VirusTotal
5 / 92 детектов движков
Открыть отчёт“Avram Marketing Agency | Digital Marketing in Oxnard, CA”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@regtons.com.
The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
avrammarketingagencies.com — страница, имитирующая Google, по данным PhishDestroy (критический риск, оценка 83/100). VirusTotal 5/92. Регистратор Gransy, s.r.o.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
5 / 92 детектов движков
Открыть отчётПодозрительный
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 4
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
avrammarketingagencies.com is an impersonation phishing page that presents itself as "Avram Marketing Agency | Digital Marketing in Oxnard, CA". It targets small businesses and anyone looking to hire or already working with that agency. The pluralized "agencies" spelling is the kind of near-miss name that slips past a quick glance. PhishDestroy first flagged it on 2026-10-17, and it was still online and serving content when last checked on 2026-10-19.
Impersonation sites like this copy the branding and service pages of a legitimate local business to look credible. Visitors are then pushed to submit contact forms, request quotes, log in to a supposed client portal, or pay deposits and invoices for marketing services. Anything entered on the page goes to the operators, not the real agency. Victims can lose the money they pay for services that never arrive. Their business contact details and any credentials they type can also be reused for follow-up fraud, such as fake invoices or account takeover attempts.
The classification comes from PhishDestroy's own analysis. The domain is listed on the PhishDestroy blocklist and is referenced in 4 AlienVault OTX pulses. VirusTotal showed 0 detections out of 92 engines on 2026-10-17, so most security vendors were not yet flagging it. Do not treat that clean result as a sign the site is safe.
The domain was registered on 2026-10-12 through Gransy, s.r.o., only five days before PhishDestroy detected it. It is hosted on the AMAZON-02 network (Amazon.com, Inc.) in the US at IP 166.117.205.170. The site uses a TLS certificate from Let's Encrypt (YE1), so the browser padlock shows only that the connection is encrypted, not that the site is genuine.
Do not submit forms, log in, or make payments on this site. If you entered a password, change it right away and turn on two-factor authentication anywhere you reused it. If you paid an invoice or deposit, contact your bank or card issuer to dispute the charge. To verify any request or invoice, reach the real agency through contact details you already trust, not ones found on this page. Defenders should block the domain and its IP at the DNS and web proxy level, watch mail logs for messages linking to it, and report it to the hosting provider and registrar for takedown.
readdy.earth.orderbox-dns.comreaddy.mars.orderbox-dns.comreaddy.mercury.orderbox-dns.comreaddy.venus.orderbox-dns.comLocation describes the IP network.
78f10f1e0c76e75d59e2426f2e29924a40bbc25119450313605c789157686b86Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.avrammarketingagencies.comЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — mobile performance audit of avrammarketingagencies.com · checked Oct 17, 2026
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
http://avrammarketingagencies.com/https://avrammarketingagencies.com/Cache-Control: public, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imagepublic, max-age=0, must-revalidategzip1081text/html; charset=utf-8Fri, 16 Oct 2026 22:55:07 GMT"b7226732b740e523b974eaa4333e6dfd"Accept-EncodingValues retained by the collector; long values may be shortened during collection.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
5/92 детектов движков
Открыть источникБез отметки об угрозе
Открыть источник4 публикации сообщества
Открыть источникPD-20261016-14825E
avrammarketingagencies.com
Открыть источникСнимок страницы сохранён
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
avrammarketingagencies.com
PD-20261016-14825E Recipient: abuse@regtons.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
avrammarketingagencies.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.