Segurança de domínio e inteligência contra ameaças

fortworm[.]com

Veredicto de ameaça Crítico Pontuação de evidência 80/100

Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada

Sinais de risco

Detecções do VirusTotal: 5/92 Spamhaus DBL: DBL_SPAM Último ativo conhecido

15/06/2026

Resumo das evidências

CRÍTICO

Fortworm.com is currently flagged as a high‑risk generic phishing site. The domain was registered on 9 May 2026 through Name SRS AB and resolves to the IPv4 address 51.89.50.14, which is assigned to OVH GmbH in the United Kingdom. DNS resolution uses Cloudflare nameservers hassan.ns.cloudflare.com and tess.ns.cloudflare.com, and the site presents a valid Let's Encrypt R13 certificate, resulting in an HTTP 200 response. The page title returned by the web server is the literal string "Loading", and no additional content has been captured.

Email infrastructure for the domain points to a single MX record with priority 10 directing mail to mail.hotwall.app, a host that is not publicly associated with the domain owner. Reputation checks are uniformly negative: Gridinsoft assigns a trust score of 0/100, PhishDestroy has already blocked the domain, and the domain appears on one external blocklist. VirusTotal scans show that five of ninety‑two security vendors flagged the domain, confirming malicious activity despite the limited detection count. The combination of a recent registration date, low trust score, active blocklist entries, and confirmed phishing classification indicates that the domain is being used for credential‑harvesting or similar attacks.

Defenders should add fortworm.com to web‑filter deny lists, monitor outbound DNS queries for the associated IP and nameservers, and block any SMTP traffic to mail.hotwall.app unless explicitly required. Because the site returns a generic "Loading" title and no further page content has been analyzed, additional investigation of the payload delivered after the initial request is advised. Continuous re‑inspection of VirusTotal and other sandbox services is recommended to capture any evolving malicious payloads.

VirusTotal

5 det.

Certificado TLS

Expirado ou não verificado -20d

Idade

3 mo

Status observado

Último ativo conhecido HTTP 200

DestroyList

Listado

Data Coverage

VirusTotal 5 / 92 URLQuery não verificado PhishStats não verificado OTX no community references CF Radar no data URLScan capture not submitted URLScan verdict veredito indisponível Bloqueios de DNS não verificado TLS Expirado ou não verificado WHOIS 3 mo old Captura de tela não capturado Cadeia de redirecionamentos não investigado

Pipeline de resposta a ameaças

Descoberta

Checks

Reports

Disponibilidade

7/9

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 11/08/2026

PhishDestroy Conjunto de dados de origem

10 fontes externas monitoradas Sem correspondência

MetaMask Sem correspondência ScamSniffer Sem correspondência Polkadot Sem correspondência CryptoFirewall Sem correspondência OpenPhish Sem correspondência SEAL Sem correspondência Enkrypt Sem correspondência Phishunt Sem correspondência Codeesura Sem correspondência DiscordPhishing Sem correspondência

Inteligência de Domínios

Domínio

Servidor / ASN AS16276 OVH SAS

Reputação do IP IP abuse confidence 0/100 0 reports checked 13/07/2026

Registrador Name SRS AB

(SE)

Registro da ICANNRegistradores oficiais credenciados pela ICANN →

Pesquisa WHOISRDAP da ICANN para fortworm.com →

Endereço IP 51.89.50.14

Localização

London, GB

RedeAS16276 · OVH GmbH

IP reversoviewdns.info → rapiddns.io →

RegistroCriado 09/05/2026 (93d)

Status HTTP200

Detalhes técnicosDNS, nomes TLS e datas

Detectado pela primeira vez15/06/2026

Servidores de nomestess.ns.cloudflare.com

MX Records10 mail.hotwall.app

Impressão digital TLS

Observação TLSválido desde 23/04/2026verificado em 09/05/2026

Favicon Hash

Certificado TLS

Expirado ou não verificado · Emitido por Let's Encrypt / R13

ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nada é enviado automaticamente.

Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

5 / Os fornecedores de segurança 92 sinalizaram este domínio

View on VT

Last analyzed 2026-07-18 16:45:01 UTC

alphaMountain.ai

CyRadar

ESET

Fortinet

Gridinsoft

Análise da configuração do site

Stored observations are retained with their original collection time.

robots.txt Present · HTTP 200

Valid robots.txt; no Disallow/Allow paths were extracted.

Sitemap 1 page · HTTP 200

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

FBI IC3

Denuncie crimes possibilitados pela Internet nos Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encontre o canal de denúncia oficial do seu país da UE

National police directory

Action Fraud

Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte

Contact centre0300 123 2040

PhishDestroy listing review Não é um relatório de aplicação da lei

Recurso de domínio

Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta

Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países

Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html

<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/fortworm.com"
  title="PhishDestroy threat report for fortworm.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

fortworm[.]com

Resumo das evidências

Data Coverage

Pipeline de resposta a ameaças

Cobertura de listas de bloqueio