Segurança de domínio e inteligência contra ameaças

telehrwe[.]com

“Messenger”

Veredicto de ameaça Crítico Pontuação de evidência 100/100

Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada

Sinais de risco

Detecções do VirusTotal: 18/91 Spamhaus DBL: DBL_SPAM Último ativo conhecido

OTX: 2 refs 02/07/2026

Observação armazenada

Contraste de títulos observado

Título exibido ao scannerTelegram Web

Título exibido ao visitanteMessenger

Resumo das evidências

CRÍTICO

This domain is currently resolved to 27.124.47.186, an address registered to Rackip Consultancy Pte. LTD in Hong Kong. The site returns HTTP 200 and presents a page titled “Messenger”. Registration records list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar. The TLS certificate presented is issued to “Telegram / *.local”, which does not match the domain and is indicative of a mis‑configured or deliberately misleading certificate. Google Safe Browsing classifies the URL as social engineering, and 18 of 91 VirusTotal scanners have flagged it as malicious. AlienVault OTX references the domain in two separate threat pulses, and it appears on one public blocklist. The domain is also listed as blocked by PhishDestroy. Nameservers ns3.my-ndns.com and ns4.my-ndns.com are in use. No public analysis of the page content has been released, so the exact phishing vector and targeted credentials remain unknown. Defenders should treat telehrwe.com as hostile: block DNS resolution, add the domain to web‑filter deny lists, monitor outbound connections to the associated IP, and consider sink‑holing traffic for deeper inspection. Continuous monitoring of the associated IP and any future TLS changes is advised.

VirusTotal

18 det.

OTX references

2 community refs

CF Radar

Malicioso

Certificado TLS

Expirado ou não verificado

Status observado

Último ativo conhecido HTTP 200

DestroyList

Listado

Data Coverage

VirusTotal 18 / 91 URLQuery não verificado PhishStats não verificado OTX 2 community references CF Radar provider verdict: malicious URLScan capture not submitted URLScan verdict veredito indisponível Bloqueios de DNS não verificado TLS Expirado ou não verificado WHOIS not parsed Captura de tela não capturado Cadeia de redirecionamentos não investigado

Inteligência de segurança de redeRegistrar context

Cloudflare Radar Verdict Malicioso

Dga domains Phishing

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer: Telegram

Pipeline de resposta a ameaças

Descoberta

Checks

Reports

Disponibilidade

9/11

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Análise do VirusTotal

20/07/2026

Google Safe Browsing

Flagged via Relatório de Transparência do Google

20/07/2026

OTX Community References

2 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

20/07/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

CF Radar: Malicious

Cloudflare Radar classified this domain as dga domains, phishing

Technical Analysis Recorded

O relatório contém tecnologia armazenada ou resultados de análises forenses.

11/08/2026

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 11/08/2026

PhishDestroy Conjunto de dados de origem

10 fontes externas monitoradas Sem correspondência

MetaMask Sem correspondência ScamSniffer Sem correspondência Polkadot Sem correspondência CryptoFirewall Sem correspondência OpenPhish Sem correspondência SEAL Sem correspondência Enkrypt Sem correspondência Phishunt Sem correspondência Codeesura Sem correspondência DiscordPhishing Sem correspondência

Inteligência de Domínios

Domínio

Google Safe Browsing Sinalizado Social engineering checked 20/07/2026

Servidor / ASN nginx/1.18.0 (Ubuntu) · AS152194 CTG Server Limited

Reputação do IP IP abuse confidence 0/100 0 reports checked 19/07/2026

Registrador NiceNIC

(RU) PhishDestroy Investigation

Registro da ICANNRegistradores oficiais credenciados pela ICANN →

Pesquisa WHOISRDAP da ICANN para telehrwe.com →

Endereço IP 27.124.47.186

Localização

Sheung Wan, HK

RedeAS152194 · Rackip Consultancy Pte. LTD

IP reversoviewdns.info → rapiddns.io →

Status HTTP200

Detalhes técnicosDNS, nomes TLS e datas

Detectado pela primeira vez02/07/2026

Servidores de nomesns4.my-ndns.com

Impressão digital TLS

Observação TLSválido desde 12/06/2026verificado em 19/07/2026

Favicon Hash

Título da página

Messenger

Certificado TLS

Expirado ou não verificado · Emitido por Telegram · valid for 787 days

ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nada é enviado automaticamente.

Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

18 / Os fornecedores de segurança 91 sinalizaram este domínio

View on VT

Last analyzed 2026-07-20 00:48:07 UTC First positive detection 2026-07-23 00:19:19 UTC

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Google Safe Browsing

Gridinsoft

Kaspersky

LevelBlue

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

FBI IC3

Denuncie crimes possibilitados pela Internet nos Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encontre o canal de denúncia oficial do seu país da UE

National police directory

Action Fraud

Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte

Contact centre0300 123 2040

PhishDestroy listing review Não é um relatório de aplicação da lei

Recurso de domínio

Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta

Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países

Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

GridinsoftGridinsoft Pontuação de confiança 1/100Abrir fonte

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html

<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/telehrwe.com"
  title="PhishDestroy threat report for telehrwe.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

telehrwe[.]com

Contraste de títulos observado

Resumo das evidências

Data Coverage

Pipeline de resposta a ameaças

Cobertura de listas de bloqueio