.hk.cn

Name: proton.hk.cn — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Коротко

proton.hk.cn — підробка під Celer; PhishDestroy виявив домен 2026-10-23. Ризик: критичний (100/100). Реєстратор: Web Commerce Communica…. Статус: Останній відомий активний. Хостинг: Cloudflare, Inc. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 4/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

“ProtonVPN - 极致安全的瑞士隐私保护 VPN | 官方网站”

Реєстратор: Web Commerce Communica…
Resolved IP: 188.114.96.3
Registered: 19.07.2026

PhishDestroy assessment Критичний

100/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 23, 10:35 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 4/92 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 2 Автоматична мітка бренду: Celer

VirusTotal

4 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

96 days

Надіслано скарг

переглянути хронологію

Огляд звіту

підробка під Celer: proton.hk.cn — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 4/92 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft)…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 4 / 92 · OTX 4 references 7 sources

VirusTotal

4 / 92 engine detections

2026-10-23 02:52 UTC

Відкрити звіт

Spamhaus DBL

DBL_PHISH

2026-10-23 02:31 UTC

URLScan

Шкідливий

2026-10-23 02:11 UTC

Відкрити звіт

URLQuery

Звіт сканера

Відкрити звіт

OTX

4 community references

2026-10-23 02:53 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-23 02:52 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-23 02:55:53 UTC

Overview

PhishDestroy’s automated intake flagged proton.hk.cn because VirusTotal reported a malicious detection for the domain. The AI assessment identified the site as an impersonation of ProtonVPN, noting that the official domain is protonvpn.com while the recorded page title reads “ProtonVPN - 极致安全的瑞士隐私保护 VPN | 官方网站”. The domain was first seen by PhishDestroy on 2026-10-23 and returned an HTTP 200 response on that date.

How the scam works

Brand‑impersonation phishing creates a replica of a legitimate service’s branding and wording to trick users into disclosing credentials, installing software, or making payments. Attackers host the counterfeit page on a look‑alike domain and rely on the trusted brand’s reputation to harvest information or funds.

Evidence

VirusTotal scanned the domain on 2026-10-19 and recorded four detections, including one malicious label from CRDF and three suspicious labels from Fortinet, Gridinsoft and alphaMountain.ai. Google Safe Browsing did not flag the site on 2026-10-23. Spamhaus DBL listed the domain as phishing on 2026-10-23, and OTX showed four related pulses on the same day. External blocklists MetaMask and SEAL contained the domain, and urlscan.io returned a malicious verdict with a score of 100, categorising it as phishing and associating it with the Protonmail brand. PhishDestroy’s internal list also marks the domain as malicious.

Infrastructure

The recorded IP address is 188.114.96.3, belonging to Cloudflare, Inc., with the recorded country listed as Canada. The TLS certificate observed on 2026-10-23 was issued by Google Trust Services, is valid from 2026-09-16 to 2026-12-15, and covers proton.hk.cn and its subdomains. The domain is 96 days old, uses Cloudflare’s WAF, and DNSSEC was not enabled.

What to do

Visitors should avoid entering any ProtonVPN credentials or payment information on this site; if they have already done so, they should change the affected passwords immediately. Defenders should block the domain proton.hk.cn at the network perimeter and monitor for outbound connections to the recorded Cloudflare IPs. Continue to follow updates from PhishDestroy and other threat feeds for any changes in the site’s behavior.

Useful links

urlscan.io scan and screenshot Звіт Cloudflare Radar Звіт URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-23T02:53:02Z)URLQuery screenshot URLScan screenshot (2026-10-23T02:15:33Z)URLScan capture report URLScan screenshot (2026-10-23T02:16:04Z)URLScan capture report Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-23T02:09:46Z

Спостережуване: 2026-10-23T02:09:46Z · Retrieved: 2026-10-23T02:54:24Z

Uuid	01a16685-672b-724a-88fc-584dfce831ad
Final url	https://proton.hk.cn/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://proton.hk.cn/", "from": "http://proton.hk.cn/", "status": 307 } ]
Ip	188.114.96.3
Contacted domains	[ "protonhk.matomo.cloud", "cdn.matomo.cloud", "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "18.157.122.248", "65.8.131.32", "142.251.20.94", "142.251.20.95", "188.114.96.3" ]
Asns	[ "16509", "15169", "13335" ]
Countries	[ "DE", "US" ]
Linked domains	[ "protonvpn.com" ]
Document hash	476995891205a659439d7e05eb0e9e311b66a2bc1b724e328b7b3399e7743411
Script hashes	[ "176e894661aa9cdc9a5cba6c720044cbbf7b8bd80d1c9a142a7c24b1b6c50d15", "3e7501d15c3630e791c8b20392eb9dee31a9f65ce3efdde76cef5c710141ab24", "1c25cdc615d6fb67abd73ef1145128abeeb3414b1088f90987c53400c660cb26", "60ca862ce335c5cbd8dce1316bde7dc62db5fadfa8b5cb63a4cc16f54f176e9e", "27b765bdb4a516a7b386255aceb8d27b1a68187f6225cf7eb83ec84c568c2233" ]
Globals	[ "tailwind", "/template.html", "$", "jQuery", "generateUniqueId", "makeid", "loadScript", "onDownload", "desktop", "android", "ios", "webapp", "downloadLink", "androidDownloadLink", "iosDownloadLink", "webappDownloadLink", "_paq", "Piwik", "Matomo", "matomoAbTestingCampaignUrlParamList", "AnalyticsTracker", "piwik_log", "timestamp", "script" ]
Файли cookie	[ "_pk_id.1.f171", "_pk_ses.1.f171" ]
Tls	{ "san": [ "proton.hk.cn", "www.proton.hk.cn", "*.www.proton.hk.cn" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "proton.hk.cn", "protocol": "TLS 1.3", "valid_to": "2026-12-15T12:32:01Z", "valid_from": "2026-09-16T11:32:11Z" }
Вік домену, днів	96
Apex age days	96
Tls age days	36
Строк дії TLS, днів	90
Requests	13
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 85, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "protonmail" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Protonmail" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html" }

Cloudflare Radar · 2026-10-23T02:53:02Z

Спостережуване: 2026-10-23T02:53:02Z · Retrieved: 2026-10-23T02:54:26Z

Uuid	8e26633f-1e9b-49bd-8673-3de152487438
Final url	https://proton.hk.cn/
Статус	200
History	[ { "url": "https://proton.hk.cn/", "status": 200 } ]
DOM structure hash	f38eaadfa737ded89bd29c79fdc1389f51fc8b330a83e65cc457042355ba2f97
Document hash	3481150e587621cc6740143e73c93b494baa3489517538a183cf5778f32d1caf
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "proton.hk.cn", "type": "A", "value": "188.114.97.3" }, { "name": "proton.hk.cn", "type": "A", "value": "188.114.96.3" }, { "name": "proton.hk.cn", "type": "AAAA", "value": "2a06:98c1:3120::3" }, { "name": "proton.hk.cn", "type": "AAAA", "value": "2a06:98c1:3121::3" } ]
DNSSEC дійсний	false
Ip	188.114.97.3
Дані реєстрації	{ "registrar": "Web Commerce Communications Limited", "created": "2026-07-19T00:31:30Z", "expires": "2027-07-19T00:31:30Z", "nameservers": [ "jacqueline.ns.cloudflare.com", "dave.ns.cloudflare.com" ] }

VirusTotal · 2026-10-19T19:27:10Z

Спостережуване: 2026-10-19T19:27:10Z · Retrieved: 2026-10-23T02:52:12Z

Vendor result counts	{ "timeout": 0, "harmless": 51, "malicious": 1, "suspicious": 3, "undetected": 37 }
Vendor labels	{ "CRDF": "malicious", "Fortinet": "spam", "Gridinsoft": "suspicious", "alphaMountain.ai": "suspicious" }
Reputation	0
Створено	2026-07-19T00:00:00Z
Уперше виявлено	2026-07-18T22:05:33Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "104.21.34.65" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3034::6815:2241" }, { "ttl": 21600, "type": "NS", "value": "dave.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "jacqueline.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "dave.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.199.77" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::ac43:c74d" } ]
Dns at	2026-10-19T19:27:27Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "proton.hk.cn", "www.proton.hk.cn", "*.www.proton.hk.cn" ], "issuer": "Google Trust Services / WE1", "serial": "97b978e7a73f897d130a1a94c05c9a09", "sha256": "e279e3ff65dd6e6a498d4b63444f6171be690508c0ae5549453f80e74c27fb69", "subject": "proton.hk.cn", "valid_to": "2026-12-15T12:32:01Z", "valid_from": "2026-09-16T11:32:11Z" }

Website checks · 2026-10-23T02:54:40Z

Mail configuration	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "proton.hk.cn" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-23T02:14:13Z", "first": "2026-10-23T02:14:13Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 9962 }
Заголовок сторінки та метадані	{ "ogUrl": "https://proton.hk.cn/", "title": "ProtonVPN - 极致安全的瑞士隐私保护 VPN \| 官方网站", "ogType": "website", "robots": "index, follow", "ogImage": "https://proton.hk.cn/images/logo.svg", "ogTitle": "ProtonVPN - 极致安全的瑞士隐私保护 VPN", "keywords": "ProtonVPN, VPN, 隐私保护, 网络安全, 翻墙, 瑞士VPN, 无日志VPN, 高速VPN", "description": "ProtonVPN 提供高速、可靠且极致安全的 VPN 服务。由 CERN 科学家创立，受瑞士隐私法保护，严格执行无日志政策，助您安心畅游互联网，突破网络审查。", "canonicalUrl": "https://proton.hk.cn/", "ogDescription": "ProtonVPN 提供高速、可靠且极致安全的 VPN 服务。由 CERN 科学家创立，受瑞士隐私法保护，严格执行无日志政策，助您安心畅游互联网。" }
Trackers	{ "requests": 11, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Matomo", "company": "Matomo", "country": "NZ", "category": "Site Analytics", "requests": 2 } ] }
Форми та змішаний вміст	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 10, "tls": 26, "wait": 49, "connect": 20, "download": 8 }, "response_ms": 113 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 39461, "co2_grams": 0.0014, "cleaner_than": 42 }
Dns server	{ "ns": [ { "ip": "162.159.38.132", "host": "jacqueline.ns.cloudflare.com" }, { "ip": "108.162.193.109", "host": "dave.ns.cloudflare.com" } ], "zone": "proton.hk.cn" }
Файли cookie	{ "cookies": [ { "name": "_pk_id.1.f171", "same_site": "Lax" }, { "name": "_pk_ses.1.f171", "same_site": "Lax" } ] }
Location	{ "ip": "2a06:98c1:3120::9", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "proton.hk.cn" }
DNS-записи	{ "A": [ "188.114.97.9", "188.114.96.9" ], "NS": [ "dave.ns.cloudflare.com", "jacqueline.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"dave.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415201264, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2a06:98c1:3121::9", "2a06:98c1:3120::9" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3121::9", "family": 6 }
Redirects	{ "chain": [ "https://proton.hk.cn" ] }
Page links	{ "internal_count": 6 }
Дані реєстрації	{ "registrar": "Web Commerce Communications Limited", "created": "2026-07-18T22:31:30Z", "expires": "2027-07-18T22:31:30Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "jacqueline.ns.cloudflare.com", "dave.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html" } }

Питання про proton.hk.cn

Чи є proton.hk.cn легальним сайтом?

Ні. PhishDestroy відносить proton.hk.cn до категорії «підробка під Celer» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-23. VirusTotal: домен позначають 4/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до proton.hk.cn?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на proton.hk.cn. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався proton.hk.cn?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під Celer
Фішингові домени .cn
Web Commerce Communica…: реакція на скарги
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити proton.hk.cn на схожі символи, Скласти скаргу на proton.hk.cn

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask У списку Відкрити джерело

PhishDestroy PhishDestroy list Відкрити джерело

SEAL У списку Відкрити джерело

Остання перевірка 2026-10-23 18:20:01 UTC

Збережений знімок · 6 знімків

Знімок екрана proton.hk.cn — **Основний знімок**2026-10-23 02:11 UTC 1 / 6

ДжерелоОсновний знімок

Recorded2026-10-23 02:11 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttps://proton.hk.cn/

Position1 / 6

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Шкідливий score 100 Phishing brand: Protonmail report ↗

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam

Реєстратор Web Commerce Communica…

(MY)

Контакт для скаргwoaidajiba1122@outlook.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для proton.hk.cn →

РеєстраціяСтворено 19.07.2026 (96d) — Expires 19.07.2027

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено23.10.2026

DOM Analysisanalyzed 23.10.2026score 88/1001 brand signal

Submitted URLhttp://proton.hk.cn/

Favicon Hash

ID справи

Observed page title

ProtonVPN - 极致安全的瑞士隐私保护 VPN | 官方网站

Automated brand references

Celer

Сертифікат TLS

Виданий Google Trust Services / WE1 · збережений строк дії спливає через 52 дні

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 188.114.96.3
ASN мережі: AS13335
Organization: CloudFlare, Inc.
Observed location: Toronto, CA
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 2

dave.ns.cloudflare.com
jacqueline.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Google Trust Services / WE1
Початок дії: 2026-09-16 11:32:11
Кінець дії: 2026-12-15 12:32:01
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: У межах збереженого строку дії
Джерело збору: PhishDestroy collector

Відбиток сертифіката

e279e3ff65dd6e6a498d4b63444f6171be690508c0ae5549453f80e74c27fb69

Імена в сертифікаті · 3 SAN

proton.hk.cn
www.proton.hk.cn
*.www.proton.hk.cn

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 188.114.96.3 rapiddns.io

Latest Classified Outcome 2026-10-23 10:35:49 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-23 10:35:49 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-23 10:35:49 UTC last content: 2026-10-23 10:35:49 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.proton.hk.cnDomain record

The original observation time is not recorded for these hostnames.

Технології · 4 identified

jQuery

JavaScript libraries

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-23 02:52:14 UTC First positive detection 2026-10-23 02:52:14 UTC

alphaMountain.ai

CRDF

Fortinet

Gridinsoft

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту proton.hk.cn · checked Oct 23, 2026

Needs Work

Performance

FCP

2.62s

Перше відображення вмісту

LCP

4.45s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.97s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: http://proton.hk.cn/

Final URL: https://proton.hk.cn/

ProtonVPN - 极致安全的瑞士隐私保护 VPN | 官方网站

ProtonVPN 提供高速、可靠且极致安全的 VPN 服务。由 CERN 科学家创立，受瑞士隐私法保护，严格执行无日志政策，助您安心畅游互联网，突破网络审查。

Реагування
HTTP 200

HTML body
38.9 KB

Compressed
8.7 KB

Links
33 internal · 0 external

Detected technologies

cloudflarejquery

Selected response headers

Content-Type: text/html

CF-Cache-Status: HIT

Cache-Control: public, max-age=0, must-revalidate

Content-Encoding: gzip

Server: cloudflare

HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено

Заголовок Open Graph: ProtonVPN - 极致安全的瑞士隐私保护 VPN

Опис Open Graph: ProtonVPN 提供高速、可靠且极致安全的 VPN 服务。由 CERN 科学家创立，受瑞士隐私法保护，严格执行无日志政策，助您安心畅游互联网。

Saved response-header values · 14

alt-svc: h3=":443"; ma=86400
Cache-Control: public, max-age=0, must-revalidate
CF-Cache-Status: HIT
CF-RAY: a4ed37423835fa75-IAD
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Fri, 23 Oct 2026 02:12:16 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=nahht6LmdygTYjck8QdhdOgjWPSFy1hdBkZhW4ePCv51GWMxI7A46%2FBxqmQdnhJCNAzBhELaWE7qPULNmrsiCR1oB%2BdU38ERXu7bFQdM6dlUo8agN2OfByPVQo6r6BI%3D"}]}
Server: cloudflare
Server-Timing: cfCacheStatus;desc="HIT"
Speculation-Rules: "/cdn-cgi/speculation"
Transfer-Encoding: chunked

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details3

Availability observations

Останнє спостереження доступності: 2026-10-23 10:35:49 UTC
Останнє спостереження вмісту: 2026-10-23 10:35:49 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень2

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-23 10:35:49 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-23 02:11:37 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

6 entries

AlienVault OTX
4 community references
Відкрити джерело
2026-10-23 02:53:13 UTC
Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-23 02:52:37 UTC
VirusTotal
4/92 engine detections
Відкрити джерело
2026-10-23 02:52:14 UTC
Скаргу надіслано
PD-20261023-6ACB0A

woaidajiba1122@outlook.com

2026-10-23 02:31:31 UTC
Додано до PhishDestroy
proton.hk.cn
Відкрити джерело
2026-10-23 02:11:37 UTC
URLScan
Page captured
Відкрити джерело
2026-10-23 02:11:37 UTC

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

proton.hk.cn

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 4 det. ChainPatrol URLQuery Звіт збережено SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Відкрити звіт OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Знімок надісланих доказів

Sent: 2026-10-23 02:31:31 UTC Записів у журналі: 1 Case ID: PD-20261023-6ACB0A Recipient: woaidajiba1122@outlook.com

Докази URLScan Докази VirusTotal Докази URLQuery Screenshot 138.8 KB

PDF notice generated

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

6 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/proton.hk.cn"
  title="PhishDestroy threat report for proton.hk.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

proton.hk.cn

VirusTotal

Spamhaus DBL

URLScan

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про proton.hk.cn

Чи є proton.hk.cn легальним сайтом?

Чи безпечно підключати гаманець до proton.hk.cn?

Що робити, якщо я користувався proton.hk.cn?

Дивіться також

Збережений знімок · 6 знімків

Дані домену

Мережа і сертифікати

Сервери імен 2

Latest Classified Outcome 2026-10-23 10:35:49 UTC

Аналіз VirusTotal

Архівні докази

Availability observations

Зафіксовані дії

Пов’язана інфраструктура та звіти

Збіги за змістом 3

Інші звіти про спільний Cloudflare edge 6

Same automated brand label: Celer 8

Той самий реєстратор: Web Commerce Communica… 6

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку