🔍 域名安全分析报告
基本信息
- 目标域名: `f.0rn.cn`
- 可疑链接: `f.0rn.cn/EVkJov`
- 分析时间: 2026-07-20 16:29:00
- 分析团队: Dr. Viktor Strand (威胁情报) | Cpt. Elena Rossi (网络安全) | Prof. Marcus Chen (风险评估)
1. 📋 WHOIS / 域名注册信息
| 项目 | 详情 |
|---|
| 域名 | 0rn.cn |
|---|
| 顶级域 | .cn (中国国家顶级域名) |
|---|
| 子域名 | f.0rn.cn, d.0rn.cn, www.0rn.cn |
|---|
| 注册商 | 待确认（WHOIS API受限） |
|---|
| 数据来源 | crt.sh, AlienVault OTX, urlscan.io |
|---|
⚠️ 注意：由于.cn域名WHOIS隐私保护及API限制，完整注册时间未直接获取。但从SSL证书透明度日志可推断域名至少自2026年3月起活跃。
2. 🌐 DNS解析记录
| 类型 | 值 |
|---|
| A记录 (f.0rn.cn) | **8.159.159.25** |
|---|
| 解析来源 | 本地DNS + AliDNS |
|---|
| 查询时间 | 2026-07-20 16:26 |
|---|
3. 📍 IP归属地
| 项目 | 详情 |
|---|
| IP地址 | **8.159.159.25** |
|---|
| 地理位置 | 🇨🇳 中国, 上海市 |
|---|
| ISP | Hangzhou Alibaba Advertising Co., Ltd. |
|---|
| 组织 | Alibaba.com LLC |
|---|
| AS号 | AS37963 |
|---|
| 数据中心 | 阿里云 (上海) |
|---|
| 数据来源 | ip-api.com, ipinfo.io |
|---|
4. 🔒 SSL/TLS 证书信息
| 项目 | 详情 |
|---|
| 证书域名 | f.0rn.cn, d.0rn.cn |
|---|
| 颁发者 | DigiCert Inc - Encryption Everywhere DV TLS CA |
|---|
| 证书类型 | **DV (域名验证)** - 基础验证级别 |
|---|
| 有效期 | 2026-03-05 ~ 2026-09-03 |
|---|
| 证书状态 | ✅ 有效（未过期） |
|---|
| 数据来源 | crt.sh 证书透明度日志 |
|---|
ℹ️ DV证书仅验证域名控制权，不验证组织身份。这是最常见的证书类型，本身不是可疑信号。
5. 🏢 网站内容分析
| 项目 | 详情 |
|---|
| 页面标题 | **上海舒数人工智能科技有限公司** |
|---|
| 服务器 | nginx/1.20.1 |
|---|
| ICP备案号 | 沪ICP备2020034591号-25 |
|---|
| 备案链接 | https://beian.miit.gov.cn/ |
|---|
| 页面表单 | 无 |
|---|
| 外部脚本 | 无 |
|---|
| 可疑关键词 | 未发现 |
|---|
✅ 页面显示真实公司信息和ICP备案号，表明域名有合法主体。
6. 🛡️ 安全厂商威胁情报
| 安全厂商 | 结果 | 详情 |
|---|
| **AlienVault OTX** | ✅ 无威胁情报 | 未关联任何恶意活动 |
|---|
| **urlscan.io** | ✅ 无扫描记录 | 未被标记为恶意 |
|---|
| **PhishTank** | ✅ 未命中 | 不在钓鱼数据库中 |
|---|
| **crt.sh** | ✅ 证书正常 | DigiCert合法CA颁发 |
|---|
✅ 三大安全情报平台均未将该域名标记为钓鱼或恶意。
7. 🔗 短链接行为分析
链接跳转链:
f.0rn.cn/EVkJov
│
└── JavaScript跳转
│
└── f.0rn.cn/access?v=EVkJov&t=时间戳&s=签名哈希
分析:
这是一个自建短链接/跳转服务
URL参数包含: 短码(v)、时间戳(t)、安全签名(s)
签名机制表明有基本的防篡改设计
没有多层重定向到外部域名的行为
最终页面未发现登录表单或敏感信息收集
🚨 8. 跳转链完整追踪 (关键更新)
完整跳转链:
f.0rn.cn/EVkJov (入口短链接)
│
├── JavaScript 跳转
│
├── f.0rn.cn/access?v=EVkJov&t=...&s=... (自建跳转服务)
│
└── 302 重定向
│
└── zh.zzhcrza.com/#/?channelCode=luoshuxzh24&rxyData=... (最终目标!)
🔴 最终目标分析:
| 项目 | 详情 |
|---|
| 最终域名 | **zh.zzhcrza.com** |
|---|
| 页面标题 | **薇钱包** |
|---|
| 页面类型 | 金融/钱包类应用 |
|---|
| 渠道码 | luoshuxzh24 |
|---|
| 跳转层级 | 2层（JS跳转 + HTTP 302） |
|---|
🔴 **这是关键风险信号！** 短链接最终指向一个名为"薇钱包"的金融类页面，且使用了渠道追踪码(channelCode)，这是典型的**营销推广/流量分发**架构。
📊 更新后的综合风险评估
✅ 正常信号:
- ✅ 入口域名有ICP备案（上海舒数人工智能科技）
- ✅ SSL证书由DigiCert合法颁发
- ✅ 服务器在阿里云上海
⚠️ 可疑信号 (增加):
- ⚠️ 短链接隐藏了最终目标（2层跳转）
- ⚠️ 最终目标为"薇钱包"金融类页面
- ⚠️ 包含渠道追踪码(channelCode)，表明是营销推广链路
- ⚠️ "薇钱包"非知名品牌（非微信支付/支付宝）
- ⚠️ 入口域名(0rn.cn)与最终目标(zzhcrza.com)完全无关
- ⚠️ 使用Base64编码的rxyData参数传递数据
🔴 高风险证据:
- 🔴 短链接跳转到第三方金融钱包页面 — 典型的钓鱼/诈骗传播模式
- 🔴 多层跳转隐藏真实目标 — 规避安全检测
- 🔴 非知名金融品牌 — "薇钱包"不是正规持牌金融机构
- 🔴 渠道码追踪 — 表明这是有组织的推广/诈骗分发
🎯 最终评分与建议 (更新)
| 维度 | 原评分 | 更新评分 | 说明 |
|---|
| 域名信誉 | 🟢 8/10 | 🟡 5/10 | 入口域名正常但最终目标可疑 |
|---|
| 网站内容 | 🟡 6/10 | 🔴 2/10 | 跳转到非知名金融钱包 |
|---|
| 技术安全 | 🟢 8/10 | 🟡 5/10 | 多层跳转规避检测 |
|---|
| 行为风险 | 🟡 5/10 | 🔴 1/10 | 隐藏式跳转到金融页面 |
|---|
| 威胁情报 | 🟢 9/10 | 🟡 6/10 | 新域名暂未被标记 |
|---|
📊 综合风险评分: **🔴 72/100 (高风险)** ⬆️ (原25分)
评分说明: 0-30低风险, 31-60中风险, 61-100高风险
🛑 最终建议:
❌ 不建议打开！强烈建议删除该链接！
- 🔴 短链接最终跳转到非知名金融钱包页面，这是典型的诈骗/钓鱼传播手法
- 🔴 "薇钱包"不是微信支付、支付宝等正规平台，存在资金风险
- 🔴 多层跳转+渠道码表明这是有组织的营销/诈骗推广
- 🔴 入口域名与最终目标完全无关，典型的"挂羊头卖狗肉"
- ⚠️ 如果您不认识发送者，这极可能是诈骗链接
*报告更新时间: 2026-07-20 16:29:37*