セキュリティレポートへ移動
分析ダッシュボード
⚠️
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 6。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
ドメインのセキュリティと脅威インテリジェンス

this-works-eor[.]com

this-works-eor.com のフィッシング・安全性チェック

“Startseite - ThisWorks EOR Services”

脅威の評決 クリティカル 83/100 証拠スコア
可用性 最後に確認されたアクティブな状態 最新の保存された到達可能性の観測
リスクシグナル
VirusTotal 検出数: 6/91 Spamhaus DBL: DBL_PHISH 詐欺タイプ: Credential Phishing 最後に確認されたアクティブな状態
6/91 VT 2026年6月28日 認証情報フィッシング CDN
レポート概要

this-works-eor.com — 最後に確認されたアクティブな状態 (HTTP 200). 詐欺タイプ: Credential Phishing. 証拠の概要: VT 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 83/100. レジストラ: NiceNIC.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

証拠の概要
重要
Ref
ED99C52B
スコア
83/100

this-works-eor.com entered the PhishDestroy evidence set on Jun 28, 2026. The stored content classification is credential phishing. The assembled evidence scores 83/100 (high).

Two independent sources are positive: VirusTotal and Spamhaus DBL. VirusTotal recorded 6 detections among 91 engines: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar on Jul 30, 2026 at 02:17 UTC. Spamhaus DBL: DBL_PHISH on Jul 28, 2026 at 18:49 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Jun 28, 2026 at 11:40 UTC. URLScan completed without a malicious verdict (score 0) on Jun 29, 2026 at 08:18 UTC.

HTTP 200 was recorded on Aug 7, 2026 at 10:40 UTC. Latest classified outcome: live content observed; cause content served on Aug 7, 2026 at 00:43 UTC. Registration records for the domain list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and Jun 24, 2026 as the creation date. Registration preceded first observation by 4 days. At collection time, the hostname resolved to 172.67.170.32 on AS13335 (CLOUDFLARENET - Cloudflare, Inc., US). The associated network metadata labels the endpoint as AS13335 Cloudflare, Inc. in San Francisco, US. The stored server header is cloudflare. Captured page title: “Startseite - ThisWorks EOR Services”. DOM analysis completed on Jun 28, 2026 at 14:20 UTC; stored DOM score 71/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Jul 29, 2026 at 01:57 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Sep 22, 2026; checked Jun 28, 2026 at 13:00 UTC.

No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. Taken together, the page content and independent findings support classifying this hostname as credential phishing.

VirusTotal
VirusTotal
6 det.
URLScan
URLScan
レポート ↗
Gridinsoft
0/100
TLS証明書
Google Trust Services / WE1
年齢
1 mo New
観測ステータス
最後に確認されたアクティブな状態 200
PhishDestroy
DestroyList
掲載あり
データの網羅性 VirusTotal 6 / 91 URLQuery チェックされていない PhishStats チェックされていない OTX no community references CFレーダー scan completed URLScan capture 保存されたレポート URLScan verdict 分析完了 DNSブロック チェックされていない TLS valid certificate, 45d WHOIS 1 mo old スクリーンショット 2 captures · 2 sources リダイレクトチェーン 調査されていない Gridinsoft 0/100
ネットワークセキュリティインテリジェンス Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
12/14

公開ブロックリスト登録状況

保存済みキャプチャ

Primary capture 1 / 2
フルサイズで表示 ウェイバック ダウンロード
ページタイトル
Startseite - ThisWorks EOR Services
TLS証明書
Valid transport encryption · 発行者 Google Trust Services / WE1 · valid for 45 days

ドメイン・インテリジェンス

ドメイン
URLScan Verdict 分析完了 score 0 report ↗
サーバー / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
レジストラ NiceNIC RU(RU) PhishDestroy Investigation
不正利用連絡先abuse@nicenic.net
ICANNレジストリICANN公認レジストラ →
WHOIS検索this-works-eor.com の ICANN RDAP →
IPアドレス 172.67.170.32 CDN
地域US San Francisco, US
ネットワークAS13335 · Cloudflare, Inc.
逆引きIPviewdns.info → rapiddns.io →
発信元 IP は CDN プロキシの背後に隠されています。エッジ アドレスのリバース IP の結果には、無関係なテナントが含まれています。発信元を見つけるには、パッシブ DNS または証明書の透明性データが必要です。
登録情報作成日 2026年6月24日 (44d · New) — Expires 2027年6月24日
HTTPステータス200
技術的な詳細DNS、SSL SAN、タイムスタンプ
初確認2026年6月28日
DOM Analysisanalyzed 2026年6月28日score 71/100
IoC Extractionscanned 2026年7月29日0 wallet · 0 Telegram IoCs
Submitted URLhttps://this-works-eor.com/
ネームサーバーingrid.ns.cloudflare.complato.ns.cloudflare.com
MX Records54 route2.mx.cloudflare.net 62 route3.mx.cloudflare.net 92 route1.mx.cloudflare.net
TLS Fingerprint
TLS Observationvalid from 2026年6月24日scanned 2026年6月28日
Favicon Hash
ICANN OVERSIGHT

認定と RAA の背景

ICANNには支払いが済んだ。説明責任は届かなかった。

このgTLDでは、上記のレジストラはICANNとの契約に基づいて運営されています。ICANNは、登録、更新、移管に連動する年間手数料、変動手数料、および取引ベースの手数料を徴収します。

認定：収益化済み。説明責任：後ほどもう一度ご確認ください。

そして魔法が始まります。ICANNがRAA §3.18を書き、レジストラは自らの顧客基盤内の不正利用を自ら調査し、被害者は証拠を無償で提供する一方、各層は誰か別の者が動くのを待ちます。それで被害者が少しでも安全になった気がするなら、結構なことです――請求書は仕事を果たしたわけです。

認定は契約であり、安全のお墨付きではありません。 ICANNの手数料を確認 RAA §3.18を読む PHISHDESTROY INVESTIGATIONICANNカルテル：誰も守らない契約に年間1億5500万ドル
説明責任についての風刺的なメモ 自動送信は一切行われません。

Latest Classified Outcome 2026-08-07 02:43:49 UTC

Primary outcome Live content reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Active
Latest HTTP observation Live content Ordinary HTTP content served 90% 2026-08-07 02:43:49 UTC
RDAP registration アクティブ NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-06-24 11:35:09 UTC checked 2026-08-05 19:15:13 UTC
Observed timeline last reachable: 2026-08-07 02:43:49 UTC last content: 2026-08-07 02:43:49 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
使用技術 · 5 identified
Astro
Static site generator JavaScript frameworks

Astro is a new JavaScript-based static site builder.

astro.build 信頼度 100%
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 信頼度 100%
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 信頼度 100%
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 信頼度 100%
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 信頼度 100%
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

6 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

アーカイブ済み証拠

Wayback Machine Snapshot
過去のスナップショットは証拠のレビューに利用可能です
View Archive

証拠および外部報告書

証券分析
URLScan Analyzed VirusTotal 6 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust SSL ラボ Stored TLS valid CFレーダー Open report WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー
OSINTおよび情報分析
Web-Check Full scan Shodan Censys ThreatFox ハドソン・ロック Sign-in search IntelX crt.sh 証明書 WHOIS ウェイバック Archived
DNSとネットワーク
nslookup.io DNS bgp.tools ASN /ルート
SEOとドメイン
SpyFu Moz DA/PA Ahrefs 被リンク 詳細な分析

このサイトによって何か影響を受けましたか？

If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する

任意のドメインを確認する

保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

レポート

リアルタイム脅威情報フィード

最近のフィッシングレポートと観察された可用性の変化

監視

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/this-works-eor.com"
  title="PhishDestroy threat report for this-works-eor.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

たいへん心のこもった感謝状

風刺的な下書き生成ツール

宛先
手数料の背景

風刺的な下書きです。手数料額は推計であり、このドメインに正確に帰属すると主張するものではありません。