admin2[.]ondoc[.]co[.]kr
Перевірка домену admin2.ondoc.co.kr на фішинг і безпеку
“Laravel”
admin2.ondoc.co.kr — Останній відомий активний (HTTP 200). Зведення доказів: VT 16/93 (ADMINUSLabs, Abusix, CRDF, Cluster25, CyRadar); URLQuery 2 alerts; URLScan no malicious verdict; GSB no flag; BL 0; PD 100/100. Реєстратор: Megazone(http://HOSTIN….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
admin2.ondoc.co.kr is a subdomain of ondoc.co.kr. PhishDestroy first recorded this hostname on Feb 27, 2026. The assembled evidence scores 100/100 (critical).
Two independent sources are positive: VirusTotal and URLQuery. VirusTotal recorded 16 detections among 93 engines: ADMINUSLabs, Abusix, CRDF, Cluster25, CyRadar, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Lionic, MalwareURL, SOCRadar, Sophos, URLQuery, VIPRE, Webroot, alphaMountain.ai on Jul 10, 2026 at 14:58 UTC. URLQuery recorded 2 threat-system alerts on Feb 27, 2026 at 13:58 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:22 UTC. URLScan completed without a malicious verdict (score 0). PhishStats returned no feed match on Mar 2, 2026 at 19:00 UTC.
HTTP 200 was recorded on Aug 7, 2026 at 10:04 UTC. Registration records for the registrable domain ondoc.co.kr list Megazone(http://HOSTING.KR) as the registrar and Feb 27, 2026 as the creation date. Registration preceded first observation by 0 days. At collection time, the hostname resolved to 110.10.129.234 on AS9318 (SK Broadband Co Ltd). The associated network metadata labels the endpoint as AS9318 SK Broadband Co Ltd in Seoul, KR. The stored server header is nginx. Captured page title: “Laravel”. DOM analysis completed on Mar 23, 2026 at 23:11 UTC; stored DOM score 88/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Jul 29, 2026 at 02:27 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists E8 as the certificate issuer with validity through Jun 11, 2026; checked Mar 15, 2026 at 05:45 UTC.
No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. Taken together, the page content and independent findings support classifying this hostname as phishing. The stored record does not establish the post-click interaction, and it does not claim a confirmed wallet-draining transaction or credential submission.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 1 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of admin2.ondoc.co.kr · checked Mar 6, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога