yfq2.com
“Attention Required! | Cloudflare”
yfq2.com — Có thể truy cập · hạn chế quyền truy cập (HTTP 403). Tóm tắt bằng chứng: VirusTotal 4/89 (alphaMountain.ai, Fortinet, PhishFort, SOCRadar); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 86/100. Nhà đăng ký: Hongkong Kouming Inter….
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
Tóm tắt bằng chứng
PhishDestroy first observed yfq2.com on Aug 9, 2026. The captured page title is “Attention Required! | Cloudflare”. Current evidence score: 86/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, Spamhaus DBL, and Cloudflare Radar. VirusTotal recorded 4 detections among 89 engines: alphaMountain.ai, Fortinet, PhishFort, SOCRadar on Sep 19, 2026 at 18:26 UTC. Spamhaus DBL: DBL_PHISH on Sep 19, 2026 at 18:30 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the dga domains category; its verdict timestamp was not retained. Non-positive and contextual checks: On Sep 19, 2026 at 18:30 UTC, AlienVault OTX listed 5 community pulse references (not vendor detections); Google Safe Browsing returned no flag. The separate external-blocklist snapshot contained no matches on Sep 20, 2026 at 18:20 UTC.
An access-restricted HTTP 403 response was recorded on Sep 20, 2026 at 10:00 UTC. Registration records for the domain list Hongkong Kouming International Limited as the registrar. At collection time, the hostname resolved to 188.114.96.9 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. TLS metadata lists Let's Encrypt / YE1 as the certificate issuer with validity through Dec 11, 2026; checked Sep 19, 2026 at 19:02 UTC.
The content indicators and 3 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
Tình báo an ninh mạng
Forensic History & Detection Timeline
-
Threat First Observed Sep 19, 2026 · 20:23 UTCDomain ingestion complete. Initial state is marked as alive.
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
cloudflare
Scanner note: cloudflare_challenge: raw=cf_challenge; http=403; via=https_proxy; server=cloudflare
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
Công nghệ · 3 identified
Phân tích của VirusTotal
Tên miền tương tự
142 tên miền tương tự đã lưu
Hiển thị tất cả (88)
Hiển thị 100 trong tổng số 142
Thông tin cộng đồng
2 báo cáo từ cộng đồng
Danh mụcIMPERSONATION
Brand abuse: impersonation, fake affiliation, impersonating Las Vegas Sands Corp
Bằng chứng và các báo cáo bên ngoài
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai