跳转到安全报告
该域名已被标记为恶意域名
安全引擎报告检测:16。 报告匹配的公共黑名单:1。 请格外小心——不要输入凭据或个人信息。
您是否曾被该网站诈骗?向主管部门举报
域安全和威胁情报
banco-pichincha.vercel.app 的网站图标

banco-pichincha.vercel.app

简要

banco-pichincha.vercel.app:冒充 Bancopichincha,PhishDestroy 于 2026-10-22 检测到。风险:关键(100/100)。注册商:Vercel。状态:最后一次已知在线状态。托管:Amazon.com, Inc。VirusTotal:16/92 个引擎标记。请勿输入登录凭据,也不要连接钱包。

“Iniciar Sesión — Mi Banco”

注册商
美国Vercel
IP 地址
美国216.198.79.3Lefkoff Industries · CDN
首次观测
2026年10月22日
PhishDestroy评估 关键
100/100
证据评分
可用性 最后一次已知在线状态 最新存储的可达性观察 观测时间 HTTP 探测
病毒检测总数:16/92 存储的阻止列表匹配项:1 自动品牌标签:Bancopichincha 诈骗类型:仿冒
VirusTotal
发动机检测 ·
黑名单匹配项
PhishFeed
URLQuery
次检测
URLScan
页面快照
打开图库
2026年10月22日 CDN
X Telegram API
报告概览

冒充 Bancopichincha: banco-pichincha.vercel.app — 最后一次已知在线状态 (HTTP 200). 证据摘要: VirusTotal 16/92 (alphaMountain.ai, BitDefender, DNS8, ESET, Forcepoint…

下面的证据摘要使用了保留的观测数据。每个数据源都保留了自己的采集日期。

关于 banco-pichincha.vercel.app 的问题

banco-pichincha.vercel.app 是正规网站吗?

不是。PhishDestroy 将 banco-pichincha.vercel.app 归类为“冒充 Bancopichincha”(风险:关键,100/100),首次检测于 2026-10-22。VirusTotal:16/92 个引擎标记。请将该网站视为不安全。

在 banco-pichincha.vercel.app 连接钱包安全吗?

不安全。请勿在 banco-pichincha.vercel.app 连接钱包、签署消息或批准代币。钓鱼网站会请求授权(approve、setApprovalForAll、Permit2),让运营者转走你的资产,而已确认的交易无法撤销。

如果我使用过 banco-pichincha.vercel.app,该怎么办?

更改你在该网站输入过的所有密码,并开启双重验证。如果你连接过钱包或签署过任何内容,请撤销授权,并将剩余资金转到新钱包;切勿透露助记词。分步指南:紧急处理指南。

延伸阅读

来源证据VirusTotal 16 / 92 7 个来源

VirusTotal

16 / 92 发动机检测 · 存储的摘要

打开报告
VirusTotal来源原始记录观测时间: 14 个字段

观测时间: · 检索到:

供应商结果计数

超时
0
无害
48
恶意
15
可疑的
0
未检测到
29

供应商标签

DNS8
phishing
ESET
phishing
VIPRE
phishing
G-Data
phishing
Lionic
phishing
Sophos
phishing
Webroot
malicious
Fortinet
phishing
SOCRadar
phishing
URLQuery
malicious
卡巴斯基
phishing
Gridinsoft
phishing
BitDefender
phishing
alphaMountain.ai
phishing
Forcepoint ThreatSeeker
phishing

信誉评分

0

分类

alphaMountain.ai
Phishing (alphaMountain.ai)

注册商

Tucows Domains Inc

创建

有效期至

已更新

首次发现

DNS 记录

  • TTL(秒)
    300
    类型
    A
    值
    216.198.79.195
  • TTL(秒)
    300
    类型
    A
    值
    64.29.17.195

DNS 记录获取时间

JARM 指纹

3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb

证书

使用者备用名称(SAN)
  • *.vercel.app
签发者
Google Trust Services / WR1
序列号
f7911168ffa7d0f4135e24792e7a52a8
SHA-256
8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093
使用者(Subject)
*.vercel.app
到期时间
生效时间

注册记录

注册商
Tucows Domains Inc
注册商 IANA ID
69
注册商 URL
http://www.tucows.com
注册时间
已更新
有效期至
状态
  • clientTransferProhibited
  • clientUpdateProhibited
域名服务器
  • ns1.vercel-dns-3.com
  • ns2.vercel-dns-3.com
  • ns3.vercel-dns-3.com
  • ns4.vercel-dns-3.com
DNSSEC
unsigned
来源原始字段 · JSON
供应商结果计数
{
    "timeout": 0,
    "harmless": 48,
    "malicious": 15,
    "suspicious": 0,
    "undetected": 29
}
供应商标签
{
    "DNS8": "phishing",
    "ESET": "phishing",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "URLQuery": "malicious",
    "Kaspersky": "phishing",
    "Gridinsoft": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
声誉
0
分类
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
注册商
Tucows Domains Inc
创建
2020-01-28T03:03:04Z
有效期至
2026-01-28T03:03:04Z
已更新
2025-01-26T03:25:55Z
首次发现
2026-05-21T19:06:30Z
DNS 记录
[
    {
        "ttl": 300,
        "type": "A",
        "value": "216.198.79.195"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "64.29.17.195"
    }
]
Dns at
2026-10-12T17:43:53Z
Jarm
3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb
证书
{
    "san": [
        "*.vercel.app"
    ],
    "issuer": "Google Trust Services / WR1",
    "serial": "f7911168ffa7d0f4135e24792e7a52a8",
    "sha256": "8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093",
    "subject": "*.vercel.app",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
注册记录
{
    "registrar": "Tucows Domains Inc",
    "registrar_iana_id": "69",
    "registrar_url": "http://www.tucows.com",
    "created": "2020-01-28T03:03:04Z",
    "updated": "2025-01-26T03:25:55Z",
    "expires": "2026-01-28T03:03:04Z",
    "status": [
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "ns1.vercel-dns-3.com",
        "ns2.vercel-dns-3.com",
        "ns3.vercel-dns-3.com",
        "ns4.vercel-dns-3.com"
    ],
    "dnssec": "unsigned"
}
单独的源记录 · 15 malicious + 0 suspicious / 92 · 2026-10-12 17:38:39 UTC

上述摘要和此服务提供商记录是在不同时间收集的。两者均仍可查阅;恶意和可疑的分类结果分别显示。

record_source
collected_observations.vt
analysis_at
2026-10-12T17:38:39Z
fetched_at
2026-10-22T19:12:50Z
stats
{"timeout":0,"harmless":48,"malicious":15,"suspicious":0,"undetected":29}

URLScan

恶意

SHA-256 5ae89a1747d8efc83f31631a48a73425e343aa7fc7ff2ba39574cb59d67269d9

打开报告
URLScan来源原始记录观测时间: 22 个字段

观测时间: · 检索到:

报告 ID

01a164d8-489b-74ba-be8f-2627c1d8db8a

最终 URL

https://banco-pichincha.vercel.app/

HTTP 响应

200

重定向类型

https-only

重定向

  • 目标
    https://banco-pichincha.vercel.app/
    来源
    http://banco-pichincha.vercel.app/
    状态
    307

IP 地址

64.29.17.67

已联系的域名

  • cdn.jsdelivr.net

已联系的 IP 地址

  • 104.17.207.5
  • 2606:4700::6811:d005
  • 64.29.17.67

自治系统(ASN)

  • 13335
  • 16509

服务器所在国家/地区

  • US

文档哈希值

17e4d6a69650ea5741b4b44b1edebdcd02ddc2f3b997e572b7a3ed4553d655c0

脚本哈希值

  • b2e9b5fde5372af33c643e968724989a811f7cb06d7fb6913765ac52d88c31da

JavaScript 全局变量

  • uidEvent
  • bootstrap

浏览器存储键

  • lswt-0.195643241423991140.529091740690753

TLS 会话与证书

使用者备用名称(SAN)
  • *.vercel.app
加密套件
AES_128_GCM
签发者
WR1
使用者(Subject)
*.vercel.app
协议
TLS 1.3
到期时间
生效时间

域名年龄(天)

124

注册域名年龄(天)

124

证书年龄(天)

53

证书有效期(天)

89

页面请求数

17

服务提供商评定结果

引擎判定
标签
  • urlscan-ml
  • urlscan-ml-60c5e22
评分
100
恶意
是
总体判定
标签
  • phishing
评分
100
品牌
  • bancopichincha
恶意
是
分类
  • phishing
URLScan 判定
标签
  • phishing
评分
100
品牌
  • Banco Pichincha
恶意
是
分类
  • phishing

HTTP 头

服务器
Vercel
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=63072000; includeSubDomains; preload
来源原始字段 · JSON
Uuid
01a164d8-489b-74ba-be8f-2627c1d8db8a
Final url
https://banco-pichincha.vercel.app/
状态
200
已重定向
https-only
重定向
[
    {
        "to": "https://banco-pichincha.vercel.app/",
        "from": "http://banco-pichincha.vercel.app/",
        "status": 307
    }
]
Ip
64.29.17.67
已联系的域名
[
    "cdn.jsdelivr.net"
]
已联系的 IP 地址
[
    "104.17.207.5",
    "2606:4700::6811:d005",
    "64.29.17.67"
]
Asns
[
    "13335",
    "16509"
]
Countries
[
    "US"
]
文档哈希值
17e4d6a69650ea5741b4b44b1edebdcd02ddc2f3b997e572b7a3ed4553d655c0
脚本哈希值
[
    "b2e9b5fde5372af33c643e968724989a811f7cb06d7fb6913765ac52d88c31da"
]
Globals
[
    "uidEvent",
    "bootstrap"
]
Storage keys
[
    "lswt-0.195643241423991140.529091740690753"
]
Tls
{
    "san": [
        "*.vercel.app"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WR1",
    "subject": "*.vercel.app",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
域名年龄(天)
124
Apex age days
124
Tls age days
53
TLS 有效天数
89
请求
17
服务提供商评定结果
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "bancopichincha"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Banco Pichincha"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP 头
{
    "server": "Vercel",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=63072000; includeSubDomains; preload"
}
单独的监视器记录 · 2026-10-23 03:30 UTC

单独存储的监控快照;不会替换主报告记录,也不会确定当前的可用性。

record_source
domain_monitor.urlscan
uuid
01a164d8-489b-74ba-be8f-2627c1d8db8a
评分
100
malicious
true
result_at
2026-10-23T03:30:55Z
enriched_at
2026-10-24T08:17:27Z
source_timestamps
{"urlscan_result_at":"2026-10-23 05:30:55","urlscan_enriched_at":"2026-10-24 10:17:27"}
timestamp_basis
Europe/Berlin,与现有报告中使用的格式一致;源时间戳按原样保留

Google Safe Browsing

无威胁标记

打开报告

Spamhaus DBL

已登记;未保留判决结果

打开报告

PhishDestroy DOM

93 / 100 · 启发式得分 · 0 个品牌引用 · 1 个分类

打开报告
单独的监视器评分 · 0 / 100 · 2026-10-23T02:20:14Z

此过时的监控分析与上文的主要PhishDestroy分析是分开的。启发式评分并非经过测量的概率。

record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-23T02:20:14Z
source_timestamp
2026-10-23 04:20:14
timestamp_basis
Europe/Berlin,与现有报告中使用的格式一致;源时间戳按原样保留

结果反映各来源的采集时间。零检出不代表安全。OTX 引用为社区发布的内容。

已采集的来源详情

已存档的页面、网络和扫描器观测结果,按来源和观测时间分组。

所有已保存字段及其来源和日期
网站检查来源原始记录检索到: 22 个字段

邮件配置

SPF 查询次数
0

CAA 记录

数量
2
域名
vercel.app
允许的证书颁发者
  • letsencrypt.org
  • pki.goog

DNS防护结果

已检查的解析器
12
拦截方
  • CloudFlare Family
拦截的解析器
1

网络档案观察

最近一次观测
首次观测
记录的变更
0
存档天数
1
平均页面大小(字节)
2637

页面标题与元数据

页面标题
Iniciar Sesión — Mi Banco

追踪器

请求
9
检测到的服务
  • 名称
    jsDelivr
    公司
    jsDelivr
    类别
    托管
    请求
    6

表单与混合内容

无 SRI 的脚本
  • https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/js/bootstrap.bundle.min.js
第三方脚本
1

HTTP 响应

可访问
是
HTTP状态码
200
请求耗时(毫秒)
DNS
42
TLS
14
等待
16
连接
5
下载
0
响应时间(毫秒)
77

TLS连接

ALPN
h2
加密套件
TLS_AES_128_GCM_SHA256
协议
TLSv1.3
支持的版本
  • TLSv1.2
  • TLSv1.3
证书已验证
是
前向保密
是

端口

开放端口
  • 80
  • 443

碳排放估算

字节
4976
CO₂(克)
0.0002
比其他页面更环保的比例(%)
87

DNS 服务器

域名服务器
  • IP 地址
    205.251.193.92
    主机
    ns1.vercel-dns-3.com
  • IP 地址
    205.251.197.116
    主机
    ns3.vercel-dns-3.com
  • IP 地址
    205.251.199.60
    主机
    ns4.vercel-dns-3.com
  • IP 地址
    205.251.194.149
    主机
    ns2.vercel-dns-3.com
DNS 区域
vercel.app

位置

IP 地址
216.198.79.195
ASN
16509
组织
Amazon.com, Inc.
国家/地区
US

TLS 证书

签发者
Google Trust Services / WR1
使用者(Subject)
*.vercel.app

DNS 记录

A
  • 64.29.17.195
  • 216.198.79.195

DNSSEC

DS 记录
否
RRSIG
否
DNSKEY
否

HSTS

标头值
max-age=63072000; includeSubDomains; preload
观测结果
Site is compatible with the HSTS preload list!
支持预加载
是

HTTP 安全策略

X-Frame-Options
否
Referrer-Policy
否
X-XSS-Protection
否
Permissions-Policy
否
X-Content-Type-Options
否
Content-Security-Policy
否
Strict-Transport-Security
max-age=63072000; includeSubDomains; preload
Cross-Origin-Opener-Policy
否
Cross-Origin-Embedder-Policy
否
Cross-Origin-Resource-Policy
否

IP 查询

IP 地址
64.29.17.195
IP 版本
4

重定向

重定向链
  • https://banco-pichincha.vercel.app

页面链接

内部链接
2

HTTP 头

响应头
服务器
Vercel
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=63072000; includeSubDomains; preload
来源原始字段 · JSON
邮件配置
{
    "spf_lookups": 0
}
CAA 记录
{
    "count": 2,
    "domain": "vercel.app",
    "issuers": [
        "letsencrypt.org",
        "pki.goog"
    ]
}
DNS防护结果
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
网络档案观察
{
    "last": "2026-09-25T13:54:45Z",
    "first": "2026-09-25T13:54:45Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 2637
}
页面标题与元数据
{
    "title": "Iniciar Sesión — Mi Banco"
}
追踪器
{
    "requests": 9,
    "trackers": [
        {
            "name": "jsDelivr",
            "company": "jsDelivr",
            "category": "Hosting",
            "requests": 6
        }
    ]
}
表单与混合内容
{
    "no_sri": [
        "https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/js/bootstrap.bundle.min.js"
    ],
    "third_party_scripts": 1
}
状态
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 42,
        "tls": 14,
        "wait": 16,
        "connect": 5,
        "download": 0
    },
    "response_ms": 77
}
TLS连接
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
端口
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 4976,
    "co2_grams": 0.0002,
    "cleaner_than": 87
}
DNS服务器
{
    "ns": [
        {
            "ip": "205.251.193.92",
            "host": "ns1.vercel-dns-3.com"
        },
        {
            "ip": "205.251.197.116",
            "host": "ns3.vercel-dns-3.com"
        },
        {
            "ip": "205.251.199.60",
            "host": "ns4.vercel-dns-3.com"
        },
        {
            "ip": "205.251.194.149",
            "host": "ns2.vercel-dns-3.com"
        }
    ],
    "zone": "vercel.app"
}
位置
{
    "ip": "216.198.79.195",
    "asn": "16509",
    "org": "Amazon.com, Inc.",
    "country": "US"
}
SSL
{
    "issuer": "Google Trust Services / WR1",
    "subject": "*.vercel.app"
}
DNS 记录
{
    "A": [
        "64.29.17.195",
        "216.198.79.195"
    ]
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=63072000; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
HTTP 安全策略
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "64.29.17.195",
    "family": 4
}
重定向
{
    "chain": [
        "https://banco-pichincha.vercel.app"
    ]
}
页面链接
{
    "internal_count": 2
}
HTTP 头
{
    "headers": {
        "server": "Vercel",
        "content-type": "text/html; charset=utf-8",
        "strict-transport-security": "max-age=63072000; includeSubDomains; preload"
    }
}
黑名单匹配项PhishDestroy · PhishFeed · 其余10个列表中无匹配 2
PhishDestroy PhishDestroy列表 查看来源
PhishFeed 已列入 查看来源

最近检查

已保存的截图 · 10 张截图

所有捕获链接和哈希值 (10)
banco-pichincha.vercel.app: Suspected Bancopichincha impersonation — 16/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical).
社交媒体预览卡片 banco-pichincha.vercel.app: Suspected Bancopichincha impersonation — 16/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v 32da8377481c

域名详情

域名
URLScan 判定 恶意 评分 100 网络钓鱼 brand: Bancopichincha 报告 ↗
IP 背景 美国216.198.79.3 Vercel 共享边缘 源IP已隐藏 Edge-IP 声誉不属于此域。
平台提供商 Vercel US(US)
滥用举报联系方式abuse@vercel.com
托管商滥用举报联系方式 abuse@vercel.com Amazon.com, Inc. · AS16509
HTTP 状态码200
技术详情来源与时间戳
首次发现2026年10月22日
DOM 分析已分析 2026年10月23日评分 93/100
提交的网址http://banco-pichincha.vercel.app/
网站图标哈希值
观察到的页面标题
Iniciar Sesión — Mi Banco
TLS 证书
颁发者 WR1 · 存储的有效期将在 30 天后结束

网络 & 证书

已存档技术证据

网络 & DNS

共享CDN边缘节点
IP 地址
美国216.198.79.3
网络 ASN
AS16509
AS名称
AMAZON-02 - Amazon.com, Inc., US
组织
Lefkoff Industries
观测地点
美国Atlanta, US
服务器标头
Vercel

Edge-IP 声誉不属于此域。

位置信息描述的是 IP 网络。

TLS 证书

签发者
WR1
生效时间
2026-08-29 19:48:09
到期时间
2026-11-27 19:48:08
主机名覆盖范围
存储的证书有效期
有效期
在存档的有效期内
采集来源
PhishDestroy collector
证书指纹8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093
证书名称 · 1 个 SAN
  • *.vercel.app

已保存的证书元数据。未带时区的证书日期按存档原样显示。传输加密并不能证明该网站值得信任。

最新分类结果 2026-10-27 11:06:05 UTC

最近一次检查时,该网站仍在提供其页面。

技术细节
主要结局指标 内容在线 reason: Ordinary HTTP content served 90% confidence
来源 source: Current Http Probe
证据层 Availability: Content serving Content: Content served at root DNS: Stale Registration: Unknown
最新的 HTTP 观察结果 内容在线 提供普通 HTTP 内容 90% 2026-10-27 11:06:05 UTC
RDAP注册
观测时间线 last reachable: 2026-10-25 23:01:18 UTC last content: 2026-10-25 23:01:18 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
举报此域名 提交证据,帮助保护他人

VirusTotal 分析

16 / 92 家安全厂商标记了该域名
在 VT 上查看
最近分析时间
alphaMountain.ai
BitDefender
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
卡巴斯基
LevelBlue
Lionic
SOCRadar
Sophos
URLQuery
VIPRE
Webroot

存档证据

Wayback Machine快照
查看存档
注册与观摩详情3

Availability observations

最近一次可访问观测
最近一次内容观测
Estimate basis
Currently reachable

估算时间描述的是一个观测时间窗口。它并不能证明注册商采取了措施,也不代表网站变为不可访问的确切时刻。

已存档的观测历史2

由监测程序和来源采集器保留的带日期变更记录。最新观测排在最前;来源状态并不能证明站点已被下架。

  1. 可用性监控器 · 记录状态

    live_content

    content_served

  2. 域名监控 · 首次收款记录

    可访问

所有保留的可用性观测数据18

来源:可用性监控器。每条保留的观测记录均保持独立,包括那些日期或证据哈希相同、但来源或DNS状态不同的记录。状态为“未知”并不意味着该网站已离线。

  1. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-27 12:06:05.000000
    证据 SHA-256
    9cab1613e69ee1a20b02e974d60b2d0cf606c4e1ff0044f7dc0b216a91083011
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-27 12:06:05
    Evidence reason
    alive_content
  2. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-27 12:06:05.000000
    证据 SHA-256
    9cab1613e69ee1a20b02e974d60b2d0cf606c4e1ff0044f7dc0b216a91083011
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-27 12:06:05
    Evidence reason
    alive_content
  3. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 12:00:59.000000
    证据 SHA-256
    7f5c50a41d7fda2a92b31f582b3101bf561ee4beaee4543f339f85fca00ce57e
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 12:00:59
    Evidence reason
    alive_content
  4. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 12:00:59.000000
    证据 SHA-256
    7f5c50a41d7fda2a92b31f582b3101bf561ee4beaee4543f339f85fca00ce57e
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 12:00:59
    Evidence reason
    alive_content
  5. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 00:01:18.000000
    证据 SHA-256
    1554b33024d5b77358512ae83991d8dde4f01551ae9ed9186080bd7fb3288b27
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 00:01:18
    Evidence reason
    alive_content
  6. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 00:01:18.000000
    证据 SHA-256
    1554b33024d5b77358512ae83991d8dde4f01551ae9ed9186080bd7fb3288b27
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 00:01:18
    Evidence reason
    alive_content
  7. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 12:01:22.000000
    证据 SHA-256
    7f819daf2609a5693f93d80c1bd78b16955b76aa09fc64cf9dccac17a245661b
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 12:01:22
    Evidence reason
    alive_content
  8. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 12:01:22.000000
    证据 SHA-256
    7f819daf2609a5693f93d80c1bd78b16955b76aa09fc64cf9dccac17a245661b
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 12:01:22
    Evidence reason
    alive_content
  9. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 03:54:24.000000
    证据 SHA-256
    bc303d2807e1068695dd4129d9e9a8b91b1731e0516e30ec5e9841eef01adb03
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 03:54:24
    Evidence reason
    alive_content
  10. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 03:54:24.000000
    证据 SHA-256
    bc303d2807e1068695dd4129d9e9a8b91b1731e0516e30ec5e9841eef01adb03
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 03:54:24
    Evidence reason
    alive_content
  11. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 12:00:24.000000
    证据 SHA-256
    1aca8bf4b8add8701e91e3f3c0255a6243f892be7f036f61b4de4ea636539f11
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 12:00:24
    Evidence reason
    alive_content
  12. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 12:00:24.000000
    证据 SHA-256
    1aca8bf4b8add8701e91e3f3c0255a6243f892be7f036f61b4de4ea636539f11
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 12:00:24
    Evidence reason
    alive_content
  13. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 00:00:35.000000
    证据 SHA-256
    6cc21d8832a62d5c59416aebd12d7a63c00f0c8f999e0cd35e9fb9df94741a47
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 00:00:35
    Evidence reason
    alive_content
  14. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 00:00:35.000000
    证据 SHA-256
    6cc21d8832a62d5c59416aebd12d7a63c00f0c8f999e0cd35e9fb9df94741a47
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 00:00:35
    Evidence reason
    alive_content
  15. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-23 12:00:30.000000
    证据 SHA-256
    d07ab94ac12c8884d36a808959844c2decabf0ea0b52792b764090be8ea3d710
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 12:00:30
    Evidence reason
    alive_content
  16. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-23 12:00:30.000000
    证据 SHA-256
    d07ab94ac12c8884d36a808959844c2decabf0ea0b52792b764090be8ea3d710
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 12:00:30
    Evidence reason
    alive_content
  17. current_state_backfillunknown
    Observation source
    current_state_backfill
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-22 20:22:59.000000
    证据 SHA-256
    1f850d1ff44118999217bba597d4e52c6c06f902e841d17f2105138a68bf12ff
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-22 20:22:59
    Evidence reason
  18. http_observationunknown
    Observation source
    http_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-22 20:22:59.000000
    证据 SHA-256
    1f850d1ff44118999217bba597d4e52c6c06f902e841d17f2105138a68bf12ff
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-22 20:22:59
    Evidence reason

威胁响应流程

  1. 发现 · 已记录
  2. 分析 · 已记录
  3. 监控 · 进行中

已记录事件:10。这些记录描述了收集到的证据、外发通知及黑名单发布情况;它们并不意味着调查已完全结束或该网站已被下线。

主动发现与数据摄入威胁已收录 已记录:1/1
  • 威胁已收录
    检测到 banco-pichincha.vercel.app,并已排入队列等待全面分析
威胁情报核查URLScan.io捕获 · URLScan评估结果 · 网络档案 · VirusTotal · 黑名单检测 · 品牌冒充 · 已收集的取证证据 · 已记录的技术分析 已记录:8/8
  • URLScan.io捕获
    包含捕获证据的已存储URLScan报告
  • URLScan评估结果
    URLScan将该页面归类为恶意页面 · 评分:100
  • 网络档案
    保存在Wayback Machine中:已归档的历史证据
  • VirusTotal
    VirusTotal 上记录的检测结果:16/92
  • 黑名单检测
    在屏蔽列表中发现:PhishFeed
  • 品牌冒充
    自动品牌标签:Bancopichincha
  • 已收集的取证证据
    来自 URLScan.io, URLQuery, 已存储的屏幕截图 的存储证据
  • 已记录的技术分析
    该报告包含技术检测或取证分析的存储结果。
发布与可用性已发布至 DestroyList · 监控仍在进行中 已记录:1/2
  • 已发布至 DestroyList
    该信息已收录于公共仓库 PhishDestroy/DestroyList 中
  • 监控仍在进行中
    该域名目前仍可访问或访问受限;后续检查可能会更新此观察结果。

已记录的活动

4 条记录
  1. VirusTotal

    16/92 发动机检测

    查看来源
  2. 已添加至 PhishDestroy

    banco-pichincha.vercel.app

    查看来源
  3. URLScan

    页面已捕获

    查看来源
  4. 互联网档案馆

    页面已存档

    查看来源
我们的调查与报告流程

公开扫描、证据及滥用举报渠道

我们扫描可疑网址,审查公开检测结果,并通过相应的滥用举报渠道提交证据。上方的带日期事件记录了该域名的相关记录。下方的目录说明了更全面的工作流程。

01公开扫描与证据收集10个来源和工具组
urlscan.io 屏幕截图 · DOM · HTTP

捕获渲染后的页面、请求以及可见的基础设施。

VirusTotal 多引擎判定结果

比较各引擎的检测结果,并保留分析时间戳。

Cloudflare Radar DNS · 证书 · 分类

查看公开扫描结果及其记录的网络和分类数据。

AlienVault OTX 威胁情报快讯

查找相关指标参考及相关社区情报。

crt.sh 证书透明度

检查证书记录及相关主机名。

DNS安全过滤器 Quad9 · AdGuard · CleanBrowsing

比较安全解析器的响应,并记录观察到的拦截情况。

Web-Check 表面检查

检查公共DNS、TLS、HTTP及技术暴露面。

02滥用报告与后续处理域名注册商、主机服务商及安全渠道
  1. 确定相关服务提供商。 将注册和托管记录与相应的滥用联系人进行匹配。
  2. 准备证据包。 内容应包含网址、公开扫描记录、截图以及记录的观察结果。
  3. 发送报告。 在条件允许的情况下,请保留外发报告记录及收件人信息。
  4. 重新检查并发布更新。 后续可追踪扫描结果、服务商回复及网站可用性。

用于扫描、信誉检查和报告的安全服务列于下方。某项服务被列出并不意味着该服务已收到、接受或针对该特定域名采取了行动。已记录的提交内容显示在上方通知历史记录中。

伪装检测

比较浏览器与爬虫各自收到的内容,并检查是否存在 Keitaro 流量分发。

banco-pichincha.vercel.app

证据与外部报告

深度分析
帮助与反馈

您是否受到该网站的影响?

4 个证据信号组已关联 最后一次已知在线状态
你并不孤单,这也没有什么可羞耻的。 骗子是利用信任作案的老练罪犯。报告你的遭遇是对抗欺诈最有力的武器:你的报告可以防止他人受害,并帮助执法部门采取行动。 沉默是骗子最大的优势。 打破沉默。
如果凭据已泄露,请立即报告。 切勿理会声称可追回资金的诈骗者。

如果您输入了帐户凭据、个人或付款信息,或者从此域下载了文件,请立即采取措施。以下资源可帮助您报告事件并保护自己。

正式报告渠道

更多官方举报渠道
FTC ReportFraud 美国

向美国联邦贸易委员会举报诈骗和欺诈行为。举报信息将录入执法部门使用的数据库。

IdentityTheft.gov 美国

附带分步恢复计划的官方身份盗用举报指南。

CISA 美国

向美国网络安全与基础设施安全局报告网络安全事件和网络钓鱼行为。

CSIRTs Network 欧洲联盟

欧盟各国计算机安全事件响应团队(CSIRT)名录。查找您所在国家的响应团队。

FIRST 全球

全球事件响应团队目录,可按国家和行业进行搜索。

ReportCyber 澳大利亚

请向澳大利亚网络安全中心和警方举报网络犯罪。

Scamwatch 澳大利亚

向由澳大利亚竞争与消费者委员会(ACCC)运营的国家反诈骗中心举报诈骗行为。

向当地执法部门报案

选择您所在的国家/地区以获取 官方网络犯罪联系人 或 创建投诉草稿 →。

即使资金已被冻结,若无正式的警方报告或法院命令,也无法追回。提交投诉是可能追回资金的唯一途径。

诈骗者是犯罪分子。报案可形成法律记录,并有助于保护他人。

97个国家目录

AI辅助草稿——事件详细信息由AI提供商处理

自行审核并提交
发生一起网络钓鱼事件后

针对受害者的建议与指导

请根据您提供过的信息选择相应的步骤。请将本报告的副本与您自己的记录一并保存。

我应该立即采取什么措施?

紧急

停止使用可疑网站。请通过官方应用或您已信任的网址访问真正的服务。

  • 更改所有密码 — 电子邮件、Exchange 账户,以及任何使用同一密码的账户
  • 启用双因素认证 使用身份验证器应用(而非短信)。禁用基于短信的恢复功能
  • 冻结银行卡 如果您在钓鱼网站上输入了银行信息

我应该收集哪些信息用于报案?

联邦调查局(FBI)指南

请将原始邮件、收据、消息和截图保存在安全的地方。基于事实的时间线有助于受理机构了解事件经过。 IC3 证据指南 ↗

  • 付款记录 — 如果您已付款,请保留收据,并记录好金额、日期、支付方和收款方的详细信息。
  • 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
  • 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
  • 所有网址和域名 诈骗者使用的(包括 banco-pichincha.vercel.app)
  • 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名

即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整,对调查仍有帮助。

我应该向哪里举报这起诈骗?

  • 联邦调查局(FBI)IC3 — 互联网犯罪投诉中心(美国联邦举报渠道)
  • 欧洲刑警组织 — 欧洲网络犯罪报告(欧盟)
  • 您的银行或支付服务提供商 — 如果资金或卡片信息泄露,请立即通过官方联系方式联系其反欺诈团队。
  • 当地警方 — 即使无法立即采取行动,也能留下正式记录

举报并不能保证追回损失或启动调查,但及时、准确的交易数据可以帮助执法机构和服务提供商追踪事件。

How do phishing scams typically work?

  • 虚假网站 — 与正规网站完全一致的克隆网站,仅域名略有改动
  • 杀猪盘 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任,随后钱被骗走
  • 退款诈骗 — 诈骗者冒充资金追回机构并索要预付费用。在独立核实服务方之前,切勿分享助记词或付款
  • 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站,使得欺诈行为更难被察觉

将来我该如何保护自己?

  • 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
  • 验证域名 — 查看 PhishDestroy 在进行互动之前,请检查HTTPS、拼写和域名注册时间。
  • “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期

进一步的指导: NIST · 应对网络钓鱼FBI IC3 · 举报与证据联邦贸易委员会(FTC)· 资金追回诈骗

随时掌握最新信息,确保安全

请实时监控威胁,或者如果您认为这是误报,请对该条目提出异议

警惕“数据恢复”诈骗! 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关资金追回诈骗的更多信息 →
关于本报告来源、观测日期与更正

本报告汇总了已保存的页面快照、注册与网络记录、扫描器结果以及 PhishDestroy 举报历史。每个来源均保留各自的观测日期。打开来源报告即可查看原始结果。

快照记录的是当时显示的内容。扫描器结果记录的是该服务商在检查时的评估。有效证书或零检出结果都不能保证安全。

嵌入此报告附带证据链接的紧凑型小组件
HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html
<iframe
  src="https://phishdestroy.io/zh/embed/domain/banco-pichincha.vercel.app"
  title="PhishDestroy threat report for banco-pichincha.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>