Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 18. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

order-verify-jp[.]com

“amazon.co.jp - サインイン”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Ошибка сервера Последний сохраненный ответ оказался неубедительным.
Всего обнаружений вирусов: 18/91 Олицетворение бренда: Amazon
OTX: 16 refs 23.10.2025 Amazon

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
95/100

The domain order-verify-jp.com was observed to host a credential‑phishing campaign targeting Amazon customers, specifically mimicking the Amazon Japan sign‑in page as indicated by the page title "amazon.co.jp - サインイン". The site was registered on September 22, 2025 through GMO Internet, Inc., and its DNS resolves to the IP address 118.27.122.158, which belongs to ASN7506 (GMO Internet Group, Inc.) in Japan. No TLS certificate was presented for the domain, meaning the site operated without HTTPS protection. Threat intelligence aggregators have flagged the domain in multiple sources: AlienVault OTX lists the domain in 16 separate pulses, and VirusTotal recorded detections from 15 of 95 security vendors.

The Gridinsoft trust score is 0 out of 100, and the domain appears on one external security blocklist. Defensive services have already taken action; PhishDestroy reports the domain as blocked, and the current operational status is offline, indicating the hosting has been taken down or the site is no longer reachable. Nameservers point to the Conoha.io infrastructure (ns-a1.conoha.io, ns-a2.conoha.io, ns-a3.conoha.io).

While the page title confirms the targeted brand, the exact HTML content and any additional payloads have not been publicly disclosed. Analysts should continue to monitor the associated IP address for any resurgence of malicious activity, ensure that the domain is added to local and network‑level blocklists, and verify that any residual traffic is redirected to safe‑browse or sinkhole resources. Organizations using Amazon services should reinforce user awareness training around unexpected login prompts, especially those directing to non‑HTTPS URLs or unfamiliar domains.

VirusTotal
VirusTotal
18 det.
OTX references
Возраст
11 mo
Зафиксированный статус
Ошибка сервера HTTP 502
PhishDestroy
DestroyList
В списке

Data Coverage

VirusTotal 18 / 91 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX 16 community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS нет данных сертификата WHOIS 11 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
11/13

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 11.08.2026

10 внешних источников под наблюдением Совпадений нет

Хронология обнаружения

  1. Cloudflare Radar

    Сканирование Cloudflare Radar сохранено · Открыть сканирование

Сохранённый снимок

Заголовок страницы
amazon.co.jp - サインイン
Impersonates
Amazon

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN nginx · AS7506 INTERQ GMO Internet Group, Inc., JP
Репутация IP IP abuse confidence 0/100 0 reports checked 01.08.2026
IP-адрес 118.27.122.158 JP
ГеолокацияJP Tokyo, JP
СетьAS7506 · GMO Internet Group, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 22.09.2025 (323d) Expires 22.09.2026
Статус HTTP502 Error
Elapsed Since First Report 204 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Ошибка сервера.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено23.10.2025
DOM Analysisanalyzed 23.04.2026DOM analysis score 10/1001 brand signal
Submitted URLhttp://order-verify-jp.com/
Серверы имёнns-a1.conoha.ions-a2.conoha.ions-a3.conoha.io
Наблюдение TLSпроверено 08.08.2026
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

18 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 15 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
LevelBlue
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/order-verify-jp.com"
  title="PhishDestroy threat report for order-verify-jp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.