域安全和威胁情报

aminako-2b8d0.web.app

Name: aminako-2b8d0.web.app — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

“404 Not Found”

注册商: Google Domains
Resolved IP: 199.36.158.100

PhishDestroy assessment 中等

25/100

证据评分

可用性 最后已知的活跃状态 最新存储的可达性观察观察到 Oct 23, 02:42 UTC· HTTP probe

风险信号

存储的 PhishDestroy 威胁列表

Google Safe Browsing

无威胁标记

页面快照

打开图库

报告概览

aminako-2b8d0.web.app — 最后已知的活跃状态 (HTTP 200). 证据摘要: PhishDestroy score 25/100. 注册商: Google Domains.

The evidence summary below uses retained observations. Each source keeps its own collection date.

来源证据 3 sources

OTX

无社区引用

2026-10-23 04:13 UTC

打开报告

Google Safe Browsing

无威胁标记

2026-10-23 04:00 UTC

打开报告

URLScan

无恶意标记

2026-10-23 02:42 UTC

打开报告

结果反映各来源的采集时间。零检出不代表安全。OTX 引用为社区发布的内容。

已采集的来源详情

已存档的页面、网络和扫描器观测结果，按来源和观测时间分组。

URLScan · 2026-10-23T02:41:33Z

观察到: 2026-10-23T02:41:33Z · Retrieved: 2026-10-23T03:26:09Z

Uuid	01a166a2-7dfd-77f0-8248-1892d64fa655
Final url	http://aminako.s3-website.eu-central-1.amazonaws.com/
状态	404
已重定向	off-domain
Redirects	[ { "to": "https://aminako-2b8d0.web.app/", "from": "http://aminako-2b8d0.web.app/", "status": 307 }, { "to": "http://aminako.s3-website.eu-central-1.amazonaws.com/", "from": "https://aminako-2b8d0.web.app/" }, { "to": "https://aminako.s3-website.eu-central-1.amazonaws.com/", "from": "http://aminako.s3-website.eu-central-1.amazonaws.com/", "status": 307 }, { "to": "http://aminako.s3-website.eu-central-1.amazonaws.com/", "from": "https://aminako.s3-website.eu-central-1.amazonaws.com/", "status": 307 } ]
Ip	3.5.134.143
Ptr	s3-w.eu-central-1.amazonaws.com
Contacted domains	[ "aminako-2b8d0.web.app" ]
Contacted IP addresses	[ "3.5.134.143", "199.36.158.100" ]
Asns	[ "16509", "54113" ]
Countries	[ "DE", "US" ]
Document hash	0502fb6af95889c2c672da5047e3794d7202685e56c0a33af99065c4d83a66a8
Tls	{ "san": [ "web.app", "*.web.app" ], "cipher": "AES_128_GCM", "issuer": "WR4", "subject": "web.app", "protocol": "TLS 1.3", "valid_to": "2026-12-22T17:59:57Z", "valid_from": "2026-09-23T17:59:58Z" }
域名年龄（天）	1176
Apex age days	1176
Requests	4
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 65, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31556926; includeSubDomains; preload" }

VirusTotal · 2026-10-13T09:41:10Z

观察到: 2026-10-13T09:41:10Z · Retrieved: 2026-10-23T03:47:52Z

Vendor result counts	{ "timeout": 0, "harmless": 47, "malicious": 16, "suspicious": 0, "undetected": 29 }
Vendor labels	{ "DNS8": "phishing", "ESET": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "Gridinsoft": "phishing", "BitDefender": "phishing", "Criminal IP": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing" }
Reputation	0
Tags	[ "dga" ]
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
注册商	MarkMonitor Inc.
创建	2019-01-08T22:05:04Z
Expires	2026-01-08T22:05:04Z
Updated	2024-12-12T10:14:49Z
首次发现	2023-09-28T18:35:39Z
DNS 记录	[ { "ttl": 21600, "type": "AAAA", "value": "2620:0:890::100" }, { "ttl": 21600, "type": "A", "value": "199.36.158.100" } ]
Dns at	2026-10-13T09:47:45Z
Jarm	29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c
Certificate	{ "san": [ "web.app", "*.web.app" ], "issuer": "Google Trust Services / WR4", "serial": "e26d762a101120cd12a8f68d86c31d05", "sha256": "7175912cef4e9b3d3f320d60e4e926f7cb6a2f624028de25218038a3f679e095", "subject": "web.app", "valid_to": "2026-12-22T17:59:57Z", "valid_from": "2026-09-23T17:59:58Z" }
注册记录	{ "registrar": "MarkMonitor Inc.", "registrar_iana_id": "292", "registrar_url": "http://www.markmonitor.com", "created": "2019-01-08T22:05:04Z", "updated": "2024-12-12T10:14:49Z", "expires": "2026-01-08T22:05:04Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "ns1.googledomains.com", "ns2.googledomains.com", "ns3.googledomains.com", "ns4.googledomains.com" ], "dnssec": "unsigned" }

Website checks · 2026-10-23T07:03:27Z

Mail configuration	{ "spf_lookups": 0 }
CAA 记录	{ "count": 1, "domain": "web.app", "issuers": [ "pki.goog" ] }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Security contact file	{ "present": true, "found_in": "/.well-known/security.txt" }
Trackers	{ "requests": 1 }
表单与混合内容	{ "third_party_scripts": 0 }
状态	{ "up": true, "code": 200, "timings": { "dns": 6, "tls": 32, "wait": 21, "connect": 16, "download": 0 }, "response_ms": 75 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_128_GCM_SHA256", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443 ] }
Carbon	{ "bytes": 96, "co2_grams": 0, "cleaner_than": 95 }
Dns server	{ "ns": [ { "ip": "216.239.32.99", "host": "ns1.googledomains.com" }, { "ip": "216.239.36.99", "host": "ns3.googledomains.com" }, { "ip": "216.239.34.99", "host": "ns2.googledomains.com" }, { "ip": "216.239.38.99", "host": "ns4.googledomains.com" } ], "zone": "web.app" }
Location	{ "ip": "2620:0:890::100", "asn": "54113", "org": "Fastly, Inc.", "city": "Mountain View", "country": "US" }
Ssl	{ "issuer": "Google Trust Services / WR4", "subject": "web.app" }
DNS 记录	{ "A": [ "199.36.158.100" ], "AAAA": [ "2620:0:890::100" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "header": "max-age=31556926; includeSubDomains; preload", "message": "Site is compatible with the HSTS preload list!", "compatible": true }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=31556926; includeSubDomains; preload", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "2620:0:890::100", "family": 6 }
Redirects	{ "chain": [ "https://aminako-2b8d0.web.app" ] }
HTTP headers	{ "headers": { "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31556926; includeSubDomains; preload" } }

延伸阅读

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list 查看来源

已保存的截图 · 3 张截图

aminako-2b8d0.web.app 的截图 — **主快照**2026-10-23 02:42 UTC 1 / 3

来源主快照

Recorded2026-10-23 02:42 UTC

State已存档快照

Position1 / 3

打开快照 Wayback 下载

域名详情

域名

URLScan verdict 分析完成 score 0 report ↗

IP Context Fastly shared edge origin IP hidden Edge-IP 声誉不属于此域。

平台提供商 Google Domains

(US)

滥用举报联系方式network-abuse@google.com, cloud-abuse@google.com

HTTP 状态码200

技术详情Provenance & timestamps

首次发现2026年10月23日

DOM Analysisanalyzed 2026年10月23日score 0/100

Submitted URLhttp://aminako-2b8d0.web.app/

Favicon Hash

Observed page title

404 Not Found

TLS 证书

颁发者 WR4 · 存储的有效期将在 60 天后结束

网络 & 证书

已存档技术证据

网络 & DNS

Shared CDN edge

Resolved IP: 199.36.158.100
网络 ASN: AS54113
Organization: Fastly, Inc.
Observed location: Frankfurt am Main, DE
Server header: AmazonS3

Edge-IP 声誉不属于此域。

位置信息描述的是 IP 网络。

TLS 证书

Issuer: WR4
生效时间: 2026-09-23 17:59:58
到期时间: 2026-12-22 17:59:57
Hostname coverage: 已存档证书日期有效
Validity: 在存档的有效期内
采集来源: PhishDestroy collector

证书指纹

7175912cef4e9b3d3f320d60e4e926f7cb6a2f624028de25218038a3f679e095

证书名称 · 2 个 SAN

web.app
*.web.app

已保存的证书元数据。未带时区的证书日期按存档原样显示。传输加密并不能证明该网站值得信任。

viewdns.info · 199.36.158.100 rapiddns.io

举报此域名提交证据，帮助保护他人

Registration & observation details1

Availability observations

最近一次可访问观测: 2026-10-23 02:42:12 UTC

估算时间描述的是一个观测时间窗口。它并不能证明注册商采取了措施，也不代表网站变为不可访问的确切时刻。

已存档的观测历史1

由监测程序和来源采集器保留的带日期变更记录。最新观测排在最前；来源状态并不能证明站点已被下架。

2026-10-23 02:42:12 UTC
可用性监测 · 首次采集记录
可访问

已记录的活动

3 entries

Google Safe Browsing
无威胁标记
查看来源
2026-10-23 04:00:51 UTC
已添加至 PhishDestroy
aminako-2b8d0.web.app
查看来源
2026-10-23 02:42:12 UTC
URLScan
Page captured
查看来源
2026-10-23 02:42:12 UTC

伪装检测

比较浏览器与爬虫各自收到的内容，并检查是否存在 Keitaro 流量分发。

aminako-2b8d0.web.app

证据与外部报告

证券分析

URLScan Analyzed VirusTotal ChainPatrol URLQuery SSL 实验室已存档证书日期有效 WOT ScamAdviser 黑名单检查器 URLVoid Sucuri SiteCheck MDN 观测站

OSINT与情报分析

Web-Check Full scan SOCRadar 暗网报告 LeakIX Leak search Shodan Censys ThreatFox 哈德逊岩登录凭据查询 IntelX crt.sh 证书 WHOIS Wayback

DNS 与网络

nslookup.io DNS bgp.tools ASN /路线

SEO 与域名

SpyFu Moz DA/PA Ahrefs 反向链接

深度分析

Help & reporting

您是否受到本网站的影响？

3 个证据信号组已关联 0 条已存档通知记录最后已知的活跃状态

列入名单的域名至少会收到一份滥用举报；此条目没有保留的通知记录。

如果凭据已泄露，请立即报告。 切勿理会声称可追回资金的诈骗者。

如果您输入了帐户凭据、个人或付款信息，或者从此域下载了文件，请立即采取措施。以下资源可帮助您报告事件并保护自己。

Immediate steps Find reporting contacts

Official reporting routes

联邦调查局（FBI）IC3

报告美国的互联网犯罪

Federal tips line1-800-CALL-FBI

在线举报

欧洲刑警组织

查找您所在欧盟国家/地区的官方报告渠道

National police directory

Find your country

“Action Fraud”

举报英格兰、威尔士和北爱尔兰的欺诈和网络犯罪

Contact centre0300 123 2040

在线举报

PhishDestroy listing review 不是执法报告

域名申诉

如果您拥有该域名并认为该列表不正确，请请求审核

警惕“数据恢复”诈骗！ 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关康复欺诈的更多信息 →

向当地主管部门报告

选择您所在的国家/地区以获取 官方网络犯罪联系人 或创建投诉草稿 →。

97个国家目录

Template-based draft · optional AI wording assistance requires separate consent

AI辅助草稿——事件详细信息由AI提供商处理 · 自行审核并提交

After a phishing incident

针对受害者的建议与指导

请根据您提供过的信息选择相应的步骤。请将本报告的副本与您自己的记录一并保存。

我应该立即采取什么措施？

紧急

停止使用可疑网站。请通过官方应用或您已信任的网址访问真正的服务。

更改所有密码 — 电子邮件、Exchange 账户，以及任何使用同一密码的账户
启用双因素认证 使用身份验证器应用（而非短信）。禁用基于短信的恢复功能
冻结卡片 如果您在钓鱼网站上输入了银行信息

我应该为报告收集哪些信息？

联邦调查局（FBI）指南

请将原始邮件、收据、消息和截图保存在安全的地方。基于事实的时间线有助于受理机构了解事件经过。 IC3 evidence guidance ↗

付款记录 — 如果已付款，请保存收据、金额、日期、支付服务商和收款方信息。
确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
所有网址和域名 诈骗者使用的（包括 aminako-2b8d0.web.app)
通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名

即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整，对调查仍有帮助。

我应该向哪里举报这起诈骗？

联邦调查局（FBI）IC3 — 互联网犯罪投诉中心（美国联邦举报渠道）
欧洲刑警组织 — 欧洲网络犯罪报告（欧盟）
Your bank or payment provider — 如果资金或银行卡信息已泄露，请通过官方联系方式尽快联系其反欺诈团队。
当地警方 — 即使无法立即采取行动，也能留下正式记录

举报并不能保证追回损失或启动调查，但及时、准确的交易数据可以帮助执法机构和服务提供商追踪事件。

How do phishing scams typically work?

虚假网站 — 与正规网站完全一致的克隆网站，仅域名略有改动
猪的屠宰 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任，随后钱被骗走
退款诈骗 — 诈骗者冒充资金追回机构并索要预付费用。在独立核实服务方之前，切勿分享助记词或付款
利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站，使得欺诈行为更难被察觉

将来我该如何保护自己？

将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
验证域名 — 查看 PhishDestroy 在进行互动之前，请检查HTTPS、拼写和域名注册时间。
“好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

检查任意域名

使用存储的阻止列表、WHOIS、DNS 和公共扫描证据进行威胁分析

立即扫描

举报网络钓鱼

将可疑域名提交至我们的威胁数据库——保护社区

报告

实时威胁动态

最近的网络钓鱼报告和观察到的可用性变化

监控

随时掌握最新信息，确保安全

请实时监控威胁，或者如果您认为这是误报，请对该条目提出异议

实时威胁动态对该列表提出异议

关于本报告来源、观测日期与更正

本报告汇总了已保存的页面快照、注册与网络记录、扫描器结果以及 PhishDestroy 举报历史。每个来源均保留各自的观测日期。打开来源报告即可查看原始结果。

快照记录的是当时显示的内容。扫描器结果记录的是该服务商在检查时的评估。有效证书或零检出结果都不能保证安全。

Request a correction or appeal How PhishDestroy works

嵌入此报告附带证据链接的紧凑型小组件

HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html

<iframe
  src="https://phishdestroy.io/zh/embed/domain/aminako-2b8d0.web.app"
  title="PhishDestroy threat report for aminako-2b8d0.web.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

aminako-2b8d0.web.app

OTX

Google Safe Browsing

URLScan

已采集的来源详情

延伸阅读

已保存的截图 · 3 张截图

域名详情

网络 & 证书

Availability observations

已记录的活动

相关基础设施与报告

内容匹配 8

关于共享 Fastly 边缘的其他报告 6

同一注册商: Google Domains 6

伪装检测

证据与外部报告

您是否受到本网站的影响？

Official reporting routes

向当地主管部门报告

针对受害者的建议与指导

检查任意域名

举报网络钓鱼

实时威胁动态

随时掌握最新信息，确保安全