Lompat ke laporan keamanan
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 12. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

financialapexpartner[.]com

“AAR Global Construction”

Putusan ancaman Kritis 93/100 skor bukti
Ketersediaan Belum terverifikasi Keterjangkauan saat ini belum terverifikasi
Deteksi Total Virus: 12/91 Jenis penipuan: Investment Scam
OTX: 1 ref 15/06/2026

Ringkasan bukti

KRITIS
Evidence score
93/100

The domain financialapexpartner.com was registered on May 07, 2026 through NameSilo, LLC and is currently hosted on four Lytehosting name servers (dns1.lytehosting.com, dns2.lytehosting.com, dns3.lytehosting.com, dns4.lytehosting.com). The site presents a TLS certificate issued by Let’s Encrypt (R13) and returns HTTP 200 responses. The page title displayed to visitors is "AAR Global Construction," which does not correspond to the domain name and suggests a credential‑harvesting front‑end designed to mimic a legitimate business.

Infrastructure analysis shows the domain resolves to IP address 163.61.188.9, an address located in the United States and associated with a MIT‑affiliated network. The low Gridinsoft trust score of 6 out of 100 further indicates a poor reputation for the hosting environment. The site’s content has been observed by AlienVault OTX in a single threat‑intelligence pulse, confirming that the domain is already part of a broader phishing campaign.

VirusTotal scans register three positive detections out of ninety‑five security vendors, and the domain appears on one public security blocklist. In addition, the PhishDestroy consortium has actively blocked the domain, reinforcing the consensus that the site is malicious. These indicators collectively raise the risk rating to high and confirm that the domain is actively engaged in phishing‑related activity.

Defenders should immediately add financialapexpartner.com to URL filtering and DNS block lists, and consider blocking the associated IP address 163.61.188.9 to prevent accidental exposure. Continuous monitoring of the Lytehosting name servers for new domains and periodic re‑scanning of the IP for additional malicious payloads are recommended. User awareness campaigns should highlight the mismatch between the domain name and the "AAR Global Construction" page title to reduce the likelihood of credential submission.

VirusTotal
VirusTotal
12 det.
OTX references
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -49d
Usia
3 mo
Status terpantau
Belum terverifikasi
PhishDestroy
Daftar Hapus
Terdaftar

Data Coverage

VirusTotal 12 / 91 URLQuery tidak diperiksa PhishStats tidak diperiksa OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict putusan tidak tersedia Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 3 mo old Tangkapan layar belum terekam Rantai pengalihan tidak diselidiki
Sinyal Keamanan
GS Gridinsoft Analysis
3 0 2 817
Intelijen Keamanan JaringanRegistrar context
Registrar context NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Review source investigation

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
7/9

Cakupan daftar blokir

10 sumber eksternal dipantau · snapshot tersimpan 13/08/2026

10 sumber eksternal dipantau Tidak cocok

Intelijen Domain

Domain
Server / ASN LiteSpeed · AS153568 NEW DHAKA HARDWARE
Reputasi IP IP abuse confidence 12/100 28 reports checked 12/08/2026
Alamat IP 163.61.188.9 US
LokasiUS Staten Island, US
JaringanAS153568 · MIT
PendaftaranDibuat 07/05/2026 (97d)
Detail teknisDNS, nama TLS, dan stempel waktu
Pertama Kali Terdeteksi15/06/2026
Server namadns4.lytehosting.com
Sidik jari TLS
Pengamatan TLSberlaku sejak 27/03/2026dipindai 08/05/2026
Nama alternatif subjek TLSaarglobalconstructionltd.com
Favicon Hash
Judul Halaman
AAR Global Construction
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Let's Encrypt / R13
ICANN OVERSIGHT

Akreditasi dan konteks RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Tidak ada yang dikirim secara otomatis.
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

12 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 3 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Alat eksternal

GridinsoftGridinsoft Skor kepercayaan 6/100Status: ScamBuka sumber
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/financialapexpartner.com"
  title="PhishDestroy threat report for financialapexpartner.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Surat Terima Kasih yang Sangat Tulus

Pembuat draf satir

Penerima
Konteks biaya

Draf satir. Angka biaya merupakan perkiraan; tidak diklaim bahwa angka tersebut secara tepat terkait dengan domain ini.