보안 보고서로 이동
분석 대시보드
⚠️
이 도메인은 악성 도메인으로 표시되었습니다.
탐지를 보고하는 보안 엔진: 16. 극도의 주의를 기울이십시오 — 자격 증명이나 개인 정보를 입력하지 마십시오.
도메인 보안 및 위협 인텔리전스

nuorigin[.]online

nuorigin.online 피싱 및 보안 점검

“Verificação de Conta”

위협 평결 심각 100/100 증거 점수
가용성 클로킹됨 · 접근 가능 클로킹 검사를 통해 관찰된 도달성
위험 신호
VirusTotal 탐지: 16/91 마지막으로 알려진 활성
16/91 VT OTX: 1 ref 2026년 6월 30일 2026년 7월 1일 이후 사용할 수 없음 Cloaking BR BR
보고서 요약

nuorigin.online — 클로킹됨 · 접근 가능 (HTTP 502). 증거 요약: VT 16/91 (alphaMountain.ai, BitDefender, Cluster25, CRDF, CyRadar); URLScan no malicious verdict; GSB no flag; BL 0; cloaking observed; PD 100/100. 등록기관: Dynadot.

원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.

증거 요약
중요
참조
CC924F70
점수
100/100

nuorigin.online entered the PhishDestroy evidence set on Jun 30, 2026. The assembled evidence scores 100/100 (critical).

One independent source is positive: VirusTotal. VirusTotal recorded 16 detections among 91 engines: alphaMountain.ai, BitDefender, Cluster25, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, OpenPhish, Seclookup, SOCRadar, Sophos on Jul 1, 2026 at 02:00 UTC. The evidence is not unanimous. AlienVault OTX listed 1 community pulse reference (not vendor detections) on Jun 30, 2026 at 17:33 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Jun 30, 2026 at 17:30 UTC. URLScan completed without a malicious verdict (score 0) on Jul 1, 2026 at 08:15 UTC.

Cloaking was recorded with HTTP 502 on Aug 7, 2026 at 01:21 UTC. Registration records for the domain list Dynadot Inc as the registrar and Jun 27, 2026 as the creation date. Registration preceded first observation by 3 days. At collection time, the hostname resolved to 69.49.241.79 on AS31898 (ORACLE-BMC-31898 - Oracle Corporation, US). The associated network metadata labels the endpoint as AS31898 Oracle Corporation in Vinhedo, BR. The stored server header is Apache. Captured page title: “Verificação de Conta”. DOM analysis completed on Jun 30, 2026 at 18:20 UTC; stored DOM score 100/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Jul 29, 2026 at 02:49 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Let's Encrypt / YR2 as the certificate issuer with validity through Sep 25, 2026; checked Jun 30, 2026 at 19:00 UTC.

No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. The stored record does not establish the post-click interaction, and it does not claim a confirmed wallet-draining transaction or credential submission.

VirusTotal
VirusTotal
16 det.
OTX references
1 community ref
URLScan
URLScan
보고서 ↗
Gridinsoft
0/100
TLS 인증서
Let's Encrypt / YR2
연령
1 mo New
관측 상태
클로킹됨 · 접근 가능 502
PhishDestroy
DestroyList
등록됨
데이터 적용 범위 VirusTotal 16 / 91 URLQuery 확인되지 않음 PhishStats 확인되지 않음 OTX 1 community reference CF 레이더 no data URLScan capture 저장된 보고서 URLScan verdict 분석 완료 DNS 차단 확인되지 않음 TLS valid certificate, 48d WHOIS 1 mo old 스크린샷 2 captures · 2 sources 리디렉션 체인 조사되지 않음 Gridinsoft 0/100

위협 대응 Pipeline

발견
Checks
Reports
가용성
9/11

공개 차단 목록 상태

저장된 캡처

Primary capture 1 / 2
전체 크기로 보기 웨이백 다운로드
페이지 제목
Verificação de Conta
TLS 인증서
Valid transport encryption · 발급자 Let's Encrypt / YR2 · valid for 48 days

도메인 인텔리전스

도메인
URLScan Verdict 분석 완료 score 0 report ↗
서버 / ASN Apache · AS31898 ORACLE-BMC-31898 - Oracle Corporation, US
IP 평판 abuse score 0/100 0 reports checked 2026년 6월 30일
등록기관 Dynadot US(US)
ICANN 레지스트리ICANN 공식 공인 등록기관 →
WHOIS 조회nuorigin.online용 ICANN RDAP →
IP 주소 69.49.241.79 BR
위치BR Vinhedo, BR
네트워크AS31898 · Oracle Corporation
역방향 IPviewdns.info → rapiddns.io →
등록 정보생성됨 2026년 6월 27일 (41d · New) — Expires 2027년 6월 27일
HTTP 상태502 Error
Cloaking Cloaking Detected Content divergence · score 1/6
dead_http: raw=http_502; http=502; via=http_proxy
checked 2026년 8월 7일
Elapsed Since First Report 4h
집계 기준 Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: 클로킹됨 · 접근 가능.
각 보고서에 포함된 내용 저장된 발신 보고서 기록은 공급업체 평가, 등록 데이터, 호스팅 세부 정보, 분류 또는 스크린샷과 같이 당시 사용 가능한 증거를 참조할 수 있습니다. 이 페이지는 전달된 정확한 페이로드, 수신, 확인 또는 수신자의 작업을 추론하지 않습니다.
기술적 세부 사항DNS, SSL SAN, 타임스탬프
최초 발견2026년 6월 30일
DOM Analysisanalyzed 2026년 6월 30일score 100/100
IoC Extractionscanned 2026년 7월 29일0 wallet · 0 Telegram IoCs
Submitted URLhttp://nuorigin.online/
네임서버ns1.dyna-ns.netns2.dyna-ns.net
TLS Fingerprint
TLS Observationvalid from 2026년 6월 27일scanned 2026년 6월 30일
TLS SAN Domainsnufusion.onlinenufusion.online.marcossantos1781381403023.0791640.meusitehostgator.com.brnumatrix.onlinenumatrix.online.marcossantos1781381403023.0791640.meusitehostgator.com.brnuorbit.onlinenuorbit.online.marcossantos1781381403023.0791640.meusitehostgator.com.brnuorigin.online.marcossantos1781381403023.0791640.meusitehostgator.com.brnuproxima.onlinenuproxima.online.marcossantos1781381403023.0791640.meusitehostgator.com.brnuviahub.onlinenuviahub.online.marcossantos1781381403023.0791640.meusitehostgator.com.brwww.nufusion.onlinewww.nufusion.online.marcossantos1781381403023.0791640.meusitehostgator.com.brwww.numatrix.onlinewww.numatrix.online.marcossantos1781381403023.0791640.meusitehostgator.com.br+8
ICANN OVERSIGHT

인증 및 RAA 상황

ICANN은 돈을 받았다. 책임은 끝내 오지 않았다.

이 gTLD에서 위 등록기관은 ICANN과의 계약에 따라 운영됩니다. ICANN은 등록, 갱신 및 이전과 연계된 연간 수수료, 변동 수수료 및 거래 기반 수수료를 징수합니다.

인증: 수익화 완료. 책임: 나중에 다시 확인하십시오.

그러고 나면 마법이 시작됩니다. ICANN은 RAA §3.18을 작성하고, 등록기관은 자기 고객 기반 안의 악용을 스스로 조사하며, 피해자는 증거를 공짜로 제공하는 동안 모든 단계는 다른 누군가가 움직이기만을 기다립니다. 그 덕분에 피해자가 더 안전하다고 느낀다면 훌륭합니다—청구서가 제 몫을 한 셈이니까요.

인증은 계약이지, 안전 보증 마크가 아닙니다. ICANN 수수료 확인 RAA §3.18 읽기 PHISHDESTROY INVESTIGATIONICANN 카르텔: 아무도 지키지 않는 계약에 연간 1억 5,500만 달러
책임에 관한 풍자적 메모 어떤 내용도 자동으로 전송되지 않습니다.
이 도메인 신고하기 증거를 제출하고 다른 사람들을 보호하는 데 힘을 보태주세요

VirusTotal 분석

16 / 91 보안 공급업체가 이 도메인에 플래그를 지정했습니다.
View on VT
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
카스퍼스키
Lionic
OpenPhish
Seclookup
SOCRadar
소포스

증거 및 외부 보고서

증권 분석
URLScan Analyzed VirusTotal 16 det. 체인패트롤 URLQuery Open lookup Gridinsoft 0 trust SSL 연구실 Stored TLS valid OTX 1 ref WOT ScamAdviser 블랙리스트 확인 도구 URLVoid Sucuri SiteCheck MDN 관측소
OSINT 및 정보
Web-Check Full scan Shodan Censys ThreatFox 허드슨 록 Sign-in search IntelX crt.sh 인증서 WHOIS 웨이백
DNS 및 네트워크
nslookup.io DNS bgp.tools ASN /경로
SEO 및 도메인
SpyFu Moz DA/PA Ahrefs 백링크 심층 분석

이 사이트로 인해 영향을 받으셨나요?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.

유로폴
EU 국가의 공식 신고 채널 찾기
National police directory
PhishDestroy listing review 법 집행 보고서가 아님
도메인 이의신청
이 도메인을 소유하고 있고 목록이 잘못되었다고 생각되면 검토를 요청하세요.
회복 사기꾼들을 조심하세요! 범죄자는 수사관, 변호사, 회복요원인 척 하면서 피해자에게 다시 연락할 수도 있습니다. 선불 비용을 지불하거나 자격 증명을 공유하지 마십시오. 회복 관련 사기에 대해 자세히 알아보기 →

지역 당국에 신고하십시오

공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.

97개국 디렉토리
AI 지원 초안 - 사고 세부정보는 AI 제공업체에서 처리됩니다. 직접 검토하고 제출하세요.

모든 도메인 확인

저장된 차단 목록, WHOIS, DNS 및 공개 스캔 증거를 사용한 위협 분석

지금 스캔하기

피싱 신고

의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요

보고서

실시간 위협 정보

최근 피싱 보고서 및 관찰된 가용성 변경 사항

모니터링

최신 정보를 확인하고, 안전을 지키세요

실시간 위협을 모니터링하거나, 오탐이라고 판단될 경우 이 목록에 이의를 제기하십시오.

실시간 위협 정보 이 목록에 이의 제기하기
HTML · IFRAME

이 보고서 삽입하기

이 위협 정보를 귀하의 웹사이트나 블로그에 공유하세요

embed.html 
<iframe
  src="https://phishdestroy.io/ko/embed/domain/nuorigin.online"
  title="PhishDestroy threat report for nuorigin.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

매우 진심 어린 감사 편지

풍자적 초안 생성기

수신자
수수료 맥락

풍자적 초안입니다. 수수료 수치는 추정치이며, 이 도메인에 정확히 귀속된다고 주장하지 않습니다.