सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 11। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

reorderrx[.]com

“Cheap Medicines Online - reorderrx.com”

धमकी भरा फैसला गंभीर 87/100 साक्ष्य स्कोर
उपलब्धता सर्वर त्रुटि नवीनतम संग्रहीत प्रतिक्रिया अनिर्णायक थी
जोखिम संकेत
वायरस का कुल पता लगाना: 11/94 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 1 alert ब्रांड प्रतिरूपण: Compound
OTX: 1 ref 27/03/2026 Compound 1 Report Sent

साक्ष्य सारांश

आलोचनात्मक
Evidence score
87/100

This domain, reorderrx.com, is confirmed as a credential theft phishing site designed to harvest login credentials from users under the guise of a healthcare or prescription service. Analysis indicates no direct association with a specific brand impersonation, but the domain name suggests an attempt to mimic legitimate pharmaceutical or medical ordering platforms. No evidence of a crypto drainer kit or blockchain-related fraud was observed in the available data, reinforcing the focus on traditional credential theft tactics. Infrastructure analysis reveals the following technical indicators: the domain was registered on March 27, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, an entity frequently associated with high-risk registrations. It resolves to the IP address 141.98.11.217, hosted by UAB Host Baltic in Lithuania. The domain is flagged by 11 out of 95 security vendors on VirusTotal, and it appears on a single security blocklist. The SSL certificate is issued by Let's Encrypt (R13), a common choice for both legitimate and malicious domains due to its free and automated issuance process. No Google Safe Browsing (GSB) data was available at the time of analysis. The domain has been taken offline, reducing immediate risk to end users. However, the infrastructure remains a concern due to the registrar's history and the hosting provider's association with other malicious activities. Organizations are advised to block the domain and its resolving IP at the network level. Users who may have interacted with the site should reset credentials for any accounts accessed during the exposure window, particularly those related to healthcare or financial services. Monitoring for follow-up attacks, such as targeted phishing emails or credential-stuffing attempts, is recommended due to the elevated risk profile of this campaign.

भेजे गए प्रमाण का स्नैपशॉट

भेजा गया
लेज़र रिकॉर्ड
1
केस आईडी
PD-20260327-C857C1
कैप्चर किए गए पेज का शीर्षक
Cheap Medicines Online - reorderrx.com
PDF दस्तावेज़
PDF प्रमाण
प्रमाण का पूरा पाठ
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
11 det.
URLQuery
यूआरएलक्वेरी
1 threat alert
OTX references
1 community ref
TLS प्रमाणपत्र
समाप्त या असत्यापित -84d
आयु
5 mo
देखी गई स्थिति
सर्वर त्रुटि HTTP 502
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1

Data Coverage

VirusTotal 11 / 94 यूआरएलक्वेरी 1 threat-system alert फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स 1 community reference सीएफ रडार no data URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 5 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU reorderrx.com malicious Sinkholed
Stored URLQuery scan evidence · Mar 27, 2026 16:15 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
12/13

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

परिणाम के संग्रहीत प्रमाण

परिणाम और टेकडाउन श्रेय

परिणाम
inactive
उपलब्धता
unreachable
कारण
rdap_not_registered
तंत्र
rdap_404
विश्वसनीयता
90%
पहला अवलोकन
नवीनतम अवलोकन

अनुमानित अनुपलब्धता

अनुपलब्धता तक का समय: 0 h

प्रमाण SHA-256 4881337afc9e

पहचान समयरेखा

  1. उपलब्धता

    पहला संग्रहीत मान: DNS निष्क्रिय

    f93a11f87e4d
  2. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    260148d5cadb
  3. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    442a8f51fb41
  4. उपलब्धता

    DNS निष्क्रिय → निष्क्रिय

    bfe2bf1f134e
  5. उपलब्धता

    निष्क्रिय → DNS निष्क्रिय

    f52d526b76a1
  6. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    79761a8896d4
  7. उपलब्धता

    अज्ञात → निष्क्रिय

    754456fa453d
  8. उपलब्धता

    निष्क्रिय → अज्ञात

    6dea56ad79ea
  9. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    6dfe9145995c
  10. उपलब्धता

    DNS निष्क्रिय → निष्क्रिय

    e3a450d92b1b
सभी दिखाएँ (6)
  1. उपलब्धता

    निष्क्रिय → DNS निष्क्रिय

    641ed81dc4d5
  2. उपलब्धता

    DNS निष्क्रिय → अज्ञात

    9fee19976ac2
  3. उपलब्धता

    अज्ञात → निष्क्रिय

    82be7396e7a5
  4. उपलब्धता

    निष्क्रिय → अज्ञात

    b60de7cf1d61
  5. उपलब्धता

    अज्ञात → DNS निष्क्रिय

    d0b7046e8c2f
  6. उपलब्धता

    DNS निष्क्रिय → निष्क्रिय

    4881337afc9e

समुदाय रिपोर्ट

1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 27/03/2026 को देखा गया

संग्रहीत रिपोर्ट
1
रिपोर्ट किए गए विशिष्ट URL
1
स्वीकृत1

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें डाउनलोड करें
पेज शीर्षक
Cheap Medicines Online - reorderrx.com
Impersonates
Compound Manta Revolut Zora
TLS प्रमाणपत्र
समाप्त या असत्यापित · जारीकर्ता Let's Encrypt / R13

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN nginx/1.18.0 (Ubuntu) · AS209605 UAB Host Baltic
IP प्रतिष्ठा IP abuse confidence 0/100 0 reports checked 14/07/2026
रजिस्ट्रार NiceNIC RU(RU) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपreorderrx.com → के लिए ICANN RDAP
IP पता 141.98.11.217 LT
भौगोलिक स्थानLT Vilnius, LT
नेटवर्कAS209605 · UAB Host Baltic
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 27/03/2026 (135d)
HTTP स्थिति502 Error
Elapsed Since First Report 131 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: सर्वर त्रुटि.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला27/03/2026
DOM Analysisanalyzed 29/07/2026DOM analysis score 0/1004 brand signals
नेमसर्वरns2.true-public.com
TLS फिंगरप्रिंट
TLS अवलोकन17/02/2026 से मान्य28/03/2026 को स्कैन किया गया
TLS सब्जेक्ट वैकल्पिक नामwww.reorderrx.com
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

11 / 94 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
साइरेडार
Forcepoint ThreatSeeker
Fortinet
Seclookup
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of reorderrx.com · checked Mar 28, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/reorderrx.com"
  title="PhishDestroy threat report for reorderrx.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।