momentum-technology.net 
emitir-online.myshopify.com 
modexsicherheit.live 
caser.live 
locketheart.org 
filmistanstudios.com 
shopeeinc1111.blogspot.com 
Безпека домену та аналіз загроз
balancerecovers[.]com
“Hung Recover LLC | Hydration & Recovery Supplements”
Загрозливий вердикт
Критичний
100/100 оцінка доказів
Доступність
Останній відомий активний
Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 14/91
Уособлення бренду: American express
Останній відомий активний
Зведення доказів
КРИТИЧНИЙ
balancerecovers.com is a domain flagged for brand impersonation, specifically targeting American Express. The domain does not appear to be associated with any cryptocurrency drainer kits. It was registered through NameCheap, Inc. and resolves to the IP address 23.227.38.74. The page title found during the investigation was 'Hung Recover LLC | Hydration & Recovery Supplements', which is incongruent with the impersonated brand.
Analysis indicates that the domain has been flagged by 12 out of 95 security vendors on VirusTotal, suggesting a moderate level of detection and recognition among security tools. The domain was created on November 04, 2025, and has been identified on one security blocklist. It is currently listed as offline and has been blocked by PhishDestroy. The infrastructure analysis reveals the use of Node.js, Envoy, Express, HSTS, and Akamai Web Application Protector, indicating a sophisticated setup designed to mimic legitimate services. The SSL certificate is issued by GoDaddy.com, Inc., which is a common practice for phishing sites to gain user trust.
The current status of balancerecovers.com is offline, and it has been taken down. Despite this, the domain remains a known risk due to its previous impersonation of American Express. Security advisories from ScamAdviser and Gridinsoft have assigned it trust scores of 1/100 and 0/100, respectively, highlighting the domain's untrustworthiness. Organizations and individuals are advised to remain vigilant and ensure that all communications and transactions with American Express are conducted through verified and official channels to mitigate the risk of falling victim to similar impersonation attacks.
VirusTotal
14 det.
OTX references
DNS Security
4/14
Сертифікат TLS
GoDaddy.com, Inc.
Вік
9 mo
Зафіксований статус
Останній відомий активний HTTP 200
DestroyList
У списку
Data Coverage
VirusTotal
14 / 91
URLQuery
не перевірено
PhishStats
не перевірено
OTX
1 community reference
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
4/14
TLS
valid certificate, 61d
WHOIS
9 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Сигнали безпеки
Scamadviser Warnings
Розвіддані з мережевої безпеки
DNS Provider Blocks
4 / 14
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
14/16
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
VirusTotal
8 → 12
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор
NameCheap
(US)
(US)
IP-адреса
23.227.38.74
CDN
Геолокація
Ottawa, CA
Ottawa, CAМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 04.11.2025 (280d) — Expires 04.11.2026
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено06.11.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 55/1007 brand signals
Submitted URLhttp://balancerecovers.com/
Сервери іменdns1.registrar-servers.comdns2.registrar-servers.com
Відбиток TLS
Спостереження TLSдіє з 10.02.2026перевірено 11.03.2026
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
14 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 12 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Sophos
VIPRE
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of balancerecovers.com · checked Mar 2, 2026
53
Needs Work
Performance
FCP
2.92s
First Contentful Paint
LCP
8.34s
Largest Contentful Paint
CLS
0.011
Cumulative Layout Shift
TBT
592ms
Total Blocking Time
SI
4.26s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Sitemap
1 page · HTTP 200
Пов’язана інфраструктура та звіти
Інші звіти про спільний Cloudflare edge 6
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Той самий реєстратор: NameCheap 6
American express impersonation 3
These domains also target American express users. View all American express threats →
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
