跳转到安全报告
该域名已被标记为恶意域名
安全引擎报告检测:4。 报告匹配的公共黑名单:2。 请格外小心——不要输入凭据或个人信息。
您是否曾被该网站诈骗?向主管部门举报
域安全和威胁情报
kumibot.info 的网站图标

kumibot.info

简要

kumibot.info:冒充 Ankr,PhishDestroy 于 2026-10-26 检测到。风险:关键(98/100)。注册商:NiceNIC。状态:最后一次已知在线状态。托管:Amazon.com, Inc。PhishDestroy 已发送1 份滥用举报。VirusTotal:4/92 个引擎标记。已列入 Spamhaus DBL。请勿输入登录凭据,也不要连接钱包。

“kumibot.info”

注册商
NiceNIC
Resolved IP
54.192.35.108
注册时间
2026年10月23日
PhishDestroy评估 关键
98/100
证据评分
可用性 最后一次已知在线状态 最新存储的可达性观察 观测时间 网站检查 · HTTP 301
病毒检测总数:4/92 Spamhaus DBL: 垃圾邮件域名 存储的阻止列表匹配项:2 自动品牌标签:Ankr 诈骗类型:仿冒 年轻域名:3 天龄
VirusTotal
发动机检测 ·
OTX
社区参考资料
Cloudflare Radar
源代码判定
页面快照
打开图库
域名年龄
已发送举报
查看时间线
OTX: 4 条引用 2026年10月26日 1 份举报已发送
X Telegram API
报告概览

冒充 Ankr: kumibot.info — 最后一次已知在线状态 (HTTP 301). 证据摘要: VirusTotal 4/92 (ChainPatrol, Forcepoint ThreatSeeker, Fortinet, SOCRadar); URLScan capture; Spamhaus…

为保留原始取证记录,下方的 PhishDestroy AI 详细分析仍使用英文。

分析

域名概览

kumibot.info:冒充 Ankr,PhishDestroy 于 2026-10-26 检测到。风险:关键(98/100)。注册商:NiceNIC。状态:最后一次已知在线状态。托管:Amazon.com, Inc。PhishDestroy 已发送1 份滥用举报。VirusTotal:4/92 个引擎标记。已列入 Spamhaus DBL。请勿输入登录凭据,也不要连接钱包。

关键
VirusTotal
4 / 92
OTX
4 community refs
页面快照
5

PhishDestroy威胁报告

Overview

The captured screenshot from 2026-10-26 shows an error page reading "This page isn't working" with "HTTP ERROR 451" and a Reload button. Collected metadata described KumiBot as an automated Polymarket bot for 5-minute crypto up/down rounds covering BTC, ETH, SOL, XRP, DOGE and BNB. PhishDestroy classified it as an impersonation phishing page, first seen on 2026-10-26, three days after its 2026-10-23 registration.

How the scam works

The offer was an automated bot promising to take an up or down position every round within user-set limits, a classic minimal-effort investment lure. As a category risk, such pages push visitors through repeated redirects to a conversion page that may harvest credentials, payment details or funds from anyone trusting the pitch.

证据

The screenshot itself shows only the HTTP ERROR 451 screen with a Reload button, so the offer text comes from collected page metadata. urlscan returned a malicious engine verdict with an ML score of 98 on 2026-10-26, while Google Safe Browsing did not flag it on 2026-10-26. VirusTotal flagged the domain as malicious, with ChainPatrol, Forcepoint ThreatSeeker, Fortinet and SOCRadar labelling it; Spamhaus listed it as spam on 2026-10-26, MetaMask, SEAL and PhishDestroy's internal blocklist flagged it, and OTX recorded 4 pulses. The redirect funnel moved HTTP to HTTPS to a www-prefixed form of the domain; page globals show Google Tag Manager, Google Analytics and an Express on nginx stack, and one recorded document SHA256 begins 77841c31ff43.

基础设施

Registered on 2026-10-23 through NICENIC INTERNATIONAL GROUP CO., LIMITED, recorded on Amazon network infrastructure including CloudFront; no WAF observed. Weaknesses: COOP, COEP and CORP absent, CSP allows unsafe-inline and unsafe-eval, DNSSEC unsigned, and inspections disagreed on HSTS, one reporting no HSTS header and one a one-year policy. TLS 1.3, TLS_AES_128_GCM_SHA256, forward secrecy, ALPN h2; CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy and Permissions-Policy present; SPF and DMARC present, DKIM not recorded; CAA present.

What to do

If you entered a password there, change it on the genuine service and enable 2FA, and monitor the account for unauthorized access. Do not send funds or personal data to anything tied to kumibot.info; defenders should block kumibot.info and share the redirect, hash and tracker indicators with peers.

来源证据VirusTotal 4 / 92 · OTX 4 references 9 个来源

VirusTotal

4 / 92 发动机检测 · 存储的摘要

打开报告
VirusTotal来源原始记录观测时间: 10 个字段

观测时间: · 检索到:

供应商结果计数

超时
0
无害
53
恶意
3
可疑的
1
未检测到
35

供应商标签

Fortinet
spam
SOCRadar
phishing
ChainPatrol
malicious
Forcepoint ThreatSeeker
phishing

信誉评分

0

分类

alphaMountain.ai
Spam (alphaMountain.ai)
Forcepoint ThreatSeeker
newly registered websites

首次发现

DNS 记录

  • TTL(秒)
    60
    类型
    A
    值
    3.170.185.95
  • TTL(秒)
    60
    类型
    A
    值
    3.170.185.93
  • TTL(秒)
    60
    类型
    A
    值
    3.170.185.121
  • TTL(秒)
    21600
    类型
    NS
    值
    ns-462.awsdns-57.com
  • TTL(秒)
    21600
    类型
    NS
    值
    ns-2008.awsdns-59.co.uk
  • TTL(秒)
    300
    类型
    TXT
    值
    v=spf1 -all
  • TTL(秒)
    60
    类型
    A
    值
    3.170.185.8
  • TTL(秒)
    21600
    类型
    NS
    值
    ns-1021.awsdns-63.net
  • TTL(秒)
    21600
    类型
    NS
    值
    ns-1078.awsdns-06.org
  • TTL(秒)
    900
    类型
    SOA
    负责人邮箱
    awsdns-hostmaster.amazon.com
    值
    ns-2008.awsdns-59.co.uk

DNS 记录获取时间

JARM 指纹

29d29d00029d29d00041d41d00041db78309d03c04b7072bacbf1ce396279b

证书

使用者备用名称(SAN)
  • kumibot.info
  • www.kumibot.info
签发者
Amazon / Amazon RSA 2048 M01
序列号
e304494bb235d949c18b41b8739f185
SHA-256
dda3e72c6c02dcfc98c42904f98907920e9be928811e7aa30b1f6c5ccd22b0c1
使用者(Subject)
kumibot.info
到期时间
生效时间

注册局数据(RDAP)

状态
  • client delete prohibited
  • client transfer prohibited
注册局事件
注册到期
注册信息
注册商处到期
RDAP 数据库最近更新
注册商
NICENIC INTERNATIONAL GROUP CO., LIMITED
注册商 IANA ID
3765
来源原始字段 · JSON
供应商结果计数
{
    "timeout": 0,
    "harmless": 53,
    "malicious": 3,
    "suspicious": 1,
    "undetected": 35
}
供应商标签
{
    "Fortinet": "spam",
    "SOCRadar": "phishing",
    "ChainPatrol": "malicious",
    "Forcepoint ThreatSeeker": "phishing"
}
声誉
0
分类
{
    "alphaMountain.ai": "Spam (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "newly registered websites"
}
首次发现
2026-10-23T14:13:37Z
DNS 记录
[
    {
        "ttl": 60,
        "type": "A",
        "value": "3.170.185.95"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "3.170.185.93"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "3.170.185.121"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns-462.awsdns-57.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns-2008.awsdns-59.co.uk"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 -all"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "3.170.185.8"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns-1021.awsdns-63.net"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns-1078.awsdns-06.org"
    },
    {
        "ttl": 900,
        "type": "SOA",
        "rname": "awsdns-hostmaster.amazon.com",
        "value": "ns-2008.awsdns-59.co.uk"
    }
]
Dns at
2026-10-26T12:33:43Z
Jarm
29d29d00029d29d00041d41d00041db78309d03c04b7072bacbf1ce396279b
证书
{
    "san": [
        "kumibot.info",
        "www.kumibot.info"
    ],
    "issuer": "Amazon / Amazon RSA 2048 M01",
    "serial": "e304494bb235d949c18b41b8739f185",
    "sha256": "dda3e72c6c02dcfc98c42904f98907920e9be928811e7aa30b1f6c5ccd22b0c1",
    "subject": "kumibot.info",
    "valid_to": "2027-05-08T23:59:59Z",
    "valid_from": "2026-10-23T00:00:00Z"
}
注册表数据
{
    "status": [
        "client delete prohibited",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-22T16:00:00Z",
        "registration": "2026-10-22T16:00:00Z",
        "registrar expiration": "2027-10-22T16:00:00Z",
        "last update of RDAP database": "2026-10-22T16:00:00Z"
    },
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765"
}
单独的源记录 · 3 malicious + 1 suspicious / 92 · 2026-10-26 12:28:27 UTC

上述摘要和此服务提供商记录是在不同时间收集的。两者均仍可查阅;恶意和可疑的分类结果分别显示。

record_source
collected_observations.vt
analysis_at
2026-10-26T12:28:27Z
fetched_at
2026-10-26T18:13:30Z
stats
{"timeout":0,"harmless":53,"malicious":3,"suspicious":1,"undetected":35}

Cloudflare Radar

可疑的

打开报告
Cloudflare Radar来源原始记录观测时间: 12 个字段

观测时间: · 检索到:

报告 ID

0913fb88-cf38-4d12-9137-e749af6a5a99

最终 URL

https://kumibot.info/

HTTP 响应

451

跳转记录

  • URL
    https://kumibot.info/
    状态
    451

DOM 结构哈希

1c8a0e278e72ca46e1b66d32a9c8ec861952e83faefb80bd2be1c3c300f0e017

文档哈希值

21d202f4beefe345853ac0cf66b31562cf4edc0c94cb6cfe64b3ee6de9d56146

域名风险类别

  • Newly Seen Domains
  • Security Risks
  • New Domains

Cloudflare Radar 排名

排名区间
>200000

DNS 记录

  • 名称
    kumibot.info
    类型
    A
    值
    143.204.160.53
  • 名称
    kumibot.info
    类型
    A
    值
    143.204.160.34
  • 名称
    kumibot.info
    类型
    A
    值
    143.204.160.128
  • 名称
    kumibot.info
    类型
    A
    值
    143.204.160.8

DNSSEC 有效

否

IP 地址

143.204.160.53

注册记录

注册商
NICENIC INTERNATIONAL GROUP CO., LIMITED
注册时间
已更新
有效期至
域名服务器
  • ns-1021.awsdns-63.net
  • ns-1078.awsdns-06.org
  • ns-462.awsdns-57.com
  • ns-2008.awsdns-59.co.uk
来源原始字段 · JSON
Uuid
0913fb88-cf38-4d12-9137-e749af6a5a99
Final url
https://kumibot.info/
状态
451
历史
[
    {
        "url": "https://kumibot.info/",
        "status": 451
    }
]
DOM 结构哈希
1c8a0e278e72ca46e1b66d32a9c8ec861952e83faefb80bd2be1c3c300f0e017
文档哈希值
21d202f4beefe345853ac0cf66b31562cf4edc0c94cb6cfe64b3ee6de9d56146
域名风险
[
    "Newly Seen Domains",
    "Security Risks",
    "New Domains"
]
Radar rank
{
    "bucket": ">200000"
}
DNS 记录
[
    {
        "name": "kumibot.info",
        "type": "A",
        "value": "143.204.160.53"
    },
    {
        "name": "kumibot.info",
        "type": "A",
        "value": "143.204.160.34"
    },
    {
        "name": "kumibot.info",
        "type": "A",
        "value": "143.204.160.128"
    },
    {
        "name": "kumibot.info",
        "type": "A",
        "value": "143.204.160.8"
    }
]
DNSSEC 有效
false
Ip
143.204.160.53
注册记录
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-10-23T09:42:50Z",
    "updated": "2026-10-23T13:50:28Z",
    "expires": "2027-10-23T09:42:50Z",
    "nameservers": [
        "ns-1021.awsdns-63.net",
        "ns-1078.awsdns-06.org",
        "ns-462.awsdns-57.com",
        "ns-2008.awsdns-59.co.uk"
    ]
}

Spamhaus DBL

垃圾邮件域名

URLScan

恶意 · 引擎判定 · 评分 98

打开报告
URLScan来源原始记录观测时间: 23 个字段

观测时间: · 检索到:

报告 ID

01a17815-abc4-7029-9a71-4df8c554d3e1

最终 URL

https://www.kumibot.info/

HTTP 响应

200

重定向类型

parent-domain

重定向

  • 目标
    https://kumibot.info/
    来源
    http://kumibot.info/
    状态
    307
  • 目标
    http://kumibot.info/
    来源
    https://kumibot.info/
    状态
    307
  • 目标
    https://kumibot.info/
    来源
    http://kumibot.info/
    状态
    301
  • 目标
    https://www.kumibot.info/
    来源
    https://kumibot.info/
    状态
    301

IP 地址

54.192.35.40

反向 DNS(PTR)

server-54-192-35-40.fra56.r.cloudfront.net

已联系的域名

  • fonts.gstatic.com
  • polymarket-upload.s3.us-east-2.amazonaws.com
  • region1.google-analytics.com
  • kumibot.info
  • fonts.googleapis.com
  • www.googletagmanager.com

已联系的 IP 地址

  • 3.5.132.225
  • 142.251.20.94
  • 216.239.34.36
  • 142.251.127.95
  • 142.251.14.97
  • 54.192.35.51
  • 54.192.35.40

自治系统(ASN)

  • 16509
  • 15169

服务器所在国家/地区

  • US

关联域名

  • polymarket.com

文档哈希值

77841c31ff43bb19769167dd595f1afc451fd1679a1007e645e40e8abf06918f

JavaScript 全局变量

  • gtag
  • dataLayer
  • google_tag_data
  • google_tag_manager
  • onYouTubeIframeAPIReady
  • gaGlobal
  • __plHoldRc
  • __rcReady

Cookie

  • _ga
  • _ga_ZX0K7T0PQJ

TLS 会话与证书

使用者备用名称(SAN)
  • kumibot.info
  • www.kumibot.info
加密套件
AES_128_GCM
签发者
Amazon RSA 2048 M01
使用者(Subject)
kumibot.info
协议
QUIC
到期时间
生效时间

域名年龄(天)

0

注册域名年龄(天)

1

证书年龄(天)

3

证书有效期(天)

197

页面请求数

30

服务提供商评定结果

引擎判定
标签
  • urlscan-ml
  • urlscan-ml-60c5e22
评分
98
恶意
是
总体判定
评分
0
恶意
否

HTTP 头

服务器
nginx
Content-type
text/html; charset=UTF-8
X-powered-by
Express
Strict-transport-security
max-age=31536000; includeSubDomains
Content-security-policy
default-src 'self' https: data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: blob: https:; font-src 'self' data: https:;
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin-when-cross-origin
Permissions-policy
camera=(), microphone=(), geolocation=(), payment=()
来源原始字段 · JSON
Uuid
01a17815-abc4-7029-9a71-4df8c554d3e1
Final url
https://www.kumibot.info/
状态
200
已重定向
parent-domain
重定向
[
    {
        "to": "https://kumibot.info/",
        "from": "http://kumibot.info/",
        "status": 307
    },
    {
        "to": "http://kumibot.info/",
        "from": "https://kumibot.info/",
        "status": 307
    },
    {
        "to": "https://kumibot.info/",
        "from": "http://kumibot.info/",
        "status": 301
    },
    {
        "to": "https://www.kumibot.info/",
        "from": "https://kumibot.info/",
        "status": 301
    }
]
Ip
54.192.35.40
Ptr
server-54-192-35-40.fra56.r.cloudfront.net
已联系的域名
[
    "fonts.gstatic.com",
    "polymarket-upload.s3.us-east-2.amazonaws.com",
    "region1.google-analytics.com",
    "kumibot.info",
    "fonts.googleapis.com",
    "www.googletagmanager.com"
]
已联系的 IP 地址
[
    "3.5.132.225",
    "142.251.20.94",
    "216.239.34.36",
    "142.251.127.95",
    "142.251.14.97",
    "54.192.35.51",
    "54.192.35.40"
]
Asns
[
    "16509",
    "15169"
]
Countries
[
    "US"
]
关联域名
[
    "polymarket.com"
]
文档哈希值
77841c31ff43bb19769167dd595f1afc451fd1679a1007e645e40e8abf06918f
Globals
[
    "gtag",
    "dataLayer",
    "google_tag_data",
    "google_tag_manager",
    "onYouTubeIframeAPIReady",
    "gaGlobal",
    "__plHoldRc",
    "__rcReady"
]
Cookie
[
    "_ga",
    "_ga_ZX0K7T0PQJ"
]
Tls
{
    "san": [
        "kumibot.info",
        "www.kumibot.info"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "Amazon RSA 2048 M01",
    "subject": "kumibot.info",
    "protocol": "QUIC",
    "valid_to": "2027-05-08T23:59:59Z",
    "valid_from": "2026-10-23T00:00:00Z"
}
域名年龄(天)
0
Apex age days
1
Tls age days
3
TLS 有效天数
197
请求
30
服务提供商评定结果
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 98,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP 头
{
    "server": "nginx",
    "content-type": "text/html; charset=UTF-8",
    "x-powered-by": "Express",
    "strict-transport-security": "max-age=31536000; includeSubDomains",
    "content-security-policy": "default-src 'self' https: data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: blob: https:; font-src 'self' data: https:;",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin",
    "permissions-policy": "camera=(), microphone=(), geolocation=(), payment=()"
}
单独的监视器记录 · 日期未记录

单独存储的监控快照;不会替换主报告记录,也不会确定当前的可用性。

record_source
domain_monitor.urlscan
uuid
01a17815-abc4-7029-9a71-4df8c554d3e1
评分
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
Europe/Berlin,与现有报告中使用的格式一致;源时间戳按原样保留

Google Safe Browsing

无威胁标记

打开报告

PhishDestroy DOM

98 / 100 · 启发式得分 · 6 个品牌引用 · 1 个分类

打开报告
单独的监视器评分 · 10 / 100 · 2026-10-26T15:20:10Z

此过时的监控分析与上文的主要PhishDestroy分析是分开的。启发式评分并非经过测量的概率。

record_source
domain_monitor.dom_analysis
heuristic_score
10
analyzed_at
2026-10-26T15:20:10Z
source_timestamp
2026-10-26 16:20:10
timestamp_basis
Europe/Berlin,与现有报告中使用的格式一致;源时间戳按原样保留

PhishDestroy的分析说明

叙事生成元数据

打开报告
标题、描述和生成记录

叙述生成日期与观测日期不同。这些是保留的出版字段,并非额外的独立检测结果。

ai_title
kumibot.info — Automated Polymarket bot investment scam
ai_description
PhishDestroy assesses kumibot.info as an impersonation phishing page luring visitors with a promised automated crypto trading bot.
ai_generated_at
2026-10-26T20:16:53Z
ai_generated_by
mimo-flash
interpretation
叙述生成元数据,与提供者的观察日期分开。

结果反映各来源的采集时间。零检出不代表安全。OTX 引用为社区发布的内容。

已采集的来源详情

已存档的页面、网络和扫描器观测结果,按来源和观测时间分组。

所有已保存字段及其来源和日期
网站检查来源原始记录检索到: 24 个字段

邮件配置

SPF 记录
v=spf1 -all
DMARC
是
SPF 查询次数
0

CAA 记录

域名
kumibot.info

DNS防护结果

已检查的解析器
12
拦截的解析器
0

爬行器规则

用户代理
  • *
存在
是
站点地图 URL
  • https://kumibot.info/sitemap.xml

站点地图

存在
是
URL 数量
31

安全联系文件(security.txt)

存在
是
发现位置
/.well-known/security.txt

页面标题与元数据

Open Graph URL
https://kumibot.info/
页面标题
KumiBot: Automated Polymarket Bot for 5-Minute Crypto Rounds
作者
KumiBot
Open Graph 类型
website
索引指令
index,follow
Open Graph 标题
KumiBot: Automated Polymarket Bot for 5-Minute Crypto Rounds
关键词
KumiBot, Polymarket bot, automated trading bot, 5 minute crypto rounds, prediction market bot, BTC ETH SOL XRP DOGE BNB, up or down bot
描述
KumiBot automates Polymarket's 5-minute crypto up/down rounds. It covers BTC, ETH, SOL, XRP, DOGE and BNB, taking a position every round strictly within the limits you set.
Twitter 卡片
summary
规范 URL
https://kumibot.info/
Open Graph 描述
KumiBot works Polymarket's 5 minute crypto rounds for you, taking an up or down position each round inside the limits you set.

追踪器

请求
21
检测到的服务
  • 名称
    Google Tag
    公司
    Google
    国家/地区
    US
    类别
    Advertising
    请求
    1
  • 名称
    Amazon Web Services
    公司
    Amazon
    国家/地区
    US
    类别
    托管
    请求
    2
  • 名称
    Google Fonts
    公司
    Google
    国家/地区
    US
    类别
    托管
    请求
    1
  • 名称
    Google Static
    公司
    Google
    国家/地区
    US
    类别
    托管
    请求
    3
  • 名称
    Google Analytics
    公司
    Google
    国家/地区
    US
    类别
    Site Analytics
    请求
    1

表单与混合内容

无 SRI 的脚本
  • https://www.googletagmanager.com/gtag/js
第三方脚本
1

HTTP 响应

可访问
是
HTTP状态码
301
请求耗时(毫秒)
DNS
5
TLS
11
等待
36
连接
18
下载
0
响应时间(毫秒)
70

TLS连接

ALPN
h2
加密套件
TLS_AES_128_GCM_SHA256
协议
TLSv1.3
支持的版本
  • TLSv1.2
  • TLSv1.3
证书已验证
是
前向保密
是

端口

开放端口
  • 80
  • 443

碳排放估算

字节
188776
CO₂(克)
0.0069
比其他页面更环保的比例(%)
8

DNS 服务器

域名服务器
  • IP 地址
    205.251.195.253
    主机
    ns-1021.awsdns-63.net
  • IP 地址
    205.251.196.54
    主机
    ns-1078.awsdns-06.org
  • IP 地址
    205.251.199.216
    主机
    ns-2008.awsdns-59.co.uk
  • IP 地址
    205.251.193.206
    主机
    ns-462.awsdns-57.com
DNS 区域
kumibot.info

位置

IP 地址
54.192.35.93
ASN
16509
组织
Amazon.com, Inc.
城市
Frankfurt am Main
国家/地区
DE

TLS 证书

签发者
Amazon / Amazon RSA 2048 M01
使用者(Subject)
kumibot.info

DNS 记录

A
  • 54.192.35.40
  • 54.192.35.93
  • 54.192.35.51
  • 54.192.35.108
NS
  • ns-1078.awsdns-06.org
  • ns-1021.awsdns-63.net
  • ns-462.awsdns-57.com
  • ns-2008.awsdns-59.co.uk
SOA
主域名服务器
ns-2008.awsdns-59.co.uk
Hostmaster
awsdns-hostmaster.amazon.com
序列号
1
刷新(秒)
7200
重试(秒)
900
过期(秒)
1209600
最小 TTL(秒)
86400
TXT
  • v=spf1 -all

DNSSEC

DS 记录
否
RRSIG
否
DNSKEY
否

HSTS

观测结果
Site does not serve any HSTS headers.

HTTP 安全策略

X-Frame-Options
SAMEORIGIN
Referrer-Policy
strict-origin-when-cross-origin
X-XSS-Protection
否
Permissions-Policy
camera=(), microphone=(), geolocation=(), payment=()
X-Content-Type-Options
nosniff
Content-Security-Policy
default-src 'self' https: data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https:; style-src 'self' 'unsafe-
Strict-Transport-Security
max-age=31536000; includeSubDomains
Cross-Origin-Opener-Policy
否
Cross-Origin-Embedder-Policy
否
Cross-Origin-Resource-Policy
否

IP 查询

IP 地址
54.192.35.93
IP 版本
4

重定向

重定向链
  • https://kumibot.info
  • https://www.kumibot.info/
数量
1

页面链接

外部链接地址
  • https://polymarket.com/event/next-french-presidential-election
  • https://polymarket.com/event/brazil-presidential-election
外部链接
2
内部链接
17

HTTP 头

响应头
服务器
nginx
Content-type
text/html; charset=UTF-8
X-powered-by
Express
Strict-transport-security
max-age=31536000; includeSubDomains
Content-security-policy
default-src 'self' https: data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: blob: https:; font-src 'self' data: https:; connect-src 'self' https: wss:; frame-ancestors 'self'
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin-when-cross-origin
Permissions-policy
camera=(), microphone=(), geolocation=(), payment=()
来源原始字段 · JSON
邮件配置
{
    "spf": "v=spf1 -all",
    "dmarc": true,
    "spf_lookups": 0
}
CAA 记录
{
    "domain": "kumibot.info"
}
DNS防护结果
{
    "resolvers": 12,
    "blocked_count": 0
}
爬行器规则
{
    "agents": [
        "*"
    ],
    "present": true,
    "sitemaps": [
        "https://kumibot.info/sitemap.xml"
    ]
}
站点地图
{
    "present": true,
    "url_count": 31
}
Security contact file
{
    "present": true,
    "found_in": "/.well-known/security.txt"
}
页面标题与元数据
{
    "ogUrl": "https://kumibot.info/",
    "title": "KumiBot: Automated Polymarket Bot for 5-Minute Crypto Rounds",
    "author": "KumiBot",
    "ogType": "website",
    "robots": "index,follow",
    "ogTitle": "KumiBot: Automated Polymarket Bot for 5-Minute Crypto Rounds",
    "keywords": "KumiBot, Polymarket bot, automated trading bot, 5 minute crypto rounds, prediction market bot, BTC ETH SOL XRP DOGE BNB, up or down bot",
    "description": "KumiBot automates Polymarket's 5-minute crypto up/down rounds. It covers BTC, ETH, SOL, XRP, DOGE and BNB, taking a position every round strictly within the limits you set.",
    "twitterCard": "summary",
    "canonicalUrl": "https://kumibot.info/",
    "ogDescription": "KumiBot works Polymarket's 5 minute crypto rounds for you, taking an up or down position each round inside the limits you set."
}
追踪器
{
    "requests": 21,
    "trackers": [
        {
            "name": "Google Tag",
            "company": "Google",
            "country": "US",
            "category": "Advertising",
            "requests": 1
        },
        {
            "name": "Amazon Web Services",
            "company": "Amazon",
            "country": "US",
            "category": "Hosting",
            "requests": 2
        },
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 3
        },
        {
            "name": "Google Analytics",
            "company": "Google",
            "country": "US",
            "category": "Site Analytics",
            "requests": 1
        }
    ]
}
表单与混合内容
{
    "no_sri": [
        "https://www.googletagmanager.com/gtag/js"
    ],
    "third_party_scripts": 1
}
状态
{
    "up": true,
    "code": 301,
    "timings": {
        "dns": 5,
        "tls": 11,
        "wait": 36,
        "connect": 18,
        "download": 0
    },
    "response_ms": 70
}
TLS连接
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
端口
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 188776,
    "co2_grams": 0.0069,
    "cleaner_than": 8
}
DNS服务器
{
    "ns": [
        {
            "ip": "205.251.195.253",
            "host": "ns-1021.awsdns-63.net"
        },
        {
            "ip": "205.251.196.54",
            "host": "ns-1078.awsdns-06.org"
        },
        {
            "ip": "205.251.199.216",
            "host": "ns-2008.awsdns-59.co.uk"
        },
        {
            "ip": "205.251.193.206",
            "host": "ns-462.awsdns-57.com"
        }
    ],
    "zone": "kumibot.info"
}
位置
{
    "ip": "54.192.35.93",
    "asn": "16509",
    "org": "Amazon.com, Inc.",
    "city": "Frankfurt am Main",
    "country": "DE"
}
SSL
{
    "issuer": "Amazon / Amazon RSA 2048 M01",
    "subject": "kumibot.info"
}
DNS 记录
{
    "A": [
        "54.192.35.40",
        "54.192.35.93",
        "54.192.35.51",
        "54.192.35.108"
    ],
    "NS": [
        "ns-1078.awsdns-06.org",
        "ns-1021.awsdns-63.net",
        "ns-462.awsdns-57.com",
        "ns-2008.awsdns-59.co.uk"
    ],
    "SOA": "{\"nsname\": \"ns-2008.awsdns-59.co.uk\", \"hostmaster\": \"awsdns-hostmaster.amazon.com\", \"serial\": 1, \"refresh\": 7200, \"retry\": 900, \"expire\": 1209600, \"minttl\": 86400}",
    "TXT": [
        "v=spf1 -all"
    ]
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP 安全策略
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": "strict-origin-when-cross-origin",
    "xXSSProtection": false,
    "permissionsPolicy": "camera=(), microphone=(), geolocation=(), payment=()",
    "xContentTypeOptions": "nosniff",
    "contentSecurityPolicy": "default-src 'self' https: data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https:; style-src 'self' 'unsafe-",
    "strictTransportPolicy": "max-age=31536000; includeSubDomains",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "54.192.35.93",
    "family": 4
}
重定向
{
    "chain": [
        "https://kumibot.info",
        "https://www.kumibot.info/"
    ],
    "count": 1
}
页面链接
{
    "external": [
        "https://polymarket.com/event/next-french-presidential-election",
        "https://polymarket.com/event/brazil-presidential-election"
    ],
    "external_count": 2,
    "internal_count": 17
}
HTTP 头
{
    "headers": {
        "server": "nginx",
        "content-type": "text/html; charset=UTF-8",
        "x-powered-by": "Express",
        "strict-transport-security": "max-age=31536000; includeSubDomains",
        "content-security-policy": "default-src 'self' https: data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: blob: https:; font-src 'self' data: https:; connect-src 'self' https: wss:; frame-ancestors 'self'",
        "x-frame-options": "SAMEORIGIN",
        "x-content-type-options": "nosniff",
        "referrer-policy": "strict-origin-when-cross-origin",
        "permissions-policy": "camera=(), microphone=(), geolocation=(), payment=()"
    }
}
网络安全情报 注册商背景
注册商背景 NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict 全面调查

关于 kumibot.info 的问题

kumibot.info 是正规网站吗?

不是。PhishDestroy 将 kumibot.info 归类为“冒充 Ankr”(风险:关键,98/100),首次检测于 2026-10-26。VirusTotal:4/92 个引擎标记。已列入 Spamhaus DBL。请将该网站视为不安全。

在 kumibot.info 连接钱包安全吗?

不安全。请勿在 kumibot.info 连接钱包、签署消息或批准代币。钓鱼网站会请求授权(approve、setApprovalForAll、Permit2),让运营者转走你的资产,而已确认的交易无法撤销。

如果我使用过 kumibot.info,该怎么办?

更改你在该网站输入过的所有密码,并开启双重验证。如果你连接过钱包或签署过任何内容,请撤销授权,并将剩余资金转到新钱包;切勿透露助记词。分步指南:紧急处理指南。

延伸阅读

黑名单匹配项MetaMask · PhishDestroy · SEAL · 其余9个列表中无匹配 3
MetaMask 已列入 查看来源
PhishDestroy PhishDestroy列表 查看来源
SEAL 已列入 查看来源

最近检查

已保存的截图 · 5 张截图

所有捕获链接和哈希值 (5)
kumibot.info: Crypto scam — Blocked by MetaMask, flagged by SEAL, Spamhaus DBL, 4/92 VirusTotal engines. PhishDestroy risk score 98/100 (critical).
社交媒体预览卡片 kumibot.info: Crypto scam — Blocked by MetaMask, flagged by SEAL, Spamhaus DBL, 4/92 VirusTotal engines. PhishDestroy risk score 98/100 (critical). v 41e05f5090fe

域名详情

域名
IP 信誉 滥用评分 0/100 0 条举报 已检查 2026年10月26日
OTX 标签 2026-10activeall-domainsblocklistcontentcryptodomainsdrainerfraudlivemonthlyphishdestroyphishingscam
注册商 NiceNIC RU(RU) PhishDestroy调查
滥用举报联系方式abuse@nicenic.net
ICANN 注册管理机构ICANN Lookup (RDAP) →
注册信息创建 2026年10月23日 (3d · Brand New!) — 有效期至 2027年10月23日
HTTP 状态码301 Moved Permanently
技术详情来源与时间戳
首次发现2026年10月26日
DOM 分析已分析 2026年10月26日评分 98/1006 个品牌信号
提交的网址http://kumibot.info/
网站图标哈希值
案件 ID
观察到的页面标题
kumibot.info
自动生成的品牌引用
Across Ankr MetaMask Near Signal Ups
TLS 证书
颁发者 Amazon / Amazon RSA 2048 M01 · 存储的有效期将在 194 天后结束

网络 & 证书

已存档技术证据

网络 & DNS

Resolved IP
54.192.35.108
网络 ASN
AS16509
组织
Amazon.com, Inc.
观测地点
Frankfurt am Main, DE
服务器标头
nginx

域名服务器 4

  • ns-1021.awsdns-63.net
  • ns-1078.awsdns-06.org
  • ns-2008.awsdns-59.co.uk
  • ns-462.awsdns-57.com

SOA

  • nsname: ns-2008.awsdns-59.co.uk
  • hostmaster: awsdns-hostmaster.amazon.com
  • serial: 1
  • refresh: 7200
  • retry: 900
  • expire: 1209600
  • minttl: 86400

位置信息描述的是 IP 网络。

TLS 证书

签发者
Amazon / Amazon RSA 2048 M01
生效时间
2026-10-23 00:00:00
到期时间
2027-05-08 23:59:59
主机名覆盖范围
存储的证书有效期
有效期
在存档的有效期内
采集来源
PhishDestroy collector
证书指纹dda3e72c6c02dcfc98c42904f98907920e9be928811e7aa30b1f6c5ccd22b0c1
证书名称 · 2 个 SAN
  • kumibot.info
  • www.kumibot.info

已保存的证书元数据。未带时区的证书日期按存档原样显示。传输加密并不能证明该网站值得信任。

已注册的子域名2

保存在域名记录或证书透明度缓存中的主机名。仅凭主机名本身无法确定当前是否可用或存在恶意活动。

  • origin.kumibot.info域名记录
  • www.kumibot.info域名记录
技术 · 4 identified
通过以下方式检测到 Cloudflare Radar · Wappalyzer 引擎
举报此域名 提交证据,帮助保护他人

VirusTotal 分析

4 / 92 家安全厂商标记了该域名
在 VT 上查看
最近分析时间 首次检测出阳性 上一份存档快照: 4 detections
ChainPatrol
Forcepoint ThreatSeeker
Fortinet
SOCRadar
网站性能分析

Google PageSpeed Insights — 移动端性能审核: kumibot.info · checked Oct 26, 2026

65
Needs Work
性能
FCP
3.95 s
首次内容绘制
LCP
4.55 s
最大内容绘制(LCP)
CLS
0.172
累积布局偏移
TBT
39 ms
总阻塞时间
SI
4.91 s
速度指数
数据来源: Google PageSpeed Insights · 移动端策略 · 评分: 90-100 良好 50-89 需要改进 0-49 贫困
已存档快照证据 1 snapshot

由本地采集流程保留的带时间戳的响应元数据。以下各项数值均对应所显示的存档时间。

存档的 HTTP 响应 HTTP 200
请求的 URL: http://kumibot.info/
最终网址: https://www.kumibot.info/
KumiBot: Automated Polymarket Bot for 5-Minute Crypto Rounds
KumiBot automates Polymarket's 5-minute crypto up/down rounds. It covers BTC, ETH, SOL, XRP, DOGE and BNB, taking a position every round strictly within the limits you set.
响应
HTTP 200
HTML 主体
184.4 KB
压缩
53.8 KB
链接
34 internal · 2 external
检测到的技术
nginx
选定的响应头
Content-Type: text/html; charset=UTF-8
服务器: nginx
Content-Encoding: gzip
X-Powered-By: Express
Cache-Control: public, max-age=0
存在安全标头
Strict-Transport-SecurityContent-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-Policy
HSTS: observed DNSSEC:未观测到 WAF / firewall: not observed 伪装标记:未观测到
Open Graph 标题: KumiBot: Automated Polymarket Bot for 5-Minute Crypto Rounds
Open Graph 描述: KumiBot works Polymarket's 5 minute crypto rounds for you, taking an up or down position each round inside the limits you set.
Twitter card: summary
Saved response-header values · 22
Alt-Svc
h3=":443"; ma=86400
Cache-Control
public, max-age=0
连接
keep-alive
Content-Encoding
gzip
Content-Security-Policy
default-src 'self' https: data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: blob: https:; font-src 'self' data: https:; connect-src 'self' https: wss:; frame-ancestors 'self'
Content-Type
text/html; charset=UTF-8
日期
Mon, 26 Oct 2026 12:02:18 GMT
Etag
W/"2e168-1a169bcce5a"
Last-Modified
Fri, 23 Oct 2026 17:09:03 GMT
Permissions-Policy
camera=(), microphone=(), geolocation=(), payment=()
Referrer-Policy
strict-origin-when-cross-origin
服务器
nginx
Strict-Transport-Security
max-age=31536000; includeSubDomains
Transfer-Encoding
chunked
Vary
Accept-Encoding
Via
1.1 2367635fc831d34138832a0d14ca120e.cloudfront.net (CloudFront)
X-Amz-Cf-Id
alEBSyzVsI-uGGzlwPb4Zcld4jCYggVCfp1nOiQU4JsA7DeEuEJBsg==
X-Amz-Cf-Pop
DUS51-P7
X-Cache
Miss from cloudfront
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN
X-Powered-By
Express

由采集器保留的数值;较长的值可能在采集时被截短。

注册与观摩详情1

Availability observations

最近一次可访问观测

估算时间描述的是一个观测时间窗口。它并不能证明注册商采取了措施,也不代表网站变为不可访问的确切时刻。

已存档的观测历史3

由监测程序和来源采集器保留的带日期变更记录。最新观测排在最前;来源状态并不能证明站点已被下架。

  1. VirusTotal · 检测次数

    1→4

    Engines added
    ChainPatrol · Forcepoint ThreatSeeker · Fortinet
    Engines removed
    无记录
    Recorded vendor total
    4
  2. VirusTotal · 检测次数

    0→1

    Engines added
    SOCRadar
    Engines removed
    无记录
    Recorded vendor total
    1
  3. 域名监控 · 首次收款记录

    可访问

所有保留的可用性观测数据2

来源:可用性监控器。每条保留的观测记录均保持独立,包括那些日期或证据哈希相同、但来源或DNS状态不同的记录。状态为“未知”并不意味着该网站已离线。

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 13:01:47.000000
    证据 SHA-256
    c04eee98ff6f840d3aef2363ab326a12799496c5b008f8c16c83377af2967455
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-26 13:01:47
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 13:01:47.000000
    证据 SHA-256
    c04eee98ff6f840d3aef2363ab326a12799496c5b008f8c16c83377af2967455
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-26 13:01:47
    Evidence reason

威胁响应流程

  1. 发现 · 已记录
  2. 分析 · 已记录
  3. 通知 · 已记录
  4. 监控 · 进行中

已记录事件:16。这些记录描述了收集到的证据、外发通知及黑名单发布情况;它们并不意味着调查已完全结束或该网站已被下线。

主动发现与数据摄入威胁已收录 已记录:1/1
  • 威胁已收录
    检测到 kumibot.info,并已排入队列等待全面分析
威胁情报核查Spamhaus DBL · URLScan.io捕获 · URLScan评估结果 · Cloudflare Radar报告 · VirusTotal · 黑名单检测 · OTX社区引用 · 注册商背景:NiceNIC · 品牌冒充 · 已收集的取证证据 · 已记录的技术分析 · VirusTotal检测结果 +3 · VirusTotal检测结果 +1 已记录:13/13
  • Spamhaus DBL
    Spamhaus DBL记录:垃圾邮件域名
  • URLScan.io捕获
    包含捕获证据的已存储URLScan报告
  • URLScan评估结果
    URLScan机器学习引擎将该页面归类为恶意页面 · 评分:98
  • Cloudflare Radar报告
    可查阅已存储的Cloudflare Radar报告。仅凭报告链接并不能说明该域名已被归类为恶意域名,也无法证明所有网络字段均已被捕获。
  • VirusTotal
    VirusTotal 上记录的检测结果:4/92
  • 黑名单检测
    在屏蔽列表中发现:MetaMask, SEAL
  • OTX社区引用
    AlienVault OTX 上的社区发布引用:4。这些引用不代表供应商的判定结果,且不计入证据评分。
  • 注册商背景:NiceNIC
    另有关于该域名注册商的独立研究报告。域名注册商关联性属于情境性信息,不作为独立检测项进行评分。
  • 品牌冒充
    自动品牌标签:Ankr
  • 已收集的取证证据
    来自 URLScan.io, URLQuery, 已存储的屏幕截图 的存储证据
  • 已记录的技术分析
    该报告包含技术检测或取证分析的存储结果。
  • VirusTotal检测结果 +3
    新增检测数:+3(1 → 4): ChainPatrol, Forcepoint ThreatSeeker, Fortinet
  • VirusTotal检测结果 +1
    新增检测数:+1(0 → 1): SOCRadar
通知记录已记录报告发送 已记录:1/1
  • 已记录报告发送
    关于该域名的滥用报告存档记录;当时的注册商:Identitydigital。 滥用举报联系人:1。
    • abuse@identitydigital.com
发布与可用性已发布至 DestroyList · 监控仍在进行中 已记录:1/2
  • 已发布至 DestroyList
    该信息已收录于公共仓库 PhishDestroy/DestroyList 中
  • 监控仍在进行中
    该域名目前仍可访问或访问受限;后续检查可能会更新此观察结果。

已记录的活动

5 条记录
  1. AlienVault OTX

    4 社区参考资料

    查看来源
  2. VirusTotal

    4/92 发动机检测

    查看来源
  3. 已发送滥用报告

    PD-20261026-6BA1B4 · 收据 83443

    abuse@identitydigital.com
  4. 已添加至 PhishDestroy

    kumibot.info

    查看来源
  5. URLScan

    页面已捕获

    查看来源
我们的调查与报告流程

公开扫描、证据及滥用举报渠道

我们扫描可疑网址,审查公开检测结果,并通过相应的滥用举报渠道提交证据。上方的带日期事件记录了该域名的相关记录。下方的目录说明了更全面的工作流程。

01公开扫描与证据收集10个来源和工具组
urlscan.io 屏幕截图 · DOM · HTTP

捕获渲染后的页面、请求以及可见的基础设施。

VirusTotal 多引擎判定结果

比较各引擎的检测结果,并保留分析时间戳。

Cloudflare Radar DNS · 证书 · 分类

查看公开扫描结果及其记录的网络和分类数据。

AlienVault OTX 威胁情报快讯

查找相关指标参考及相关社区情报。

crt.sh 证书透明度

检查证书记录及相关主机名。

DNS安全过滤器 Quad9 · AdGuard · CleanBrowsing

比较安全解析器的响应,并记录观察到的拦截情况。

Web-Check 表面检查

检查公共DNS、TLS、HTTP及技术暴露面。

02滥用报告与后续处理域名注册商、主机服务商及安全渠道
  1. 确定相关服务提供商。 将注册和托管记录与相应的滥用联系人进行匹配。
  2. 准备证据包。 内容应包含网址、公开扫描记录、截图以及记录的观察结果。
  3. 发送报告。 在条件允许的情况下,请保留外发报告记录及收件人信息。
  4. 重新检查并发布更新。 后续可追踪扫描结果、服务商回复及网站可用性。

用于扫描、信誉检查和报告的安全服务列于下方。某项服务被列出并不意味着该服务已收到、接受或针对该特定域名采取了行动。已记录的提交内容显示在上方通知历史记录中。

伪装检测

比较浏览器与爬虫各自收到的内容,并检查是否存在 Keitaro 流量分发。

kumibot.info

证据与外部报告

已提交证据快照
发送时间: 台账记录: 1 案例 ID: PD-20261026-6BA1B4 收件人: abuse@identitydigital.com
生成的 PDF 通知
深度分析
帮助与反馈

您是否受到该网站的影响?

6 个证据信号组已关联 1 条已存档通知记录 最后一次已知在线状态
你并不孤单,这也没有什么可羞耻的。 骗子是利用信任作案的老练罪犯。报告你的遭遇是对抗欺诈最有力的武器:你的报告可以防止他人受害,并帮助执法部门采取行动。 沉默是骗子最大的优势。 打破沉默。
如果凭据已泄露,请立即报告。 切勿理会声称可追回资金的诈骗者。

如果您输入了帐户凭据、个人或付款信息,或者从此域下载了文件,请立即采取措施。以下资源可帮助您报告事件并保护自己。

正式报告渠道

更多官方举报渠道
FTC ReportFraud 美国

向美国联邦贸易委员会举报诈骗和欺诈行为。举报信息将录入执法部门使用的数据库。

IdentityTheft.gov 美国

附带分步恢复计划的官方身份盗用举报指南。

CISA 美国

向美国网络安全与基础设施安全局报告网络安全事件和网络钓鱼行为。

CSIRTs Network 欧洲联盟

欧盟各国计算机安全事件响应团队(CSIRT)名录。查找您所在国家的响应团队。

FIRST 全球

全球事件响应团队目录,可按国家和行业进行搜索。

ReportCyber 澳大利亚

请向澳大利亚网络安全中心和警方举报网络犯罪。

Scamwatch 澳大利亚

向由澳大利亚竞争与消费者委员会(ACCC)运营的国家反诈骗中心举报诈骗行为。

向当地执法部门报案

选择您所在的国家/地区以获取 官方网络犯罪联系人 或 创建投诉草稿 →。

即使资金已被冻结,若无正式的警方报告或法院命令,也无法追回。提交投诉是可能追回资金的唯一途径。

诈骗者是犯罪分子。报案可形成法律记录,并有助于保护他人。

97个国家目录

AI辅助草稿——事件详细信息由AI提供商处理

自行审核并提交
发生一起网络钓鱼事件后

针对受害者的建议与指导

请根据您提供过的信息选择相应的步骤。请将本报告的副本与您自己的记录一并保存。

我应该立即采取什么措施?

紧急

停止使用可疑网站。请通过官方应用或您已信任的网址访问真正的服务。

  • 更改所有密码 — 电子邮件、Exchange 账户,以及任何使用同一密码的账户
  • 启用双因素认证 使用身份验证器应用(而非短信)。禁用基于短信的恢复功能
  • 冻结银行卡 如果您在钓鱼网站上输入了银行信息

我应该收集哪些信息用于报案?

联邦调查局(FBI)指南

请将原始邮件、收据、消息和截图保存在安全的地方。基于事实的时间线有助于受理机构了解事件经过。 IC3 证据指南 ↗

  • 付款记录 — 如果您已付款,请保留收据,并记录好金额、日期、支付方和收款方的详细信息。
  • 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
  • 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
  • 所有网址和域名 诈骗者使用的(包括 kumibot.info)
  • 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名

即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整,对调查仍有帮助。

我应该向哪里举报这起诈骗?

  • 联邦调查局(FBI)IC3 — 互联网犯罪投诉中心(美国联邦举报渠道)
  • 欧洲刑警组织 — 欧洲网络犯罪报告(欧盟)
  • 您的银行或支付服务提供商 — 如果资金或卡片信息泄露,请立即通过官方联系方式联系其反欺诈团队。
  • 当地警方 — 即使无法立即采取行动,也能留下正式记录

举报并不能保证追回损失或启动调查,但及时、准确的交易数据可以帮助执法机构和服务提供商追踪事件。

How do phishing scams typically work?

  • 虚假网站 — 与正规网站完全一致的克隆网站,仅域名略有改动
  • 杀猪盘 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任,随后钱被骗走
  • 退款诈骗 — 诈骗者冒充资金追回机构并索要预付费用。在独立核实服务方之前,切勿分享助记词或付款
  • 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站,使得欺诈行为更难被察觉

将来我该如何保护自己?

  • 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
  • 验证域名 — 查看 PhishDestroy 在进行互动之前,请检查HTTPS、拼写和域名注册时间。
  • “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期

进一步的指导: NIST · 应对网络钓鱼FBI IC3 · 举报与证据联邦贸易委员会(FTC)· 资金追回诈骗

随时掌握最新信息,确保安全

请实时监控威胁,或者如果您认为这是误报,请对该条目提出异议

警惕“数据恢复”诈骗! 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关资金追回诈骗的更多信息 →
关于本报告来源、观测日期与更正

本报告汇总了已保存的页面快照、注册与网络记录、扫描器结果以及 PhishDestroy 举报历史。每个来源均保留各自的观测日期。打开来源报告即可查看原始结果。

AI 辅助分析的撰写时间: . 该内容描述了当时可获得的证据;后续的来源核查可能会导致情况发生变化。

快照记录的是当时显示的内容。扫描器结果记录的是该服务商在检查时的评估。有效证书或零检出结果都不能保证安全。

嵌入此报告附带证据链接的紧凑型小组件
HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html
<iframe
  src="https://phishdestroy.io/zh/embed/domain/kumibot.info"
  title="PhishDestroy threat report for kumibot.info"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>