跳转到安全报告
域安全和威胁情报
fomovotes-59.pages.dev 的网站图标

fomovotes-59.pages.dev

简要

fomovotes-59.pages.dev:被列入黑名单的域名,PhishDestroy 于 2026-10-23 检测到。风险:高(58/100)。注册商:Cloudflare。请勿输入登录凭据,也不要连接钱包。

注册商
Cloudflare
Resolved IP
188.114.97.3
PhishDestroy assessment 高
首次观测 Oct 23, 2026 00:31 UTC · PhishDestroy
存储的阻止列表匹配项:1
2026年10月23日 CDN
API
该域名已被标记为恶意域名
报告匹配的公共黑名单:1。 请格外小心——不要输入凭据或个人信息。
页面快照
打开图库
报告概览

被列入黑名单的域名: fomovotes-59.pages.dev — 未验证. 证据摘要: URLScan capture; 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100. 注册商: Cloudflare.

The evidence summary below uses retained observations. Each source keeps its own collection date.

来源证据 1 sources

结果反映各来源的采集时间。零检出不代表安全。OTX 引用为社区发布的内容。

已采集的来源详情

已存档的页面、网络和扫描器观测结果,按来源和观测时间分组。

URLScan · 2026-10-23T00:30:21Z

观察到: · Retrieved:

Uuid
01a1662a-5fa2-76db-86f9-ee0aa5d55437
Final url
https://fomovotes-59.pages.dev/
状态
200
已重定向
https-only
Redirects
[
    {
        "to": "https://fomovotes-59.pages.dev/",
        "from": "http://fomovotes-59.pages.dev/",
        "status": 307
    }
]
Ip
2a06:98c1:3120::3
Contacted domains
[
    "metadata.mobula.io",
    "zen-ignore-tree-include.xyz",
    "assets.coingecko.com",
    "bsc-rpc.publicnode.com",
    "api.geckoterminal.com",
    "cdn.dexscreener.com"
]
Contacted IP addresses
[
    "172.67.183.78",
    "172.66.150.162",
    "104.18.0.233",
    "104.18.5.118",
    "172.64.149.113",
    "2606:4700:10::6814:238e",
    "188.114.96.3",
    "2a06:98c1:3120::3"
]
Asns
[
    "13335"
]
Document hash
a60f415be5e75085a2fc1f056ba9e62937646a8e614abaf9f0fbe025d8ba03f9
Script hashes
[
    "ba1c4f3e38c16489e010abff27b9a28352857ba41fb112ce9dbb2c1e51bdfcee",
    "769beafa654149604c6e5f7a43d71eb5011c1f482ec50e7aa0d00380c68c8e10"
]
Globals
[
    "_0x3d28",
    "_0xd52b",
    "__PROXY__",
    "__RC__",
    "vmy_928587",
    "__publicField",
    "__defNormalProp",
    "__defProp",
    "_$wHR9si",
    "__SAFE_KIT__",
    "__SAFE_ADAPTER__",
    "_ethers",
    "Buffer",
    "__PM_CLICK_BOUND__"
]
Cookies
[
    "__cf_bm"
]
Storage keys
[
    "ohlcv:0xfe7e19cbce2f896c6c528bc355baf5a768291e18:1m",
    "pm_debug_log"
]
Tls
{
    "san": [
        "*.fomovotes-59.pages.dev",
        "fomovotes-59.pages.dev"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "fomovotes-59.pages.dev",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-01T00:24:43Z",
    "valid_from": "2026-10-03T00:24:44Z"
}
域名年龄(天)
19
Apex age days
19
Tls age days
20
TLS 有效天数
89
Requests
40
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8"
}
VirusTotal · 2026-10-11T15:31:55Z

观察到: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 0,
    "suspicious": 1,
    "undetected": 36
}
Vendor labels
{
    "Gridinsoft": "suspicious"
}
Reputation
0
Tags
[
    "dga"
]
注册商
CloudFlare, Inc.
创建
2020-09-02T02:33:29Z
Expires
2026-09-02T02:33:29Z
Updated
2025-03-17T14:56:22Z
首次发现
2026-10-06T12:43:44Z
DNS 记录
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "khloe.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:310c::ac42:2fb0"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.66.47.176"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "khloe.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:310c::ac42:2c50"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.66.44.80"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "rajeev.ns.cloudflare.com"
    }
]
Dns at
2026-10-11T15:41:44Z
Jarm
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate
{
    "san": [
        "*.fomovotes-59.pages.dev",
        "fomovotes-59.pages.dev"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "52feef12ffab4b245bc1f3a9494991c5cb9",
    "sha256": "bf43fe1b66e9f020f8786d5ce49da1aa5537e3ee4eed7758d691ed2ed4f1d98e",
    "subject": "fomovotes-59.pages.dev",
    "valid_to": "2027-01-01T00:24:43Z",
    "valid_from": "2026-10-03T00:24:44Z"
}
注册记录
{
    "registrar": "CloudFlare, Inc.",
    "registrar_iana_id": "1910",
    "registrar_url": "None",
    "created": "2020-09-02T02:33:29Z",
    "updated": "2023-09-04T18:15:07Z",
    "expires": "2026-09-02T02:33:29Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited",
        "clientdeleteprohibited",
        "clienttransferprohibited",
        "clientupdateprohibited"
    ],
    "nameservers": [
        "adi.ns.cloudflare.com",
        "karl.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}

关于 fomovotes-59.pages.dev 的问题

fomovotes-59.pages.dev 是正规网站吗?

不是。PhishDestroy 将 fomovotes-59.pages.dev 归类为“被列入黑名单的域名”(风险:高,58/100),首次检测于 2026-10-23。请将该网站视为不安全。

在 fomovotes-59.pages.dev 连接钱包安全吗?

不安全。请勿在 fomovotes-59.pages.dev 连接钱包、签署消息或批准代币。钓鱼网站会请求授权(approve、setApprovalForAll、Permit2),让运营者转走你的资产,而已确认的交易无法撤销。

如果我使用过 fomovotes-59.pages.dev,该怎么办?

更改你在该网站输入过的所有密码,并开启双重验证。如果你连接过钱包或签署过任何内容,请撤销授权,并将剩余资金转到新钱包;切勿透露助记词。分步指南:紧急处理指南。

延伸阅读

Blocklist matchesScamSniffer · PhishDestroy 2
ScamSniffer 已列入 查看来源
PhishDestroy PhishDestroy list 查看来源

最近检查

已保存的截图 · 6 张截图

域名详情

域名
IP Context Cloudflare shared edge origin IP hidden Edge-IP 声誉不属于此域。
平台提供商 Cloudflare US(US)
技术详情Provenance & timestamps
首次发现2026年10月23日
Submitted URLhttp://fomovotes-59.pages.dev/
TLS 证书
颁发者 YE2 · 存储的有效期将在 69 天后结束

网络 & 证书

已存档技术证据

网络 & DNS

Shared CDN edge
Resolved IP
188.114.97.3
Server header
cloudflare

Edge-IP 声誉不属于此域。

域名服务器 2

  • khloe.ns.cloudflare.com
  • rajeev.ns.cloudflare.com

TLS 证书

Issuer
YE2
生效时间
2026-10-03 00:24:44
到期时间
2027-01-01 00:24:43
Hostname coverage
已存档证书日期有效
Validity
在存档的有效期内
采集来源
PhishDestroy collector
证书指纹bf43fe1b66e9f020f8786d5ce49da1aa5537e3ee4eed7758d691ed2ed4f1d98e
证书名称 · 2 个 SAN
  • *.fomovotes-59.pages.dev
  • fomovotes-59.pages.dev

已保存的证书元数据。未带时区的证书日期按存档原样显示。传输加密并不能证明该网站值得信任。

举报此域名 提交证据,帮助保护他人

存档证据

Wayback Machine Snapshot
历史快照可供证据审查
查看存档
Registration & observation details1

Availability observations

最近一次可访问观测

估算时间描述的是一个观测时间窗口。它并不能证明注册商采取了措施,也不代表网站变为不可访问的确切时刻。

已存档的观测历史1

由监测程序和来源采集器保留的带日期变更记录。最新观测排在最前;来源状态并不能证明站点已被下架。

  1. 可用性监测 · 首次采集记录

    可访问

已记录的活动

2 entries
  1. 已添加至 PhishDestroy

    fomovotes-59.pages.dev

    查看来源
  2. URLScan

    Page captured

    查看来源

伪装检测

比较浏览器与爬虫各自收到的内容,并检查是否存在 Keitaro 流量分发。

fomovotes-59.pages.dev

证据与外部报告

深度分析
Help & reporting

您是否受到本网站的影响?

3 个证据信号组已关联 0 条已存档通知记录 未验证

列入名单的域名至少会收到一份滥用举报;此条目没有保留的通知记录。

如果凭据已泄露,请立即报告。 切勿理会声称可追回资金的诈骗者。

如果您输入了帐户凭据、个人或付款信息,或者从此域下载了文件,请立即采取措施。以下资源可帮助您报告事件并保护自己。

Official reporting routes

警惕“数据恢复”诈骗! 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关康复欺诈的更多信息 →

向当地主管部门报告

选择您所在的国家/地区以获取 官方网络犯罪联系人 或 创建投诉草稿 →。

97个国家目录

Template-based draft · optional AI wording assistance requires separate consent

AI辅助草稿——事件详细信息由AI提供商处理 · 自行审核并提交
After a phishing incident

针对受害者的建议与指导

请根据您提供过的信息选择相应的步骤。请将本报告的副本与您自己的记录一并保存。

我应该立即采取什么措施?

紧急

停止使用可疑网站。请通过官方应用或您已信任的网址访问真正的服务。

  • 更改所有密码 — 电子邮件、Exchange 账户,以及任何使用同一密码的账户
  • 启用双因素认证 使用身份验证器应用(而非短信)。禁用基于短信的恢复功能
  • 冻结卡片 如果您在钓鱼网站上输入了银行信息

我应该为报告收集哪些信息?

联邦调查局(FBI)指南

请将原始邮件、收据、消息和截图保存在安全的地方。基于事实的时间线有助于受理机构了解事件经过。 IC3 evidence guidance ↗

  • 付款记录 — 如果已付款,请保存收据、金额、日期、支付服务商和收款方信息。
  • 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
  • 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
  • 所有网址和域名 诈骗者使用的(包括 fomovotes-59.pages.dev)
  • 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名

即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整,对调查仍有帮助。

我应该向哪里举报这起诈骗?

  • 联邦调查局(FBI)IC3 — 互联网犯罪投诉中心(美国联邦举报渠道)
  • 欧洲刑警组织 — 欧洲网络犯罪报告(欧盟)
  • Your bank or payment provider — 如果资金或银行卡信息已泄露,请通过官方联系方式尽快联系其反欺诈团队。
  • 当地警方 — 即使无法立即采取行动,也能留下正式记录

举报并不能保证追回损失或启动调查,但及时、准确的交易数据可以帮助执法机构和服务提供商追踪事件。

How do phishing scams typically work?

  • 虚假网站 — 与正规网站完全一致的克隆网站,仅域名略有改动
  • 猪的屠宰 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任,随后钱被骗走
  • 退款诈骗 — 诈骗者冒充资金追回机构并索要预付费用。在独立核实服务方之前,切勿分享助记词或付款
  • 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站,使得欺诈行为更难被察觉

将来我该如何保护自己?

  • 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
  • 验证域名 — 查看 PhishDestroy 在进行互动之前,请检查HTTPS、拼写和域名注册时间。
  • “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

随时掌握最新信息,确保安全

请实时监控威胁,或者如果您认为这是误报,请对该条目提出异议

实时威胁动态 对该列表提出异议
关于本报告来源、观测日期与更正

本报告汇总了已保存的页面快照、注册与网络记录、扫描器结果以及 PhishDestroy 举报历史。每个来源均保留各自的观测日期。打开来源报告即可查看原始结果。

快照记录的是当时显示的内容。扫描器结果记录的是该服务商在检查时的评估。有效证书或零检出结果都不能保证安全。

嵌入此报告附带证据链接的紧凑型小组件
HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html
<iframe
  src="https://phishdestroy.io/zh/embed/domain/fomovotes-59.pages.dev"
  title="PhishDestroy threat report for fomovotes-59.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>