跳转到安全报告
分析仪表盘
域安全和威胁情报
anz-ref7136.firebaseapp.com 的网站图标

anz-ref7136.firebaseapp.com

简要

anz-ref7136.firebaseapp.com：冒充 Base，PhishDestroy 于 2026-10-23 检测到。风险：高（45/100）。注册商：Google Domains。请勿输入登录凭据，也不要连接钱包。

“ANZ Personal – Bank accounts, home loans, credit cards & more | ANZ”

注册商
Google Domains
Resolved IP
199.36.158.100
PhishDestroy assessment 高
首次观测 Oct 23, 2026 02:43 UTC · PhishDestroy
风险信号
存储的 PhishDestroy 威胁列表 自动品牌标签：Base
2026年10月23日
API
Suspicious Domain — Listed on PhishDestroy
存储的 PhishDestroy 威胁列表. 请格外小心——不要输入凭据或个人信息。
Google Safe Browsing
无威胁标记
页面快照
4
打开图库
报告概览

冒充 Base: anz-ref7136.firebaseapp.com — 未验证. 证据摘要: PhishDestroy score 45/100. 注册商: Google Domains.

The evidence summary below uses retained observations. Each source keeps its own collection date.

来源证据 3 sources

Google Safe Browsing

无威胁标记

打开报告

结果反映各来源的采集时间。零检出不代表安全。OTX 引用为社区发布的内容。

已采集的来源详情

已存档的页面、网络和扫描器观测结果，按来源和观测时间分组。

URLScan · 2026-10-23T02:41:35Z

观察到: · Retrieved:

Uuid
01a166a2-7eb0-72e8-89f7-11992339c794
Final url
https://www.anz.com.au/personal/
状态
200
已重定向
off-domain
Redirects
[
    {
        "to": "https://anz-ref7136.firebaseapp.com/",
        "from": "http://anz-ref7136.firebaseapp.com/",
        "status": 307
    },
    {
        "to": "https://www.anz.com.au/personal/",
        "from": "https://anz-ref7136.firebaseapp.com/"
    }
]
Ip
45.60.124.46
Contacted domains
[
    "www.google.com",
    "assets.adobedtm.com",
    "www.googletagmanager.com",
    "anz-ref7136.firebaseapp.com",
    "lpcdn.lpsnmedia.net",
    "ad.doubleclick.net",
    "adservice.google.com",
    "ause1.v.liveperson.net",
    "dpm.demdex.net",
    "siteintercept.qualtrics.com",
    "www.google.co.uk",
    "googleads.g.doubleclick.net",
    "www.googleadservices.com",
    "australianewzealandb.tt.omtrdc.net",
    "infos.anz.com.au",
    "accdn.lpsnmedia.net",
    "lptag.liveperson.net",
    "connect.facebook.net",
    "zn38gzupfezke4elv-anz.siteintercept.qualtrics.com",
    "ip.veritonicmetrics.com",
    "cm.everesttech.net",
    "anz.demdex.net",
    "www.anz.com",
    "rum.hlx.page",
    "region1.google-analytics.com"
]
Contacted IP addresses
[
    "104.17.208.240",
    "142.251.13.94",
    "142.251.127.154",
    "142.251.14.156",
    "142.251.153.119",
    "142.251.13.157",
    "142.250.154.149",
    "199.187.116.49",
    "18.245.86.58",
    "63.140.62.166",
    "54.154.161.23",
    "63.140.62.236",
    "63.32.238.99",
    "34.120.154.120",
    "178.249.97.99"
]
Asns
[
    "13335",
    "15169",
    "396982",
    "16509",
    "11054",
    "32934",
    "16625",
    "54113",
    "19551"
]
Countries
[
    "US",
    "IE",
    "DE"
]
Linked domains
[
    "institutional.anz.com",
    "transactive.online.anz.com",
    "help.online.anz.com",
    "login.anz.com",
    "access.onepathsuperinvest.com.au",
    "hub.anzsmartchoice.com.au",
    "register.anz.com",
    "www.anz.com",
    "debtinvestors.anz.com",
    "shareholder.anz.com",
    "link.anz.com",
    "www.facebook.com",
    "au.linkedin.com",
    "www.youtube.com",
    "www.instagram.com"
]
Social
[
    "https://www.facebook.com/ANZAustralia",
    "https://www.youtube.com/anzaustralia",
    "https://www.instagram.com/anz_au"
]
Document hash
3d7e350990cbe82e6109d7b63e408f616a1e3ac7bed9d70e14803f7739bd8eae
Script hashes
[
    "e62f5ea0b3c16af831988fcbf48ac7804d90b78ce04b5ca618b76ed50fdb1749",
    "267ffcb941990767c04920bff079a23db27b065f591c3b1d3d9b5ab2a1b526f7",
    "9015befd11c5cc10576ea77353478e05ffe7251cf301c238d7e055680607a841",
    "65f60233565ecdd32a1844a1ab3a143c16e59b91bc47b23d9a6c898b01003080",
    "21aa0a798ef1b9dd7605b2be21273094c9efb99ad15dbce9f5cabc698bdea63c",
    "d2ccb6de2f8540918ecd0a18bc80db0546c06df5559ac4c7eaf1456178025e8f",
    "b5256867642ef5892a82c766f0f47cddd030a2f9774376296ca4810fe9dff553",
    "9cf12d0d647f6b063d772f193267d54e0e184f4c5e32195cddf78f847f4181bb",
    "e07c4ed1eb9cd142ed875564f1870553e5e52fdecb3b95a4184970ed9711e256"
]
Globals
[
    "anz",
    "Config",
    "lpListSections",
    "lpTag",
    "digitalData",
    "reese84",
    "a1_0x4828",
    "a1_0xdc94",
    "reese84interrogatorconstructor",
    "initializeProtection",
    "reeseScriptLoadCount",
    "protectionSubmitCaptcha",
    "_satellite",
    "__satelliteLoaded",
    "adobe",
    "Visitor",
    "sp",
    "domainArray",
    "s_c_il",
    "s_c_in",
    "fbq",
    "_fbq",
    "ad_cloud",
    "webpackJsonp",
    "setImmediate",
    "clearImmediate",
    "regeneratorRuntime",
    "_",
    "targetGlobalSettings",
    "__target_telemetry",
    "___target_traces",
    "mboxCreate",
    "mboxDefine",
    "mboxUpdate",
    "pg",
    "adobeMbox",
    "analytics_lib",
    "fireViewStart",
    "fireViewEnd",
    "fireActionTrigger"
]
Cookies
[
    "_ga_9RTZYWNGVQ",
    "_ga",
    "visid_incap_1539045",
    "incap_ses_607_1539045",
    "at_check",
    "demdex",
    "AMCVS_67A216D751E567B20A490D4C%40AdobeOrg",
    "AWSALB",
    "AWSALBCORS",
    "nlbi_1539045",
    "nlbi_1967394_1835710",
    "visid_incap_1967394",
    "incap_ses_607_1967394",
    "s_ecid",
    "australianewzealandb!mboxSession",
    "australianewzealandb!mboxPC",
    "mbox",
    "dpm",
    "AMCV_67A216D751E567B20A490D4C%40AdobeOrg",
    "anz_gpv_pN"
]
Storage keys
[
    "__storage_test__",
    "lpTestCase",
    "lpTabId",
    "lastExternalReferrer",
    "lastExternalReferrerTime",
    "pageViewCount",
    "hasVisitedBefore",
    "_gcl_ls",
    "lpLastVisit-54022801",
    "qualtricssessionstoragetestkey",
    "QSI_History"
]
Tls
{
    "san": [
        "firebaseapp.com",
        "*.firebaseapp.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WR4",
    "subject": "firebaseapp.com",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-22T18:00:28Z",
    "valid_from": "2026-09-23T18:00:29Z"
}
域名年龄（天）
4659
Apex age days
4659
Tls age days
17
TLS 有效天数
198
Umbrella rank
219639
Requests
123
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": -100,
        "malicious": false
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=31556926; includeSubDomains; preload"
}
VirusTotal · 2026-10-20T23:37:50Z

观察到: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 45,
    "malicious": 16,
    "suspicious": 0,
    "undetected": 31
}
Vendor labels
{
    "DNS8": "phishing",
    "ESET": "phishing",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "LevelBlue": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
注册商
MarkMonitor Inc.
创建
2012-10-15T18:12:22Z
Expires
2027-10-15T18:12:22Z
Updated
2026-09-13T10:18:21Z
首次发现
2023-10-11T22:41:40Z
DNS 记录
[
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "199.36.158.100"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2620:0:890::100"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 redirect=_spf.google.com"
    }
]
Dns at
2026-10-20T23:38:09Z
Jarm
29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c
Certificate
{
    "san": [
        "firebaseapp.com",
        "*.firebaseapp.com"
    ],
    "issuer": "Google Trust Services / WR4",
    "serial": "6739a2897e2a0d3b0ae167cf7c0ccf9f",
    "sha256": "044f879fc66c5b0ffe5f059867a14d1245a8f289de612e1dadc662f7cfbf44a6",
    "subject": "firebaseapp.com",
    "valid_to": "2026-12-22T18:00:28Z",
    "valid_from": "2026-09-23T18:00:29Z"
}
注册记录
{
    "registrar": "MarkMonitor Inc.",
    "registrar_iana_id": "292",
    "registrar_url": "http://www.markmonitor.com",
    "created": "2012-10-15T18:12:22Z",
    "updated": "2026-09-13T10:18:21Z",
    "expires": "2027-10-15T00:00:00Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "ns-cloud-c1.googledomains.com",
        "ns-cloud-c2.googledomains.com",
        "ns-cloud-c3.googledomains.com",
        "ns-cloud-c4.googledomains.com"
    ],
    "dnssec": "unsigned"
}

关于 anz-ref7136.firebaseapp.com 的问题

anz-ref7136.firebaseapp.com 是正规网站吗？

不是。PhishDestroy 将 anz-ref7136.firebaseapp.com 归类为“冒充 Base”（风险：高，45/100），首次检测于 2026-10-23。请将该网站视为不安全。

在 anz-ref7136.firebaseapp.com 连接钱包安全吗？

不安全。请勿在 anz-ref7136.firebaseapp.com 连接钱包、签署消息或批准代币。钓鱼网站会请求授权（approve、setApprovalForAll、Permit2），让运营者转走你的资产，而已确认的交易无法撤销。

如果我使用过 anz-ref7136.firebaseapp.com，该怎么办？

更改你在该网站输入过的所有密码，并开启双重验证。如果你连接过钱包或签署过任何内容，请撤销授权，并将剩余资金转到新钱包；切勿透露助记词。分步指南：紧急处理指南。

延伸阅读

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list 查看来源

已保存的截图 · 4 张截图

主快照 1 / 4
来源主快照
Recorded2026-10-23 02:43 UTC
State已存档快照
Position1 / 4
打开快照 Wayback 下载

域名详情

域名
URLScan verdict 分析完成 score 0 report ↗
IP 信誉 abuse score 0/100 75 reports Fraud OrdersDDoS AttackFTP Brute-ForcePhishingOpen ProxyWeb SpamEmail SpamPort ScanHackingSpoofingBrute-ForceBad Web BotWeb App AttackSSH checked 2026年10月23日
平台提供商 Google Domains US(US)
滥用举报联系方式cloud-abuse@google.com
技术详情Provenance & timestamps
首次发现2026年10月23日
DOM Analysisanalyzed 2026年10月23日score 40/1008 brand signals
Submitted URLhttp://anz-ref7136.firebaseapp.com/
Favicon Hash
Observed page title
ANZ Personal – Bank accounts, home loans, credit cards & more | ANZ
Automated brand references
Across Apple Base Facebook Google Instagram LinkedIn YouTube
TLS 证书
颁发者 WR4 · 存储的有效期将在 60 天后结束

网络 & 证书

已存档技术证据

网络 & DNS

Resolved IP
199.36.158.100
Observed location
US

位置信息描述的是 IP 网络。

TLS 证书

Issuer
WR4
生效时间
2026-09-23 18:00:29
到期时间
2026-12-22 18:00:28
Hostname coverage
已存档证书日期有效
Validity
在存档的有效期内
采集来源
PhishDestroy collector
证书指纹044f879fc66c5b0ffe5f059867a14d1245a8f289de612e1dadc662f7cfbf44a6
证书名称 · 2 个 SAN
  • firebaseapp.com
  • *.firebaseapp.com

已保存的证书元数据。未带时区的证书日期按存档原样显示。传输加密并不能证明该网站值得信任。

viewdns.info · 199.36.158.100rapiddns.io
举报此域名 提交证据，帮助保护他人
Registration & observation details1

Availability observations

最近一次可访问观测

估算时间描述的是一个观测时间窗口。它并不能证明注册商采取了措施，也不代表网站变为不可访问的确切时刻。

已存档的观测历史1

由监测程序和来源采集器保留的带日期变更记录。最新观测排在最前；来源状态并不能证明站点已被下架。

  1. 可用性监测 · 首次采集记录

    可访问

已记录的活动

3 entries
  1. Google Safe Browsing

    无威胁标记

    查看来源
  2. 已添加至 PhishDestroy

    anz-ref7136.firebaseapp.com

    查看来源
  3. URLScan

    Page captured

    查看来源

伪装检测

比较浏览器与爬虫各自收到的内容，并检查是否存在 Keitaro 流量分发。

anz-ref7136.firebaseapp.com

证据与外部报告

证券分析
URLScan Analyzed VirusTotal ChainPatrol URLQuery SSL 实验室 已存档证书日期有效 WOT ScamAdviser 黑名单检查器 URLVoid Sucuri SiteCheck MDN 观测站
OSINT与情报分析
Web-Check Full scan SOCRadar 暗网报告 LeakIX Leak search Shodan Censys ThreatFox 哈德逊岩 登录凭据查询 IntelX crt.sh 证书 WHOIS Wayback
DNS 与网络
nslookup.io DNS bgp.tools ASN /路线
SEO 与域名
SpyFu Moz DA/PA Ahrefs 反向链接
深度分析
深度分析
Help & reporting

您是否受到本网站的影响？

3 个证据信号组已关联 0 条已存档通知记录 未验证

列入名单的域名至少会收到一份滥用举报；此条目没有保留的通知记录。

如果凭据已泄露，请立即报告。 切勿理会声称可追回资金的诈骗者。

如果您输入了帐户凭据、个人或付款信息，或者从此域下载了文件，请立即采取措施。以下资源可帮助您报告事件并保护自己。

Immediate steps Find reporting contacts

Official reporting routes

PhishDestroy listing review 不是执法报告
域名申诉
如果您拥有该域名并认为该列表不正确，请请求审核
警惕“数据恢复”诈骗！ 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关康复欺诈的更多信息 →

向当地主管部门报告

选择您所在的国家/地区以获取 官方网络犯罪联系人 或 创建投诉草稿 →。

97个国家目录

Template-based draft · optional AI wording assistance requires separate consent

AI辅助草稿——事件详细信息由AI提供商处理 · 自行审核并提交
After a phishing incident

针对受害者的建议与指导

请根据您提供过的信息选择相应的步骤。请将本报告的副本与您自己的记录一并保存。

我应该立即采取什么措施？

紧急

停止使用可疑网站。请通过官方应用或您已信任的网址访问真正的服务。

  • 更改所有密码 — 电子邮件、Exchange 账户，以及任何使用同一密码的账户
  • 启用双因素认证 使用身份验证器应用（而非短信）。禁用基于短信的恢复功能
  • 冻结卡片 如果您在钓鱼网站上输入了银行信息

我应该为报告收集哪些信息？

联邦调查局（FBI）指南

请将原始邮件、收据、消息和截图保存在安全的地方。基于事实的时间线有助于受理机构了解事件经过。 IC3 evidence guidance ↗

  • 付款记录 — 如果已付款，请保存收据、金额、日期、支付服务商和收款方信息。
  • 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
  • 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
  • 所有网址和域名 诈骗者使用的（包括 anz-ref7136.firebaseapp.com)
  • 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名

即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整，对调查仍有帮助。

我应该向哪里举报这起诈骗？

  • 联邦调查局（FBI）IC3 — 互联网犯罪投诉中心（美国联邦举报渠道）
  • 欧洲刑警组织 — 欧洲网络犯罪报告（欧盟）
  • Your bank or payment provider — 如果资金或银行卡信息已泄露，请通过官方联系方式尽快联系其反欺诈团队。
  • 当地警方 — 即使无法立即采取行动，也能留下正式记录

举报并不能保证追回损失或启动调查，但及时、准确的交易数据可以帮助执法机构和服务提供商追踪事件。

How do phishing scams typically work?

  • 虚假网站 — 与正规网站完全一致的克隆网站，仅域名略有改动
  • 猪的屠宰 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任，随后钱被骗走
  • 退款诈骗 — 诈骗者冒充资金追回机构并索要预付费用。在独立核实服务方之前，切勿分享助记词或付款
  • 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站，使得欺诈行为更难被察觉

将来我该如何保护自己？

  • 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
  • 验证域名 — 查看 PhishDestroy 在进行互动之前，请检查HTTPS、拼写和域名注册时间。
  • “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

检查任意域名

使用存储的阻止列表、WHOIS、DNS 和公共扫描证据进行威胁分析

立即扫描

举报网络钓鱼

将可疑域名提交至我们的威胁数据库——保护社区

报告

实时威胁动态

最近的网络钓鱼报告和观察到的可用性变化

监控

随时掌握最新信息，确保安全

请实时监控威胁，或者如果您认为这是误报，请对该条目提出异议

实时威胁动态 对该列表提出异议
关于本报告来源、观测日期与更正

本报告汇总了已保存的页面快照、注册与网络记录、扫描器结果以及 PhishDestroy 举报历史。每个来源均保留各自的观测日期。打开来源报告即可查看原始结果。

快照记录的是当时显示的内容。扫描器结果记录的是该服务商在检查时的评估。有效证书或零检出结果都不能保证安全。

Request a correction or appeal How PhishDestroy works
嵌入此报告附带证据链接的紧凑型小组件
HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html 
<iframe
  src="https://phishdestroy.io/zh/embed/domain/anz-ref7136.firebaseapp.com"
  title="PhishDestroy threat report for anz-ref7136.firebaseapp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>