VirusTotal
19 / 92 детектов движков
Открыть отчёт“Shopee”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@netsec.com.
The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
modernremotely.com — страница, имитирующая ShopeePay, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 19/92. Регистратор TuringSign.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
19 / 92 детектов движков
Открыть отчётОбнаружений: 2
Открыть отчётВредоносный
Открыть отчётВредоносный
Открыть отчётПубликаций сообщества: 4
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
modernremotely.com presents itself as Shopee, the large online marketplace, and is aimed at the platform's buyers and sellers. The domain name has nothing to do with Shopee, which is a strong sign that the site does not belong to the brand it imitates. PhishDestroy first flagged it on 2026-10-07. As of 2026-10-19 the site was still online and serving its fake content.
The page carries the title "Shopee" and copies the brand's look so that visitors trust it as the real marketplace. Pages like this usually ask the victim to sign in, confirm an order or verify a payment. Whatever is typed in, including usernames, passwords, phone numbers, one-time codes or card details, goes straight to the operators. Stolen Shopee accounts can then be used for fraudulent purchases, to drain stored balances, or to scam the victim's contacts and customers.
19 of 92 security engines on VirusTotal flagged the domain when it was checked on 2026-10-07. The vendors flagging it include BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, Emsisoft, alphaMountain.ai, ADMINUSLabs and the Vietnamese anti-fraud group Chong Lua Dao. urlscan.io rated the page malicious and specifically recognised Shopee branding on it. The domain also appears in four AlienVault OTX threat pulses, which means other researchers have tracked it independently. It is listed on the PhishDestroy blocklist.
The domain was registered on 2026-03-23 through TuringSign Inc. (Cosmotown), roughly six and a half months before it was detected. Domains are often kept dormant like this before a campaign starts. The site is hosted on Netsec Limited's network in Hong Kong. It uses a free Let's Encrypt certificate, so the padlock in the browser only means the connection is encrypted. It does not show that the site is genuine.
If you entered your Shopee login here, change your password right away through the official app. Do the same on any other service that uses the same password, and turn on two-factor authentication. If you entered card or bank details, contact your bank to block the card and dispute any charges you don't recognise. Check your Shopee order history, saved addresses and linked payment methods for changes you didn't make. Never share one-time codes sent to your phone. Security teams should block the domain at DNS and the proxy, and search mail and web logs for users who visited it. Reports to Shopee's brand-protection team help speed up the takedown.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a1155c-da15-7430-b1a6-56e97bb7c730 |
|---|---|
| Final url | https://modernremotely.com/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://modernremotely.com/",
"from": "http://modernremotely.com/",
"status": 307
}
] |
| Ip | 182.16.78.67 |
| Contacted domains | [
"down-sg.img.susercontent.com",
"cdnjs.cloudflare.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"154.85.94.36",
"142.251.14.95",
"104.17.25.14",
"182.16.78.67"
] |
| Asns | [
"139057",
"15169",
"13335",
"45753"
] |
| Countries | [
"SC",
"US",
"HK"
] |
| Document hash | 0e602495bbe435a6badd4f9d762ae43c30a2246bbc6418568c837ff99627792e |
| Script hashes | [
"264ef2e4767a942ee634794619d94edbd7da642cb79277c16b974cac9795c246",
"4a9b7a27e39b174b544545724af31526f84a0059a1081f1317ceb3224a3c54ed",
"c9634af5f9b16a9f44d78311163effd76467a2441f744859c96fc066a3b58aa8",
"39eed2d24faf4985b922b64d078f106edba6b3b84d5385e483a5c7bd69201da7",
"6c95e0a7e350c2c80e72c4240857bec35219ccbc7ad3fc34d61290e62a7c20c0",
"8d9fc49d1af9f70204e8a3c8f41221e4309c32a3816f5336855de623e396b4df"
] |
| Globals | [
"lib",
"rem",
"dpr",
"$",
"jQuery",
"__core-js_shared__",
"core",
"global",
"System",
"asap",
"setImmediate",
"clearImmediate",
"Dict",
"delay",
"_",
"Vue",
"axios",
"Vuex",
"t",
"e",
"VueI18n",
"VueRouter",
"ELEMENT",
"Swiper",
"Cookies",
"vant",
"SockJS",
"webpackJsonp",
"regeneratorRuntime",
"progress",
"openedActions",
"isOpened",
"sliderRequestAnimationFrame",
"sliderDirection",
"buttonsRight",
"buttonsLeft",
"sliderActionRight",
"sliderActionLeft",
"sliderActionRightWidth",
"sliderActionLeftWidth"
] |
| Storage keys | [
"SITE_TEMPLATE",
"langCode",
"lang",
"app_home_uri",
"app_stored_uri",
"app_stored_timestamp"
] |
| Tls | {
"san": [
"modernremotely.com"
],
"cipher": "AES_256_GCM",
"issuer": "YE1",
"subject": "modernremotely.com",
"protocol": "TLS 1.2",
"valid_to": "2026-12-19T02:36:21Z",
"valid_from": "2026-09-20T02:36:22Z"
} |
| Domain age days | 197 |
| Apex age days | 197 |
| Tls age days | 17 |
| Tls valid days | 89 |
| Requests | 212 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"shopee"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Shopee"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx/1.22.1",
"content-type": "text/html"
} |
Наблюдение: · Получено:
| Uuid | 402c5c87-5e70-4703-b1ee-1f251a353fb3 |
|---|---|
| Final url | https://modernremotely.com/ |
| Статус | 200 |
| History | [
{
"url": "https://modernremotely.com/",
"status": 200
}
] |
| DOM structure hash | 595092c4273fd11997809b357d0c9c208517502e1630b8a957e7348ebb6abcaf |
| Document hash | 0e602495bbe435a6badd4f9d762ae43c30a2246bbc6418568c837ff99627792e |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| Domain risks | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS records | [
{
"name": "modernremotely.com",
"type": "A",
"value": "182.16.78.67"
}
] |
| Dnssec valid | false |
| Ip | 182.16.78.67 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| Registration record | {
"registrar": "TuringSign Inc. d/b/a Cosmotown",
"created": "2026-03-23T13:51:42Z",
"updated": "2026-03-23T13:51:42Z",
"expires": "2027-03-23T13:51:42Z",
"nameservers": [
"ns1.domainnamedns.com",
"ns2.domainnamedns.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 42,
"malicious": 20,
"suspicious": 1,
"undetected": 29
} |
|---|---|
| Vendor labels | {
"ESET": "suspicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"ADMINUSLabs": "malicious",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Создано | 2026-03-23T00:00:00Z |
| Updated | 2026-03-23T00:00:00Z |
| First seen | 2026-03-23T15:51:13Z |
| DNS records | [
{
"ttl": 3600,
"type": "NS",
"value": "ns3.domainnamedns.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns1.domainnamedns.com"
},
{
"ttl": 600,
"type": "A",
"value": "182.16.78.67"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "support.namens.net",
"value": "ns1.domainnamedns.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns2.domainnamedns.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns4.domainnamedns.com"
}
] |
| Dns at | 2026-10-18T00:53:31Z |
| Jarm | 28d28d28d00028d00028d28d28d28dd5ccd273978ad18a14ab751b52670c0b |
| Certificate | {
"san": [
"modernremotely.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "545d25ca3a322c815604b4e163f0e17854b",
"sha256": "f2a304922a097d7b7c88bc0c63ec1a77cc165280ec12566fc35e30f6c0065f7c",
"subject": "modernremotely.com",
"valid_to": "2026-12-19T02:36:21Z",
"valid_from": "2026-09-20T02:36:22Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client renew prohibited",
"client transfer prohibited",
"client update prohibited"
],
"events": {
"last changed": "2026-03-23T13:51:42Z",
"registration": "2026-03-23T13:51:42Z",
"registrar expiration": "2027-03-23T13:51:42Z",
"last update of RDAP database": "2026-10-18T00:53:31Z"
},
"registrar": "Cosmotown, Inc.",
"registrar_iana_id": "1509"
} |
ns1.domainnamedns.comns2.domainnamedns.comns3.domainnamedns.comns4.domainnamedns.comLocation describes the IP network.
f2a304922a097d7b7c88bc0c63ec1a77cc165280ec12566fc35e30f6c0065f7cmodernremotely.comSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.modernremotely.comЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — mobile performance audit of modernremotely.com · checked Oct 7, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источник4 публикации сообщества
Открыть источник19/92 детектов движков
Открыть источникPD-20261007-BF2E9F
Снимок страницы сохранён
Открыть источникmodernremotely.com
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
modernremotely.com
PD-20261007-BF2E9F Recipient: abuse@netsec.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
modernremotely.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.