跳转到安全报告
该域名已被标记为恶意域名
安全引擎报告检测:14。 报告匹配的公共黑名单:1。 请格外小心——不要输入凭据或个人信息。
域安全和威胁情报
itau-com.vercel.app 的网站图标

itau-com.vercel.app

简要

itau-com.vercel.app:冒充 Bancoitau,PhishDestroy 于 2026-10-23 检测到。风险:关键(100/100)。注册商:Vercel。状态:最后已知的活跃状态。托管:Amazon.com, Inc。VirusTotal:14/92 个引擎标记。Google 安全浏览将其标记为危险。请勿输入登录凭据,也不要连接钱包。

“Status do Cartão”

注册商
Vercel
Resolved IP
216.198.79.67
PhishDestroy评估 关键
可用性 最后已知的活跃状态 最新存储的可达性观察 观测时间 HTTP 探测
病毒检测总数:14/92 存储的阻止列表匹配项:1 自动品牌标签:Bancoitau Google Safe Browsing:已记录威胁标记
VirusTotal
发动机检测 ·
OTX
社区参考资料
Cloudflare Radar
未记录
页面快照
打开图库
域名年龄
未记录
已发送举报
无已发送记录
2026年10月23日 CDN
X Telegram API
报告概览

冒充 Bancoitau: itau-com.vercel.app — 最后已知的活跃状态 (HTTP 200). 证据摘要: VirusTotal 14/92 (BitDefender, ESET, Emsisoft, Fortinet, G-Data); URLQuery 3 det.; URLScan…

下面的证据摘要使用了保留的观测数据。每个数据源都保留了自己的采集日期。

来源证据VirusTotal 14 / 92 · Google Safe Browsing: flagged 7 sources

VirusTotal

14 / 92 发动机检测 · 存储的摘要

打开报告
VirusTotalOriginal source record检索到: 13 fields

观测时间: · 检索到:

供应商结果计数
{
    "timeout": 0,
    "harmless": 45,
    "malicious": 14,
    "suspicious": 0,
    "undetected": 33
}
供应商标签
{
    "ESET": "phishing",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Webroot": "malicious",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "LevelBlue": "phishing",
    "BitDefender": "phishing",
    "Google Safe Browsing": "phishing"
}
声誉
0
注册商
Tucows Domains Inc
创建
2020-01-28T03:03:04Z
有效期至
2026-01-28T03:03:04Z
已更新
2025-01-26T03:25:55Z
首次发现
2026-09-16T18:33:12Z
DNS 记录
[
    {
        "ttl": 300,
        "type": "A",
        "value": "216.198.79.131"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "64.29.17.131"
    }
]
Dns at
2026-10-21T23:53:53Z
Jarm
3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb
证书
{
    "san": [
        "*.vercel.app"
    ],
    "issuer": "Google Trust Services / WR1",
    "serial": "f7911168ffa7d0f4135e24792e7a52a8",
    "sha256": "8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093",
    "subject": "*.vercel.app",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
注册记录
{
    "registrar": "Tucows Domains Inc",
    "registrar_iana_id": "69",
    "registrar_url": "http://www.tucows.com",
    "created": "2020-01-28T03:03:04Z",
    "updated": "2025-01-26T03:25:55Z",
    "expires": "2026-01-28T03:03:04Z",
    "status": [
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "ns1.vercel-dns-3.com",
        "ns2.vercel-dns-3.com",
        "ns3.vercel-dns-3.com",
        "ns4.vercel-dns-3.com"
    ],
    "dnssec": "unsigned"
}
单独的源记录 · 14 malicious + 0 suspicious / 92 · 2026-10-21 23:48:39 UTC

上述摘要和此服务提供商记录是在不同时间收集的。两者均仍可查阅;恶意和可疑的分类结果分别显示。

record_source
collected_observations.vt
analysis_at
2026-10-21T23:48:39Z
fetched_at
2026-10-23T00:55:05Z
stats
{"timeout":0,"harmless":45,"malicious":14,"suspicious":0,"undetected":33}

Google Safe Browsing

已记录威胁标记

打开报告

URLScan

恶意

打开报告
URLScanOriginal source record检索到: 18 fields

观测时间: · 检索到:

Uuid
01a16618-52fa-74be-bd0f-f543b85699a9
Final url
https://itau-com.vercel.app/
状态
200
Ip
216.198.79.67
已联系的域名
[
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
已联系的 IP 地址
[
    "172.253.115.94",
    "192.178.218.95",
    "216.198.79.67"
]
Asns
[
    "15169",
    "16509"
]
Countries
[
    "US"
]
文档哈希值
c456ad4dfbd284ffde7953b035e3d16bf05f849d94994f8aa61aff53bfdb25c0
Globals
[
    "continuar"
]
Tls
{
    "san": [
        "*.vercel.app"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WR1",
    "subject": "*.vercel.app",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-27T19:48:08Z",
    "valid_from": "2026-08-29T19:48:09Z"
}
域名年龄(天)
205
Apex age days
205
Tls age days
54
TLS 有效天数
89
请求
5
服务提供商评定结果
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 98,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "bancoitau"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Banco Itau"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP 头
{
    "server": "Vercel",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=63072000; includeSubDomains; preload"
}
单独的监视器记录 · 2026-10-23 03:30 UTC

单独存储的监控快照;不会替换主报告记录,也不会确定当前的可用性。

record_source
domain_monitor.urlscan
uuid
01a16618-52fa-74be-bd0f-f543b85699a9
score
100
malicious
true
result_at
2026-10-23T03:30:22Z
enriched_at
2026-10-23T08:16:58Z
source_timestamps
{"urlscan_result_at":"2026-10-23 05:30:22","urlscan_enriched_at":"2026-10-23 10:16:58"}
timestamp_basis
Europe/Berlin,与现有报告中使用的格式一致;源时间戳按原样保留

Spamhaus DBL

已登记;未保留判决结果

打开报告

PhishDestroy DOM

78 / 100 · 启发式得分 · 0 brand references · 1 classifications

打开报告
单独的监视器评分 · 0 / 100 · 2026-10-23T02:20:29Z

此过时的监控分析与上文的主要PhishDestroy分析是分开的。启发式评分并非经过测量的概率。

record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-23T02:20:29Z
source_timestamp
2026-10-23 04:20:29
timestamp_basis
Europe/Berlin,与现有报告中使用的格式一致;源时间戳按原样保留

结果反映各来源的采集时间。零检出不代表安全。OTX 引用为社区发布的内容。

已采集的来源详情

已存档的页面、网络和扫描器观测结果,按来源和观测时间分组。

Every stored field, with its source and date
网站检查Original source record检索到: 20 fields
邮件配置
{
    "spf_lookups": 0
}
CAA 记录
{
    "count": 2,
    "domain": "vercel.app",
    "issuers": [
        "pki.goog",
        "letsencrypt.org"
    ]
}
DNS防护结果
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
网络档案观察
{
    "last": "2026-10-09T13:50:02Z",
    "first": "2026-10-09T13:50:02Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 2879
}
页面标题与元数据
{
    "title": "Status do Cartão"
}
表单与混合内容
{
    "third_party_scripts": 0
}
状态
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 308,
        "tls": 39,
        "wait": 53,
        "connect": 30,
        "download": 0
    },
    "response_ms": 430
}
TLS连接
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 4868,
    "co2_grams": 0.0002,
    "cleaner_than": 87
}
DNS服务器
{
    "ns": [
        {
            "ip": "205.251.193.92",
            "host": "ns1.vercel-dns-3.com"
        },
        {
            "ip": "205.251.199.60",
            "host": "ns4.vercel-dns-3.com"
        },
        {
            "ip": "205.251.194.149",
            "host": "ns2.vercel-dns-3.com"
        },
        {
            "ip": "205.251.197.116",
            "host": "ns3.vercel-dns-3.com"
        }
    ],
    "zone": "vercel.app"
}
位置
{
    "ip": "64.29.17.3",
    "asn": "16509",
    "org": "Amazon.com, Inc.",
    "city": "Los Angeles",
    "country": "US"
}
SSL
{
    "issuer": "Google Trust Services / WR1",
    "subject": "*.vercel.app"
}
DNS 记录
{
    "A": [
        "64.29.17.3",
        "216.198.79.3"
    ]
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=63072000; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
HTTP 安全策略
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "216.198.79.3",
    "family": 4
}
重定向
{
    "chain": [
        "https://itau-com.vercel.app"
    ]
}
HTTP 头
{
    "headers": {
        "server": "Vercel",
        "content-type": "text/html; charset=utf-8",
        "strict-transport-security": "max-age=63072000; includeSubDomains; preload"
    }
}

关于 itau-com.vercel.app 的问题

itau-com.vercel.app 是正规网站吗?

不是。PhishDestroy 将 itau-com.vercel.app 归类为“冒充 Bancoitau”(风险:关键,100/100),首次检测于 2026-10-23。VirusTotal:14/92 个引擎标记。Google 安全浏览将其标记为危险。请将该网站视为不安全。

在 itau-com.vercel.app 连接钱包安全吗?

不安全。请勿在 itau-com.vercel.app 连接钱包、签署消息或批准代币。钓鱼网站会请求授权(approve、setApprovalForAll、Permit2),让运营者转走你的资产,而已确认的交易无法撤销。

如果我使用过 itau-com.vercel.app,该怎么办?

更改你在该网站输入过的所有密码,并开启双重验证。如果你连接过钱包或签署过任何内容,请撤销授权,并将剩余资金转到新钱包;切勿透露助记词。分步指南:紧急处理指南。

延伸阅读

黑名单匹配项PhishDestroy · Phishunt 2
PhishDestroy PhishDestroy list 查看来源
Phishunt 已列入 查看来源

最近检查

已保存的截图 · 10 张截图

所有捕获链接和哈希值 (10)

域名详情

域名
URLScan verdict 恶意 score 100 网络钓鱼 brand: Bancoitau report ↗
Google Safe Browsing 已标记 Social engineering checked 2026年10月25日
IP 背景 Vercel shared edge 源IP已隐藏 Edge-IP 声誉不属于此域。
平台提供商 Vercel US(US)
滥用举报联系方式abuse@vercel.com
HTTP 状态码200
技术详情来源与时间戳
首次发现2026年10月23日
DOM 分析analyzed 2026年10月23日score 78/100
提交的网址https://itau-com.vercel.app/
网站图标哈希值
观察到的页面标题
Status do Cartão
TLS 证书
颁发者 WR1 · 存储的有效期将在 33 天后结束

网络 & 证书

已存档技术证据

网络 & DNS

共享CDN边缘节点
Resolved IP
216.198.79.67
网络 ASN
AS16509
组织
CYPRESS COMMUNICATIONS, LLC
观测地点
Cleveland, US
服务器标头
Vercel

Edge-IP 声誉不属于此域。

位置信息描述的是 IP 网络。

TLS 证书

签发者
WR1
生效时间
2026-08-29 19:48:09
到期时间
2026-11-27 19:48:08
主机名覆盖范围
已存档证书日期有效
有效期
在存档的有效期内
采集来源
PhishDestroy collector
证书指纹8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093
证书名称 · 1 个 SAN
  • *.vercel.app

已保存的证书元数据。未带时区的证书日期按存档原样显示。传输加密并不能证明该网站值得信任。

最新分类结果 2026-10-25 02:54:41 UTC

最近一次检查时,该网站仍在提供其页面。

技术细节
主要结局指标 内容在线 reason: Ordinary HTTP content served 90% confidence
来源 source: Current Http Probe
证据层 Availability: Content serving Content: Content served at root DNS: Stale Registration: Unknown
最新的 HTTP 观察结果 内容在线 提供普通 HTTP 内容 90% 2026-10-25 02:54:41 UTC
RDAP注册 未知
观测时间线 last reachable: 2026-10-25 02:54:41 UTC last content: 2026-10-25 02:54:41 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
举报此域名 提交证据,帮助保护他人

VirusTotal 分析

14 / 92 安全供应商标记了该域
在 VT 上查看
最近分析时间
BitDefender
ESET
Emsisoft
Fortinet
G-Data
Google Safe Browsing
卡巴斯基
LevelBlue
Lionic
Netcraft
SOCRadar
Sophos
VIPRE
Webroot

存档证据

Wayback Machine快照
查看存档
注册与观摩详情3

Availability observations

最近一次可访问观测
最近一次内容观测
Estimate basis
Currently reachable

估算时间描述的是一个观测时间窗口。它并不能证明注册商采取了措施,也不代表网站变为不可访问的确切时刻。

已存档的观测历史3

由监测程序和来源采集器保留的带日期变更记录。最新观测排在最前;来源状态并不能证明站点已被下架。

  1. 可用性监控器 · 记录状态

    未知→live_content

    content_served

  2. Google Safe Browsing · 威胁标记

    未记录任何标记→已记录标记

  3. 域名监控 · 首次收款记录

    可访问

所有保留的可用性观测数据10

来源:可用性监控器。每条保留的观测记录均保持独立,包括那些日期或证据哈希相同、但来源或DNS状态不同的记录。状态为“未知”并不意味着该网站已离线。

  1. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 03:54:41.000000
    证据 SHA-256
    0c728b719117bd599fe930ab50dfd74292bf4ac7460e8e06ba9b6c9b10be1761
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 03:54:41
    Evidence reason
    alive_content
  2. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 03:54:41.000000
    证据 SHA-256
    0c728b719117bd599fe930ab50dfd74292bf4ac7460e8e06ba9b6c9b10be1761
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 03:54:41
    Evidence reason
    alive_content
  3. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 12:00:45.000000
    证据 SHA-256
    c3adc97a109af1af2dbeee8fdca8d2c89ed183380f3000bc38e60aeb010dbbb0
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 12:00:45
    Evidence reason
    alive_content
  4. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 12:00:45.000000
    证据 SHA-256
    c3adc97a109af1af2dbeee8fdca8d2c89ed183380f3000bc38e60aeb010dbbb0
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 12:00:45
    Evidence reason
    alive_content
  5. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 00:00:56.000000
    证据 SHA-256
    843b3f7ef03dd1758b1f399a8440ae8f583534cbc6c47b0aab099caa31a2722d
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 00:00:56
    Evidence reason
    alive_content
  6. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 00:00:56.000000
    证据 SHA-256
    843b3f7ef03dd1758b1f399a8440ae8f583534cbc6c47b0aab099caa31a2722d
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 00:00:56
    Evidence reason
    alive_content
  7. current_http_probelive_content
    Observation source
    current_http_probe
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    stale
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-23 12:00:49.000000
    证据 SHA-256
    956394a74c8cced6ab489d41f2efbe2a3ef8d610d783a83391538b94934dc362
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 12:00:49
    Evidence reason
    alive_content
  8. http_observationlive_content
    Observation source
    http_observation
    原因
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-23 12:00:49.000000
    证据 SHA-256
    956394a74c8cced6ab489d41f2efbe2a3ef8d610d783a83391538b94934dc362
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 12:00:49
    Evidence reason
    alive_content
  9. current_state_backfillunknown
    Observation source
    current_state_backfill
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-23 02:12:10.000000
    证据 SHA-256
    55b59413cd57de7cb0f135c05c4102fc94dea3837155e3833d76154ae966a8b0
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-23 02:12:10
    Evidence reason
  10. http_observationunknown
    Observation source
    http_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-23 02:12:10.000000
    证据 SHA-256
    55b59413cd57de7cb0f135c05c4102fc94dea3837155e3833d76154ae966a8b0
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-23 02:12:10
    Evidence reason

已记录的活动

5 entries
  1. Google Safe Browsing

    已记录威胁标记

    查看来源
  2. VirusTotal

    14/92 发动机检测

    查看来源
  3. 已添加至 PhishDestroy

    itau-com.vercel.app

    查看来源
  4. URLScan

    页面已捕获

    查看来源
  5. 互联网档案馆

    页面已存档

    查看来源

伪装检测

比较浏览器与爬虫各自收到的内容,并检查是否存在 Keitaro 流量分发。

itau-com.vercel.app

证据与外部报告

深度分析
帮助与反馈

您是否受到本网站的影响?

4 个证据信号组已关联 最后已知的活跃状态
你并不孤单,这也没有什么可羞耻的。 骗子是利用信任作案的老练罪犯。报告你的遭遇是对抗欺诈最有力的武器:你的报告可以防止他人受害,并帮助执法部门采取行动。 沉默是骗子最大的优势。 打破沉默。
如果凭据已泄露,请立即报告。 切勿理会声称可追回资金的诈骗者。

如果您输入了帐户凭据、个人或付款信息,或者从此域下载了文件,请立即采取措施。以下资源可帮助您报告事件并保护自己。

向当地主管部门报告

选择您所在的国家/地区以获取 官方网络犯罪联系人 或 创建投诉草稿 →。

97个国家目录

AI辅助草稿——事件详细信息由AI提供商处理

自行审核并提交
发生一起网络钓鱼事件后

针对受害者的建议与指导

请根据您提供过的信息选择相应的步骤。请将本报告的副本与您自己的记录一并保存。

我应该立即采取什么措施?

紧急

停止使用可疑网站。请通过官方应用或您已信任的网址访问真正的服务。

  • 更改所有密码 — 电子邮件、Exchange 账户,以及任何使用同一密码的账户
  • 启用双因素认证 使用身份验证器应用(而非短信)。禁用基于短信的恢复功能
  • 冻结卡片 如果您在钓鱼网站上输入了银行信息

我应该为报告收集哪些信息?

联邦调查局(FBI)指南

请将原始邮件、收据、消息和截图保存在安全的地方。基于事实的时间线有助于受理机构了解事件经过。 IC3 证据指南 ↗

  • 付款记录 — 如果您已付款,请保留收据,并记录好金额、日期、支付方和收款方的详细信息。
  • 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
  • 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
  • 所有网址和域名 诈骗者使用的(包括 itau-com.vercel.app)
  • 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名

即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整,对调查仍有帮助。

我应该向哪里举报这起诈骗?

  • 联邦调查局(FBI)IC3 — 互联网犯罪投诉中心(美国联邦举报渠道)
  • 欧洲刑警组织 — 欧洲网络犯罪报告(欧盟)
  • 您的银行或支付服务提供商 — 如果资金或卡片信息泄露,请立即通过官方联系方式联系其反欺诈团队。
  • 当地警方 — 即使无法立即采取行动,也能留下正式记录

举报并不能保证追回损失或启动调查,但及时、准确的交易数据可以帮助执法机构和服务提供商追踪事件。

How do phishing scams typically work?

  • 虚假网站 — 与正规网站完全一致的克隆网站,仅域名略有改动
  • 猪的屠宰 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任,随后钱被骗走
  • 退款诈骗 — 诈骗者冒充资金追回机构并索要预付费用。在独立核实服务方之前,切勿分享助记词或付款
  • 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站,使得欺诈行为更难被察觉

将来我该如何保护自己?

  • 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
  • 验证域名 — 查看 PhishDestroy 在进行互动之前,请检查HTTPS、拼写和域名注册时间。
  • “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期

进一步的指导: NIST · 应对网络钓鱼FBI IC3 · 报告与证据联邦贸易委员会(FTC)·退款诈骗

随时掌握最新信息,确保安全

请实时监控威胁,或者如果您认为这是误报,请对该条目提出异议

正式报告渠道

警惕“数据恢复”诈骗! 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关康复欺诈的更多信息 →
关于本报告来源、观测日期与更正

本报告汇总了已保存的页面快照、注册与网络记录、扫描器结果以及 PhishDestroy 举报历史。每个来源均保留各自的观测日期。打开来源报告即可查看原始结果。

快照记录的是当时显示的内容。扫描器结果记录的是该服务商在检查时的评估。有效证书或零检出结果都不能保证安全。

嵌入此报告附带证据链接的紧凑型小组件
HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html
<iframe
  src="https://phishdestroy.io/zh/embed/domain/itau-com.vercel.app"
  title="PhishDestroy threat report for itau-com.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>