vh19049[.]vh[.]net[.]pl
“Verification”
vh19049.vh.net.pl — Non verificato. Riepilogo delle prove: VirusTotal 6/89 (alphaMountain.ai, CRDF, Fortinet, SOCRadar, URLQuery); URLQuery 1 alert; URLScan capture; 1 external blocklist match (OpenPhish); PhishDestroy score 72/100. Registrar: Prociv Sp. z o.o.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Riepilogo delle prove
vh19049.vh.net.pl is a subdomain of vh.net.pl. PhishDestroy first observed the hostname on Sep 8, 2026. The captured page title is “Verification”. Current evidence score: 72/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, OpenPhish, and URLQuery. VirusTotal recorded 6 detections among 89 engines: alphaMountain.ai, CRDF, Fortinet, SOCRadar, URLQuery, Webroot on Sep 8, 2026 at 20:52 UTC. OpenPhish listed the hostname in the separate external-blocklist snapshot on Sep 8, 2026 at 14:20 UTC. URLQuery recorded 1 threat-system alert on Sep 8, 2026 at 19:11 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on Sep 8, 2026 at 20:52 UTC. URLScan captured the page on Sep 8, 2026 at 19:08 UTC.
The collector marked the hostname reachable on Sep 8, 2026 at 19:08 UTC, but did not retain the HTTP response code. Registration records for the registrable domain vh.net.pl list Prociv Sp. z o.o. as the registrar and May 30, 2019 as the creation date. At collection time, the hostname resolved to 83.168.99.244. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery.
The content indicators and 3 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | vh19049.vh.net.pl |
malicious | Sinkholed |
Detection timeline
-
stage4.timeline.first_seen
stage4.timeline.first_value
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Submitted Evidence Snapshot
- Sent
- Ledger records
- 1
- Case ID
PD-20260908-0C9957- Captured page title
- Verification
Blocklist coverage
stage4.blocklist.scope_plural
stage4.blocklist.scope_plural No match
Analisi di VirusTotal
Tecnologie
stage4.technology.identified_plural
Dati e relazioni esterne
PD-20260908-0C9957 Recipient: abuse@korbank.pl Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo