xerofex[.]com
Kiểm tra lừa đảo và bảo mật cho xerofex.com
“Google Chrome - The Fast & Secure Web Browser Built to be Yours”
xerofex.com — Có thể truy cập · hạn chế quyền truy cập (HTTP 403). Mạo danh thương hiệu: Google; Loại lừa đảo: Brand Impersonation. Tóm tắt bằng chứng: VT 18/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); URLQuery 3 alerts; URLScan no malicious verdict; GSB no flag; BL 2 (MetaMask, SEAL); PD 100/100. Nhà đăng ký: Dynadot.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
xerofex.com entered the PhishDestroy evidence set on Feb 26, 2026. Stored content metadata identifies Google as the apparent target. The stored content classification is brand impersonation. The assembled evidence scores 100/100 (critical).
Four independent sources are positive: VirusTotal, MetaMask, SEAL, and URLQuery. VirusTotal recorded 18 detections among 93 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Jul 18, 2026 at 20:45 UTC. MetaMask and SEAL listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 14:20 UTC. URLQuery recorded 3 threat-system alerts on Mar 17, 2026 at 07:35 UTC. The evidence is not unanimous. AlienVault OTX listed 1 community pulse reference (not vendor detections) on Mar 1, 2026 at 05:30 UTC. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:49 UTC. URLScan completed without a malicious verdict (score 0) on Mar 28, 2026 at 11:43 UTC. PhishStats returned no feed match on Mar 1, 2026 at 14:10 UTC.
An access-restricted HTTP 403 response was recorded on Aug 7, 2026 at 02:18 UTC. Registration records for the domain list Dynadot LLC as the registrar and Feb 21, 2026 as the creation date. Registration preceded first observation by 5 days. At collection time, the hostname resolved to 172.67.194.125 on AS13335 (CLOUDFLARENET - Cloudflare, Inc., US). The associated network metadata labels the endpoint as AS13335 Cloudflare, Inc. in San Francisco, US. The stored server header is cloudflare. Captured page title: “Google Chrome - The Fast & Secure Web Browser Built to be Yours”. DOM analysis completed on Jul 28, 2026 at 02:20 UTC; stored DOM score 0/100. The evidence archive retains 2 visual captures from PhishDestroy and URLQuery. IoC extraction completed on Aug 2, 2026 at 04:00 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists WE1 as the certificate issuer with validity through Jun 15, 2026.
The 0/100 DOM score means that the DOM pass stored no scored indicators; it does not negate the independent source findings. Taken together, the page content and independent findings support classifying this hostname as Google-themed brand impersonation.
Tình báo an ninh mạng
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | xerofex.com |
phishing | Phishing Block |
| Hagezi Threat Feed | xerofex.com |
malicious | Sinkholed |
| DNS4EU | xerofex.com |
malicious | Sinkholed |
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
ICANN Đã Nhận Tiền. Trách Nhiệm Giải Trình Thì Không Thấy Đâu.
Đối với gTLD này, nhà đăng ký tên miền nêu trên hoạt động theo hợp đồng với ICANN. ICANN thu các khoản phí hằng năm, phí biến đổi và phí theo giao dịch gắn với việc đăng ký, gia hạn và chuyển nhượng.
Công nhận: đã kiếm ra tiền. Trách nhiệm giải trình: vui lòng kiểm tra lại sau.
Rồi phép màu bắt đầu: ICANN viết RAA §3.18, nhà đăng ký tự điều tra hành vi lạm dụng ngay trong chính nhóm khách hàng của mình, còn nạn nhân cung cấp bằng chứng miễn phí trong khi mọi tầng nấc đều chờ người khác hành động. Nếu điều đó khiến nạn nhân cảm thấy an toàn hơn thì tuyệt vời—hóa đơn đã phát huy tác dụng.
Lịch sử báo cáo lạm dụng · 4 stored reports over 62 days · click to expand
-
Report #1 Mar 5, 2026 · 01:48 UTCPhishing Abuse Report: xerofex[.]comabuse@dynadot.com
-
Report #2 ICANN CC 33h still active Mar 6, 2026 · 11:16 UTCESCALATION #2 (33h active): Phishing - xerofex[.]comabuse@dynadot.com abuse@verisign-grs.com compliance@icann.org
-
Report #3 ICANN CC 1113h still active Apr 20, 2026 · 14:46 UTCESCALATION #3 (1113h active): Phishing - xerofex[.]comabuse@dynadot.com abuse@verisign-grs.com compliance@icann.org
-
Report #4 ICANN CC 1467h still active May 5, 2026 · 08:39 UTCESCALATION #4 (1467h active): Phishing - xerofex[.]comabuse@dynadot.com abuse@verisign-grs.com compliance@icann.org
Phân tích của VirusTotal
Bằng chứng lưu trữ
Bằng chứng và các báo cáo bên ngoài
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai