trzr-loginl-learn.square.site 
da8bq171mvu2o.cloudfront.net 
trzre-io-start.square.site 
filmistanstudios.com 
shopeeinc1111.blogspot.com 
Bảo mật miền và thông tin về mối đe dọa
cdn2[.]028426[.]com
“404 - Quick Tip | Cofense”
Phán quyết đe dọa
Quan trọng
89/100 điểm bằng chứng
sẵn có
Che giấu · có thể truy cập
Khả năng tiếp cận được quan sát thông qua kiểm tra kỹ thuật che giấu
Tín hiệu rủi ro
Tổng số phát hiện Virus: 11/91
URLQuery threat systems: 2 alerts
Loại lừa đảo: Generic Phishing
Hoạt động được biết đến lần cuối
Phát hiện đã lưu
Cảnh báo che giấu
- Kiểu che giấu
content_divergence- Điểm che giấu
- 2/6
Tóm tắt bằng chứng
QUAN TRỌNG
PhishDestroy identifies cdn2.028426.com as an elevated risk domain engaged in a crypto drainer scam. This specific threat aims to trick users into revealing cryptocurrency wallet credentials or private keys, potentially resulting in irreversible financial losses.
This domain was first registered on January 12, 2017, and is registered through MarkMonitor, Inc., a well-known domain registrar. It resolves to the IP address 34.194.247.17 and uses an SSL certificate issued by Let's Encrypt. VirusTotal analysis flags it with 15 out of 95 security vendors categorizing it as malicious. Additionally, cdn2.028426.com appears on two security blocklists and is actively blocked by both OpenPhish and PhishingArmy, indicating strong consensus about its malicious intent.
To mitigate risks associated with this crypto drainer scam, users should never enter wallet credentials or private keys on this domain or any untrusted sites. Employing hardware wallets or multi-factor authentication for cryptocurrency accounts can provide additional security. Users are advised to verify suspicious domains on trusted platforms like PhishDestroy before interacting with them and to keep security software up to date. Avoid clicking on unsolicited links claiming to be related to cryptocurrency transactions or wallets that lead to cdn2.028426.com or similar flagged domains.
Ảnh chụp bằng chứng đã gửi
- Đã gửi
- Bản ghi sổ cái
- 1
- Mã vụ việc
PD-20260329-57D5C6- Tiêu đề trang đã chụp
- Adobe-PDF Online
- Tệp PDF
- Bằng chứng PDF
Cơ sở pháp lý
Toàn văn bằng chứng
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
11 det.
URLQuery
2 threat alerts
DNS Security
3/11
Chứng chỉ TLS
Let's Encrypt
Tuổi
5 mo
Trạng thái ghi nhận
Che giấu · có thể truy cập HTTP 404
Danh sách hủy bỏ
Có trong danh sách
Reports Sent
1
Data Coverage
VirusTotal
11 / 91
URLQuery
2 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
báo cáo được lưu trữ
URLScan verdict
Phân tích hoàn tất
Chặn DNS
3/11
TLS
valid certificate, 75d
WHOIS
5 mo old
Ảnh chụp màn hình
3 captures · 3 sources
Chuỗi chuyển hướng
không được thăm dò
Tình báo an ninh mạng
DNS Provider Blocks
3 / 11
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | cdn2.028426.com |
malicious | Sinkholed |
| DNS4EU | cdn2.028426.com |
malicious | Sinkholed |
Pipeline ứng phó với các mối đe dọa
Khám phá
Checks
Reports
Khả dụng
12/13
Phạm vi danh sách chặn
10 nguồn ngoài được giám sát · ảnh chụp lưu ngày 11/08/2026
10 nguồn ngoài được giám sát Không trùng khớp
Bản chụp đã lưu
Thông tin về tên miền
Tên miền
URLScan Verdict
Phân tích hoàn tất
score 0 report ↗
Máy chủ / ASN
AS14618 Amazon.com, Inc.
Uy tín IP
IP abuse confidence 0/100 0 reports checked 14/07/2026
Registrar (base domain)
MarkMonitor
Địa chỉ IP
34.194.247.17
Registration (base domain)028426.com · Được tạo 29/03/2026 (135d)
Trạng thái HTTP404 Not Found
Chi tiết kỹ thuậtDNS, tên TLS và mốc thời gian
Lần đầu tiên được phát hiện29/03/2026
Submitted URLhttp://cdn2.028426.com/s/63BZGFSVBWSFCDX7Y9/584dd8/90eab167-7429-489f-99f6-ce86e8d0d81a
Máy chủ tênns-565.awsdns-06.net
Dấu vân tay TLS
Quan sát TLScó hiệu lực từ 14/05/2026đã quét 27/07/2026
Tên thay thế chủ thể TLS028426.com
Favicon Hash
ICANN OVERSIGHT
Registration: 028426.com
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain 028426.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Việc công nhận là một hợp đồng, không phải con dấu bảo đảm an toàn.
Xác minh các khoản phí của ICANN
Đọc RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Báo cáo tên miền này
Gửi bằng chứng và góp phần bảo vệ người khác
Phân tích của VirusTotal
11 / Nhà cung cấp bảo mật 91 đã gắn cờ miền này
View on VT
Last analyzed Previous stored snapshot: 15 detections
ADMINUSLabs
BitDefender
ESET
Emsisoft
G-Data
Gridinsoft
Lionic
Sophos
URLQuery
VIPRE
Webroot
Phân tích hiệu suất trang
Google PageSpeed Insights — mobile performance audit of cdn2.028426.com · checked Mar 29, 2026
94
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
1.8s
Largest Contentful Paint
CLS
0.142
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.01s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Phân tích cấu hình trang
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Hạ tầng và báo cáo liên quan
Content matches 4
Shared IP 34.194.247.17 6
IP gốc này lưu trữ nhiều miền lừa đảo — cơ sở hạ tầng có thể được chia sẻ giữa các chiến dịch.
Cùng nhà đăng ký: MarkMonitor 6
Báo cáo mối đe dọa gần đây 4
Các báo cáo được thêm gần đây từ cơ sở dữ liệu PhishDestroy. Các liên kết khám phá này không ngụ ý cơ sở hạ tầng hoặc quyền sở hữu chung.
Bạn có bị ảnh hưởng bởi trang web này không?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Action Fraud
Báo cáo gian lận và tội phạm mạng ở Anh, xứ Wales và Bắc Ireland
Contact centre0300 123 2040
PhishDestroy listing review Không phải là báo cáo thực thi pháp luật
Kháng cáo về tên miền
Yêu cầu xem xét lại nếu bạn sở hữu tên miền này và cho rằng danh sách này không chính xác
Hãy cảnh giác với những kẻ lừa đảo lợi dụng việc phục hồi dữ liệu! Tội phạm có thể liên hệ lại với nạn nhân trong khi giả làm điều tra viên, luật sư hoặc nhân viên phục hồi. Không trả phí trả trước hoặc chia sẻ thông tin đăng nhập. Tìm hiểu thêm về gian lận trong quá trình phục hồi →
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Danh mục 97 quốc gia
Bản nháp có sự hỗ trợ của AI - chi tiết sự cố được nhà cung cấp AI xử lý
Hãy tự mình xem xét và gửi nó
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai
