help-manage-subscription[.]com
Verifica phishing e sicurezza per help-manage-subscription.com
“Subscription Manager”
help-manage-subscription.com — Errore del server (HTTP 502). Tipo di truffa: Generic Phishing. Riepilogo delle prove: VT 21/91 (Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 5 alerts; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; CF Radar malicious; PD 95/100. Registrar: Hosting Concepts.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
PhishDestroy first observed help-manage-subscription.com on Jun 24, 2026. The captured page title is “Subscription Manager”. Stored page analysis classifies the content as generic phishing. Current evidence score: 95/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, Spamhaus DBL, Cloudflare Radar, and URLQuery. VirusTotal recorded 21 detections among 91 engines: Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, MalwareURL, OpenPhish, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Jul 18, 2026 at 20:45 UTC. Spamhaus DBL: DBL_PHISH on Jul 24, 2026 at 18:30 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. URLQuery recorded 5 threat-system alerts on Jun 24, 2026 at 10:47 UTC. Non-positive and contextual checks: The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Jun 24, 2026 at 10:50 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:32 UTC.
HTTP 502 server error was recorded on Aug 7, 2026 at 22:14 UTC. Registration records for the domain list Hosting Concepts B.V. d/b/a Registrar.eu as the registrar and May 9, 2026 as the creation date. At collection time, the hostname resolved to 158.94.210.185 on AS202412 (OMEGATECH-AS Omegatech LTD, SC). The recorded endpoint location is Amsterdam, NL. The stored server header is nginx. DOM analysis on Jun 24, 2026 at 14:20 UTC returned 88/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt / R13 as the certificate issuer with validity through Aug 8, 2026; checked Jun 24, 2026 at 13:00 UTC.
The content indicators and 4 positive source findings support the current generic phishing classification.
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | help-manage-subscription.com |
malicious | Sinkholed |
| Quad9 DNS | help-manage-subscription.com |
malicious | Sinkholed |
| OpenDNS | help-manage-subscription.com |
phishing | Phishing Block |
| Cloudflare DNS | help-manage-subscription.com |
malicious | Sinkholed |
| DNS4EU | help-manage-subscription.com |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, SAN SSL, timestamp
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
ICANN ha incassato. La responsabilità non è arrivata.
Per questo gTLD, il registrar indicato sopra opera in base a un contratto con ICANN. ICANN riscuote tariffe annuali, variabili e basate sulle transazioni, legate a registrazioni, rinnovi e trasferimenti.
Accreditamento: monetizzato. Responsabilità: ricontrollare più tardi.
Poi inizia la magia: ICANN scrive il RAA §3.18, il registrar indaga sugli abusi all’interno della propria base clienti e le vittime forniscono gratuitamente le prove, mentre ogni livello aspetta che agisca qualcun altro. Se questo fa sentire le vittime più al sicuro, eccellente — la fattura ha funzionato.
Tecnologie · 4 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org Confidenza al 100%Phusion Passenger is a free web server and application server with support for Ruby, Python and Node.js.
phusionpassenger.com Confidenza al 100%Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org Confidenza al 100%Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
expressjs.com Confidenza al 100%Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo