wisappliances[.]com
“MER-C | Medical Emergency Rescue Committee - Home”
Сводка доказательств
wisappliances.com was observed hosting a brand‑impersonation page that claims to represent the Manta brand. The site returned HTTP 200 and presented the page title “MER‑C | Medical Emergency Rescue Committee – Home”, which does not align with the advertised brand, indicating a mismatch between content and the impersonated target. The domain resolves to IP 103.28.12.79, an address located in Indonesia and assigned to AS58404 (PT Qwords Company International). No TLS certificate was presented, leaving the connection unencrypted.
VirusTotal recorded six detections out of ninety‑five scanned scanners, confirming that multiple security products flag the domain as malicious. Gridinsoft assigned a trust score of 0 / 100, and the domain appears on a single external blocklist, where it is listed by PhishDestroy. Nameserver delegation points to ns1.nyasajob.com and ns2.nyasajob.com, both unrelated to the purported brand, further supporting the fraudulent nature of the infrastructure. The domain was registered through NameCheap on 10 January 2023 and has since been taken offline, but the underlying IP and hosting provider remain active and could be reused for future impersonation campaigns.
At present, the precise content of the site beyond the page title has not been captured, and no additional indicators such as malware payloads or credential‑stealing forms have been reported. Defenders should continue to block the domain and its resolved IP at network perimeters, add the nameservers to threat‑intel feeds, and monitor for any re‑registration or re‑use of the same IP space. Ongoing surveillance of the host AS58404 for new domains serving similar brand‑impersonation content is also advised. Given the confirmed detections and the low trust score, the risk associated with this infrastructure should be treated as elevated until the domain remains offline and no further activity is observed.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание