도메인 보안 및 위협 인텔리전스

erysolheryvo.com

Name: erysolheryvo.com — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

요약

erysolheryvo.com: Signal 사칭.

“Erysol Heryvo — Plateforme IA de gestion des risques patrimoniaux”

증거 검토

등록기관: Dynadot
Resolved IP: 158.94.210.119
등록일: 2026년 9월 23일

PhishDestroy 평가 심각

100/100

증거 점수

가용성 마지막으로 알려진 활성 최근에 저장된 도달 가능성 관찰 관측 2026. 10. 25. · 19:24 UTCHTTP 검사

위험 신호

VirusTotal 탐지: 15/92 Spamhaus DBL: spam domain 자동 브랜드 라벨: Signal

VirusTotal

15 / 92

엔진 감지 · 2026-10-25

OTX

커뮤니티 관련 자료

Cloudflare Radar

—

기록 없음

페이지 캡처

갤러리 열기

도메인 연령

32 days

발송된 신고

타임라인 보기

보고서 요약

Signal 사칭: erysolheryvo.com — 마지막으로 알려진 활성 (HTTP 200). 증거 요약: VirusTotal 15/92 (alphaMountain.ai, BitDefender, CRDF, DNS8, ESET); URLScan capture; Spamhaus…

원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.

분석

도메인 요약

erysolheryvo.com: Signal 사칭. PhishDestroy가 2026-10-25에 탐지했습니다. 위험도: 심각 (100/100). 등록 대행자: Dynadot. 상태: 마지막으로 알려진 활성. 호스팅: Omegatech LTD. PhishDestroy는 악용 신고 1건을 보냈습니다. VirusTotal: 엔진 15/92개가 탐지. Spamhaus DBL에 등재. 로그인 정보를 입력하거나 지갑을 연결하지 마세요.

심각

VirusTotal: 15 / 92
OTX: 5 community refs
페이지 캡처: 6

페이지 캡처 출처별 결과 등록 기록

PhishDestroy 위협 보고서2026-10-25 20:15:50 UTC

Overview

PhishDestroy added erysolheryvo.com to its internal blocklist on 2026-10-25 following a trusted report. The recorded page title reads “Erysol Heryvo — Plateforme IA de gestion des risques patrimoniaux”. An HTTP 200 response was recorded on the same day, but this does not prove current availability.

How the scam works

The listing is based on multiple security detections rather than observed malicious behavior on the page. Domains with similar detection profiles are often used for phishing, spam distribution, or malware hosting, but no specific credential‑harvesting form, wallet request, or exploit was seen on this site.

증거

VirusTotal scanned the domain on 2026-10-25 and reported 15 detections from 92 engines, including 12 malicious and 3 suspicious labels from vendors such as BitDefender, ESET and G‑Data. Google Safe Browsing checked the same day and did not flag the site. Spamhaus DBL listed the domain as spam on 2026-10-25. OTX recorded five pulses referencing the domain on that date. PhishDestroy’s own blocklist marked it as internal on 2026-10-25. urlscan.io captured the site on 2026-10-25; its engine analysis gave a malicious score of 97 but the overall verdict was non‑malicious. Cloudflare Radar also flagged the domain as malicious malware on 2026-10-25.

인프라

The domain was registered with Dynadot Inc on 2026-09-23, making it 31 days old at first sight. The recorded IP was 158.94.210.119, which belonged to ASN 202412 (Omegatech LTD, Netherlands) at the time of capture. The TLS certificate from Let’s Encrypt covered both the apex and a wildcard, was issued on 2026-10-12 and is valid until 2027-01-10. Open ports observed on the capture were 22, 80 and 443. DNS records included an A record, NS records (ns1.dyna-ns.net, ns2.dyna-ns.net) and an SOA record; DNSSEC was not enabled.

What to do

Visitors should avoid entering any credentials or personal data on the site; if they have already done so, they should change affected passwords and monitor accounts for unusual activity. Security teams can block the exact domain, add it to local blocklists, and monitor outbound traffic to the recorded IP address for any connections.

유용한 링크

urlscan.io scan and screenshot Cloudflare Radar 보고서 URLQuery 보고서 Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T19:11:42Z)URLQuery screenshot URLScan screenshot (2026-10-13T22:15:36Z)URLScan capture report URLScan screenshot (2026-10-14T10:22:38Z)URLScan capture report URLScan screenshot (2026-10-25T19:25:58Z)URLScan capture report VirusTotal 보고서 Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

출처 증거VirusTotal 15 / 92 · OTX 5 references 9 sources

VirusTotal

15 / 92 엔진 감지 · 저장된 요약

2026-10-25 20:14 UTC

보고서 열기

VirusTotal출처의 원본 기록관측: 2026-10-25 06:15:07 UTC15 필드

관측: 2026-10-25T06:15:07Z · 검색됨: 2026-10-25T20:14:43Z

공급업체별 결과 건수

시간 초과: 0
무해: 46
악성: 12
의심스러운: 3
탐지되지 않음: 31

공급업체 라벨

CRDF: malicious
DNS8: suspicious
ESET: suspicious
VIPRE: malware
G-Data: phishing
Lionic: phishing
소포스: phishing
Fortinet: spam
넷크래프트: malicious
SOCRadar: phishing
카스퍼스키: phishing
Seclookup: malicious
BitDefender: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

평판 점수

등록기관

Dynadot Inc

생성됨

2026-09-23 21:00:55 UTC

만료일

2027-09-23 21:00:55 UTC

업데이트됨

2026-09-23 21:01:13 UTC

최초 발견

2026-09-26 14:22:15 UTC

DNS 레코드

TTL(초)
300
유형
A
값
158.94.210.119
TTL(초)
300
유형
SOA
책임자 메일 주소
hostmaster.erysolheryvo.com
값
ns1.dyna-ns.net
TTL(초)
300
유형
NS
값
ns2.dyna-ns.net
TTL(초)
300
유형
NS
값
ns1.dyna-ns.net

DNS 레코드 수집 시각

2026-10-25 06:15:36 UTC

JARM 지문

40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319

인증서

주체 대체 이름(SAN): *.erysolheryvo.com
erysolheryvo.com
발행자: Let's Encrypt / YE1
일련번호: 60dba13d13f650bae0b19a62171ab20fed
SHA-256: 1c93bbec627b2d16dcb3ad543346b8ffe316acca8843d3fd929d434f887f5a88
주체(Subject): erysolheryvo.com
유효 기간 만료: 2027-01-10 12:43:36 UTC
유효 기간 시작: 2026-10-12 12:43:37 UTC

등록 기록

등록기관: Dynadot Inc
레지스트라 IANA ID: 472
등록 대행자 URL: http://www.dynadot.com
등록일: 2026-09-23 21:00:55 UTC
업데이트됨: 2026-09-23 21:01:13 UTC
만료일: 2027-09-23 21:00:55 UTC
상태: clientTransferProhibited
네임서버: ram.ns.cloudflare.com
vida.ns.cloudflare.com
DNSSEC: unsigned

레지스트리 데이터(RDAP)

상태

transfer prohibited

레지스트리 이벤트

등록 만료: 2027-09-23 21:00:55 UTC
마지막 변경: 2026-10-12 13:42:16 UTC
등록 정보: 2026-09-23 21:00:55 UTC
등록 대행자 측 만료: 2027-09-23 21:00:55 UTC
RDAP 데이터베이스 최종 업데이트: 2026-10-23 11:16:18 UTC

출처의 원본 필드 · JSON

공급업체별 결과 건수	{ "timeout": 0, "harmless": 46, "malicious": 12, "suspicious": 3, "undetected": 31 }
공급업체 라벨	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "malware", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Fortinet": "spam", "Netcraft": "malicious", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
평판	0
카테고리	{ "Sophos": "phishing and fraud", "alphaMountain.ai": "Phishing, Spam (alphaMountain.ai)", "Forcepoint ThreatSeeker": "phishing and other frauds" }
등록기관	Dynadot Inc
생성됨	2026-09-23T21:00:55Z
만료일	2027-09-23T21:00:55Z
업데이트됨	2026-09-23T21:01:13Z
최초 발견	2026-09-26T14:22:15Z
DNS 레코드	[ { "ttl": 300, "type": "A", "value": "158.94.210.119" }, { "ttl": 300, "type": "SOA", "rname": "hostmaster.erysolheryvo.com", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "NS", "value": "ns2.dyna-ns.net" }, { "ttl": 300, "type": "NS", "value": "ns1.dyna-ns.net" } ]
Dns at	2026-10-25T06:15:36Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
인증서	{ "san": [ "*.erysolheryvo.com", "erysolheryvo.com" ], "issuer": "Let's Encrypt / YE1", "serial": "60dba13d13f650bae0b19a62171ab20fed", "sha256": "1c93bbec627b2d16dcb3ad543346b8ffe316acca8843d3fd929d434f887f5a88", "subject": "erysolheryvo.com", "valid_to": "2027-01-10T12:43:36Z", "valid_from": "2026-10-12T12:43:37Z" }
등록 기록	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "http://www.dynadot.com", "created": "2026-09-23T21:00:55Z", "updated": "2026-09-23T21:01:13Z", "expires": "2027-09-23T21:00:55Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ram.ns.cloudflare.com", "vida.ns.cloudflare.com" ], "dnssec": "unsigned" }
레지스트리 데이터	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-09-23T21:00:55Z", "last changed": "2026-10-12T13:42:16Z", "registration": "2026-09-23T21:00:55Z", "registrar expiration": "2027-09-23T21:00:55Z", "last update of RDAP database": "2026-10-23T11:16:18Z" } }

별도의 원본 기록 · 12 malicious + 3 suspicious / 92 · 2026-10-25 06:15:07 UTC

위의 요약과 이 공급자 기록은 서로 다른 시점에 수집되었습니다. 두 기록 모두 계속 확인할 수 있으며, 악성 및 의심스러운 분류 항목은 별도로 표시됩니다.

record_source: collected_observations.vt
analysis_at: 2026-10-25T06:15:07Z
fetched_at: 2026-10-25T20:14:43Z
stats: {"timeout":0,"harmless":46,"malicious":12,"suspicious":3,"undetected":31}

Spamhaus DBL

스팸 도메인

2026-10-25 19:30 UTC

URLScan

악성 · 엔진 판정 · 점수 97

2026-10-25 19:22 UTC

보고서 열기

URLScan출처의 원본 기록관측: 2026-10-25 19:22:21 UTC21 필드

관측: 2026-10-25T19:22:21Z · 검색됨: 2026-10-25T19:39:20Z

보고서 ID

01a17483-7735-7714-b0a9-83012044d929

최종 URL

https://erysolheryvo.com/

HTTP 응답

200

리디렉션 유형

https-only

리디렉션

도착
https://erysolheryvo.com/
출발
http://erysolheryvo.com/
상태
307

IP 주소

158.94.210.119

접촉된 IP 주소

158.94.210.119

자율 시스템(ASN)

202412

서버 소재 국가

문서 해시

c941aeb50bf14e455f2ef01021b5e0df5a74ca5f18638e247219df50d1d4497e

스크립트 해시

8aa5f8f647356dcd4fc5dbbe0efd5bc0e8da74026bc61e24636e2e1f5749b0ce

JavaScript 전역 변수

__dclq
__dclOrig
__dclFlush
__smsCheckBeforeSubmit
__isSmsEnabled
__isSmsVerified
intlTelInput

쿠키

connect.sid

TLS 세션 및 인증서

주체 대체 이름(SAN): *.erysolheryvo.com
erysolheryvo.com
암호 스위트: AES_128_GCM
발행자: YE1
주체(Subject): erysolheryvo.com
프로토콜: TLS 1.3
유효 기간 만료: 2027-01-10 12:43:36 UTC
유효 기간 시작: 2026-10-12 12:43:37 UTC

도메인 경과 일수

등록 도메인 경과 일수

인증서 경과 일수

인증서 유효 일수

페이지 요청 수

제공업체 판정

엔진 판정

태그: urlscan-ml
urlscan-ml-60c5e22
점수: 97
악성: 예

종합 판정

점수: 0
악성: 아니요

HTTP 헤더

Content-type: text/html; charset=utf-8
X-content-type-options: nosniff
Referrer-policy: same-origin

출처의 원본 필드 · JSON

Uuid	01a17483-7735-7714-b0a9-83012044d929
Final url	https://erysolheryvo.com/
상태	200
리디렉션됨	https-only
리디렉션	[ { "to": "https://erysolheryvo.com/", "from": "http://erysolheryvo.com/", "status": 307 } ]
Ip	158.94.210.119
접촉된 IP 주소	[ "158.94.210.119" ]
Asns	[ "202412" ]
Countries	[ "NL" ]
문서 해시	c941aeb50bf14e455f2ef01021b5e0df5a74ca5f18638e247219df50d1d4497e
스크립트 해시	[ "8aa5f8f647356dcd4fc5dbbe0efd5bc0e8da74026bc61e24636e2e1f5749b0ce" ]
Globals	[ "__dclq", "__dclOrig", "__dclFlush", "__smsCheckBeforeSubmit", "__isSmsEnabled", "__isSmsVerified", "intlTelInput" ]
쿠키	[ "connect.sid" ]
Tls	{ "san": [ "*.erysolheryvo.com", "erysolheryvo.com" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "erysolheryvo.com", "protocol": "TLS 1.3", "valid_to": "2027-01-10T12:43:36Z", "valid_from": "2026-10-12T12:43:37Z" }
도메인 연령(일)	31
Apex age days	31
Tls age days	13
TLS 유효 일수	89
요청 사항	7
제공업체 판정	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP 헤더	{ "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "same-origin" }

별도의 모니터 기록 · 날짜 미기재

별도로 저장된 모니터 스냅샷입니다. 주 보고서 레코드를 대체하지 않으며, 현재 가용성을 보장하지도 않습니다.

record_source: domain_monitor.urlscan
uuid: 01a13755-a198-77ee-b194-236c8a1d7718
report_url: https://urlscan.io/result/01a13755-a198-77ee-b194-236c8a1d7718/
점수: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: 기존 보고서에서 사용된 ‘Europe/Berlin’을 그대로 사용하며, 원본 타임스탬프는 그대로 유지됩니다.

URLQuery

스캔 보고서

기록 없음

보고서 열기

OTX

5 community references

2026-10-25 20:15 UTC

보고서 열기

Cloudflare Radar

스캔 보고서

기록 없음

보고서 열기

Cloudflare Radar출처의 원본 기록관측: 2026-10-25 19:11:42 UTC13 필드

관측: 2026-10-25T19:11:42Z · 검색됨: 2026-10-25T19:13:42Z

보고서 ID

6ffd614e-e6ed-46d1-bd52-ee8dec847b21

최종 URL

https://erysolheryvo.com/

HTTP 응답

200

이동 기록

URL
https://erysolheryvo.com/
상태
200

DOM 구조 해시

c9f67a520085c39159b5e90a307b7f2948f0987b7b7d4c9d1925978a8b5570d8

문서 해시

39f012f382a1c1b44d02d7b7fa00e3dd1613386a8e920b48d5bc19c1858761f4

도메인 위험 범주

사기
Security threats
Malware
CIPA Filter
CIPA