VirusTotal
9 / 92 engine detections
रिपोर्ट खोलेंembramedica.com.br: फ़िशिंग; PhishDestroy ने इसे 2026-10-08 को पकड़ा। जोखिम: गंभीर (88/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: EVEO S.A। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“EMBRAMÉDICA – PRODUTOS DE LABORATÓRIOS LTDA”
फ़िशिंग: embramedica.com.br — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/92 (alphaMountain.ai, Dr.Web, Forcepoint ThreatSeeker, Fortinet…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 92 engine detections
रिपोर्ट खोलें33 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
embramedica.com.br presents itself as EMBRAMÉDICA – PRODUTOS DE LABORATÓRIOS LTDA, a Brazilian supplier of laboratory products. PhishDestroy classifies it as an impersonation phishing page aimed at people who expect to deal with that company, such as clinics, labs, buyers and procurement staff. We first flagged it on 2026-10-08. As of 2026-10-19 the site was still online and serving its content.
Supplier impersonation relies on trust in a familiar company name. A page branded as a lab-products distributor is a convincing setting for fake quotes, order confirmations or invoices. It can also host a login or contact form that collects business details. Victims typically lose money paid for goods that never arrive or sent to the wrong account. They can also lose credentials and company information that are later reused for invoice fraud against them or their partners.
On 2026-10-08, VirusTotal showed 9 of 92 security engines flagging the domain. They include alphaMountain.ai, Dr.Web, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Kaspersky, SafeToOpen and Sophos. That is a minority of engines, but the vendors are independent of each other and include several major ones. The domain also appears in 33 AlienVault OTX threat pulses, so other analysts have been tracking it as well. Among blocklists, only PhishDestroy currently lists it.
The domain was registered on 2016-11-09, nearly ten years before PhishDestroy first saw it. That is far older than the throwaway domains common in phishing, and the age alone can make the site look legitimate to visitors and to reputation filters. It resolves to 186.209.113.149 on the EVEO S.A. network in Brazil, which matches the Brazilian audience the page addresses.
If you received a quote, invoice or bank details through this site, do not pay. Contact Embramédica only through a phone number or address you already trust, and confirm the details there. If you already paid, call your bank immediately to try to stop or recall the transfer, then file a police report. If you entered a password or business email on the page, change it everywhere it is reused, turn on two-factor authentication, and watch for follow-up messages that mention your order. Security and procurement teams should block the domain, search mail and proxy logs for contact with it, and warn finance staff about invoices or payment changes that reference it.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a118d2-3683-725e-b317-c01f0f6de516 |
|---|---|
| Final url | https://embramedica.com.br/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://embramedica.com.br/",
"from": "http://embramedica.com.br/",
"status": 307
}
] |
| Ip | 186.209.113.149 |
| Ptr | br57-da.valueserver.net.br |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.20.94",
"142.251.20.95",
"186.209.113.149"
] |
| Asns | [
"15169",
"53107"
] |
| Countries | [
"US",
"BR"
] |
| Linked domains | [
"detalharweb.com.br"
] |
| Document hash | 6d7df0c710a6a834ec4c5e4bbbc18c2f805a3fb599b7a876644ab79dc2cfa775 |
| Script hashes | [
"cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf",
"5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89",
"d151f8c0b2659cfb63704d68654ad8d9437ae9da4410536f63ddec21689a0620",
"92b4feff9bb6c863075d35cd38d989cc254f99489f574338def1949904027d42",
"1533d5bc82424a9a3ac37a7fe543925909d25715d16938b9e02c728c86fd86e8",
"8c0b5e384ae00c512f4bb1ba5e2fe622fab4bfc541c99555df38c19c329d3fe6",
"d2da9c717c6544d3681599d64e4d2d7a015b92abd6159f086b6c36df8d82d56d",
"f25e5ba6d1bebbd94a7dcaecb99dbdfa7566f53c75f7a46cbea21221fcaf84ba",
"ca6ef142765010507ac8c344ee29295e28bf2b93a06c536f14fdd91deff6a697",
"50b9b0f5f712db98a09b0eea971035cd3fc52c526abdea65175ad3c78a1a49b8"
] |
| Globals | [
"jQuery",
"wc_add_to_cart_params",
"woocommerce_params",
"_N2",
"sbjs",
"wc_order_attribution",
"React",
"ReactJSXRuntime",
"wp",
"ReactDOM",
"Mousetrap",
"lodash",
"wc",
"wcSettings",
"moment",
"__wpStyleRuntime",
"wcBlocksMiddlewareConfig",
"aws_vars",
"AwsHooks",
"elementskit",
"n2Slow",
"NextendThrottle",
"NextendDeBounce",
"n2const",
"n2ss",
"joinchat_obj",
"webpackChunkelementor",
"elementorModules",
"Waypoint",
"elementorFrontendConfig",
"elementorFrontend",
"jkit_ajax_url",
"jkit_nonce",
"Sweetalert2",
"SweetAlert",
"Swal",
"sweetAlert",
"swal",
"EvEmitter",
"imagesLoaded"
] |
| कुकीज़ | [
"sbjs_migrations",
"sbjs_current_add",
"sbjs_first_add",
"sbjs_current",
"sbjs_first",
"sbjs_udata",
"sbjs_session"
] |
| Storage keys | [
"__wpDataTestLocalStorage",
"storeApiNonce",
"elementor",
"test",
"joinchat_views",
"wpEmojiSettingsSupports"
] |
| Tls | {
"san": [
"embramedica.com.br",
"ftp.embramedica.com.br",
"mail.embramedica.com.br",
"pop.embramedica.com.br",
"smtp.embramedica.com.br",
"webmail.embramedica.com.br",
"www.embramedica.com.br"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "embramedica.com.br",
"protocol": "TLS 1.3",
"valid_to": "2026-12-03T19:47:21Z",
"valid_from": "2026-09-04T19:47:22Z"
} |
| डोमेन आयु (दिन) | 3572 |
| Apex age days | 3572 |
| Tls age days | 33 |
| TLS वैधता (दिन) | 89 |
| Requests | 160 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -58,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 15cac97a-b3dc-45e3-bad6-8f7c9b97fce9 |
|---|---|
| Final url | https://embramedica.com.br/ |
| स्थिति | 200 |
| History | [
{
"url": "https://embramedica.com.br/",
"status": 200
}
] |
| DOM structure hash | d3b0c18fe3cb93650a6b55841b27f9b650d6678c40d65ec8784e8b2525172331 |
| Document hash | 366231acc4255b7e8e122fcab1a02135e642d71400ad95784a370d6e74980099 |
| डोमेन जोखिम | [
"Health & Fitness",
"Health"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "embramedica.com.br",
"type": "A",
"value": "186.209.113.149"
}
] |
| DNSSEC मान्य | false |
| Ip | 186.209.113.149 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 10,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"Dr.Web": "malicious",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Fortinet": "malware",
"SOCRadar": "phishing",
"URLQuery": "suspicious",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"SafeToOpen": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"Dr.Web": "known infection source",
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"BitDefender": "onlineshop",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "compromised websites"
} |
| Popularity | {
"Alexa": 114249,
"Cisco Umbrella": 987141,
"Cloudflare Radar": 1000000
} |
| Expires | 2026-11-09T00:00:00Z |
| पहली बार दिखा | 2023-10-05T12:48:36Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "SOA",
"rname": "root.187-45-176-194.cprapid.com",
"value": "ns1.foxcreative.com.br"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns2.foxcreative.com.br"
},
{
"ttl": 3600,
"type": "A",
"value": "186.209.113.149"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns1.foxcreative.com.br"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 a mx ip4:186.209.113.149 include:relay.mailbaby.net ~all"
},
{
"ttl": 3600,
"type": "MX",
"value": "embramedica.com.br",
"priority": 0
}
] |
| Dns at | 2026-10-21T06:58:39Z |
| Jarm | 27d27d27d00027d00042d43d00041dba951fb796b4b956c9799ba19149e94a |
| Certificate | {
"san": [
"embramedica.com.br",
"ftp.embramedica.com.br",
"mail.embramedica.com.br",
"pop.embramedica.com.br",
"smtp.embramedica.com.br",
"webmail.embramedica.com.br",
"www.embramedica.com.br"
],
"issuer": "Let's Encrypt / YE1",
"serial": "659f961fe08ce2bfcfd8b33d6fc62a7bd16",
"sha256": "af0a39984c1b477ff65d4f4858b430b50d6644f069ebab79c8485536ad859bc3",
"subject": "embramedica.com.br",
"valid_to": "2026-12-03T19:47:21Z",
"valid_from": "2026-09-04T19:47:22Z"
} |
नहीं। PhishDestroy embramedica.com.br को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-08 को पकड़ा गया। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। embramedica.com.br पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns1.foxcreative.com.brns2.foxcreative.com.brembramedica.com.brpriority 0स्थान IP नेटवर्क को दर्शाता है।
af0a39984c1b477ff65d4f4858b430b50d6644f069ebab79c8485536ad859bc3ftp.embramedica.com.brmail.embramedica.com.brpop.embramedica.com.brsmtp.embramedica.com.brwebmail.embramedica.com.brwww.embramedica.com.brसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
autodiscover.embramedica.com.brDomain recordcpanel.embramedica.com.brDomain recordcpcalendars.embramedica.com.brDomain recordcpcontacts.embramedica.com.brDomain recordftp.embramedica.com.brDomain recordmail.embramedica.com.brDomain recordpop.embramedica.com.brDomain recordsmtp.embramedica.com.brDomain recordwebdisk.embramedica.com.brDomain recordwebmail.embramedica.com.brDomain recordwww.embramedica.com.brDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: embramedica.com.br · checked Oct 8, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=openresty/1.31.1.1
embramedica.com.br
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें33 community references
स्रोत देखें9/92 engine detections
स्रोत देखेंPage captured
स्रोत देखेंembramedica.com.br
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
embramedica.com.br)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।