탐지를 보고하는 보안 엔진: 16. 일치를 보고하는 공개 차단 목록: 1. 극도의 주의를 기울이십시오 — 자격 증명이나 개인 정보를 입력하지 마십시오.
보고서 요약
LinkedIn 사칭: invreceiptslinkedin.com — 마지막으로 알려진 활성 (HTTP 200). 증거 요약: VirusTotal 16/89 (Criminal IP, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLScan…
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
Analysis
Domain summary
invreceiptslinkedin.com: LinkedIn 사칭. PhishDestroy가 2026-09-05에 탐지했습니다. 위험도: 심각 (100/100). 등록 대행자: NameSilo. 상태: 마지막으로 알려진 활성. 호스팅: Cloudflare, Inc. VirusTotal: 엔진 16/89개가 탐지. 로그인 정보를 입력하거나 지갑을 연결하지 마세요.
invreceiptslinkedin.com is a phishing site impersonating LinkedIn. Its name blends "inv" and "receipts" with the LinkedIn brand, a combination built to look like a billing or invoice notice from the platform. It targets LinkedIn members, especially professionals who handle invoices or premium subscriptions. PhishDestroy first flagged it on 2026-09-05, and it was still online with live content on 2026-10-19.
How the scam works
Billing-themed LinkedIn phishing usually starts with an email or message claiming a receipt, invoice or payment problem. The link leads to a page that bounces the visitor onward and then presents a LinkedIn-style sign-in or payment prompt. Anything typed there goes to the operators, including account credentials and sometimes card details. A hijacked LinkedIn account can then be used to message the victim's contacts and spread the same lure. The page title shows only "Redirecting..." rather than LinkedIn branding, while scanners still identified LinkedIn as the brand being imitated.
Evidence
On 2026-09-18, 16 of 89 VirusTotal engines flagged the domain. They included BitDefender, ESET, Emsisoft, Forcepoint ThreatSeeker, Criminal IP, alphaMountain.ai, CRDF and CyRadar. A mix of established antivirus vendors and threat-intelligence feeds agreeing points to a real phishing site rather than a single misfire. urlscan.io rated the page malicious and independently matched it to LinkedIn. The domain is listed by Phishunt as well as PhishDestroy, and it appears in five AlienVault OTX threat pulses.
Infrastructure
The domain was registered through NameSilo, LLC on 2026-07-16, about seven weeks before PhishDestroy detected it. That gap fits a domain that was set up in advance and then put into use for a campaign. The site resolves to Cloudflare, Inc. address space geolocated to Canada. Because Cloudflare acts as a reverse proxy, the true origin server is hidden behind it.
What to do
If you opened this site from a receipt or invoice message, do not enter anything and close the page. If you already signed in, change your LinkedIn password right away and reuse no part of it elsewhere. Then turn on two-step verification and sign out all other sessions from LinkedIn's security settings. If you entered card details, contact your bank to block the card and dispute any charges. Defenders should block the domain at mail and web gateways, search inboxes for invoice-themed messages pointing to it, and report it to LinkedIn and Cloudflare's abuse channels.
결과는 각 출처의 수집 시점을 기준으로 합니다. 탐지 0건이 안전을 보장하지는 않습니다. OTX 참조는 커뮤니티 게시물입니다.
수집된 출처 세부 정보
저장된 페이지, 네트워크, 스캐너 관측 결과를 출처와 관측 시각별로 묶어 보여 줍니다.
Every stored field, with its source and date
네트워크 보안 인텔리전스 레지스트라 관련 정보
레지스트라 관련 정보NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Evidence layersAvailability: Content servingContent: Content served at rootDNS: StaleRegistration: Unknown
Latest HTTP observation활성 콘텐츠Ordinary HTTP content served90%2026-10-25 03:29:20 UTC
RDAP registration알 수 없음
Observed timelinelast reachable: 2026-10-25 03:29:20 UTClast content: 2026-10-25 03:29:20 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
기술 · 3 identified
Cloudflare Browser Insights
AnalyticsRUM
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
추정 시각은 관측 구간을 나타냅니다. 레지스트라의 조치나 사이트가 접속 불가 상태가 된 정확한 시점을 입증하지는 않습니다.
클로킹 확인
브라우저와 크롤러가 받는 응답을 비교하고 Keitaro 트래픽 라우팅 여부를 확인합니다.
invreceiptslinkedin.com
저장된 결과
Cloaked / Filtered
저장된 관측 기록20
모니터와 출처 수집기가 보관한 날짜별 변경 기록입니다. 최신 관측이 먼저 표시되며, 출처 상태가 테이크다운을 입증하지는 않습니다.
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
Earlier observations 15
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
알 수 없음→live_content
content_served
가용성 모니터 · 기록된 상태
live_content
content_served
VirusTotal · Detection count
2→15
가용성 모니터 · 최초 수집 기록
접속 가능
All retained availability observations70
Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.