chatwoot[.]deliverynexus[.]com[.]br
“Chatwoot”
chatwoot.deliverynexus.com.br — Contenu indisponible. Résumé des preuves: VirusTotal 4/95 (ChainPatrol, alphaMountain.ai, SOCRadar, Webroot); PhishDestroy score 65/100. Bureau d’enregistrement: HSTDOMAINS.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This domain, chatwoot.deliverynexus.com.br, is identified as a delivery scam operation designed to deceive users by impersonating legitimate parcel tracking or customer support services. Analysis indicates the infrastructure mimics Chatwoot, an open-source customer engagement platform, likely to exploit trust in branded communication channels. The domain exhibits no direct ties to cryptocurrency drainers or credential theft kits but focuses on fraudulent delivery notifications to manipulate victims into disclosing personal information or making unauthorized payments. Infrastructure analysis reveals the following technical indicators: the domain was registered on October 27, 2025, through HSTDOMAINS and resolves to the IP address 147.93.182.78. VirusTotal reports 4 out of 95 security vendors flagging the domain as malicious, while Gridinsoft assigns a trust score of 0/100. The domain appears on one security blocklist and is currently blocked by at least one threat intelligence feed. No detections from Google Safe Browsing (GSB) were recorded at the time of analysis. As of the latest assessment, chatwoot.deliverynexus.com.br has been taken offline, reducing immediate exposure risk. However, the domain's recent registration and association with a known registrar frequently used for malicious activities suggest residual risk. Organizations and users are advised to monitor for re-emergence under similar subdomains or IP ranges, implement DNS-based blocking for 147.93.182.78, and validate all parcel-related communications through official vendor channels. Continuous threat intelligence monitoring is recommended due to the elevated risk classification.
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif