Безпека домену та аналіз загроз

jhsstudio.com.br

Name: jhsstudio.com.br — PhishDestroy evidence record
Published: 2026-10-08
License: https://creativecommons.org/licenses/by/4.0/

Коротко

jhsstudio.com.br — домен у блоклистах; PhishDestroy виявив домен 2026-10-08. Ризик: критичний (88/100). Статус: Останній відомий активний. Хостинг: Hostinger International Limited. VirusTotal: домен позначають 5/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“JHS Studio – Equipamentos de som & luz, staff de bandas e DJ”

Resolved IP: 88.222.222.205
Registered: 14.08.2024

PhishDestroy assessment Критичний

88/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 22, 10:37 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 5/92 Тип шахрайства: Impersonation

VirusTotal

5 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

799 days

Огляд звіту

домен у блоклистах: jhsstudio.com.br — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 5/92 (alphaMountain.ai, Forcepoint ThreatSeeker…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 5 / 92 · OTX 33 references 5 sources

VirusTotal

5 / 92 engine detections

2026-10-19 02:04 UTC

Відкрити звіт

OTX

33 community references

2026-10-08 00:04 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-21 16:00 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

2026-10-08 00:05 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-19 09:29:02 UTC

Overview

jhsstudio.com.br presents itself as JHS Studio, a Brazilian supplier of sound and lighting equipment, band crew and DJ services. The Portuguese-language page targets people in Brazil booking gear or staff for shows, parties and events. PhishDestroy classifies it as an impersonation phishing page and first flagged it on 2026-10-08. As of 2026-10-19 the site was still online and serving content. The page title describes an ordinary event-services business, while our classification is impersonation phishing.

How the scam works

Impersonation pages copy the name, look and offer of a real or plausible business so visitors trust it enough to act. Here the lure is the title "JHS Studio – Equipamentos de som & luz, staff de bandas e DJ", which suits someone urgently arranging equipment or crew for an event. A typical scheme of this kind asks for advance payments or booking deposits, or collects contact, identity and payment details through quote or reservation forms. Victims can lose the money they pay and the personal or card data they submit, and that data can be reused in later fraud.

Evidence

Five of 92 VirusTotal engines flagged the domain at the 2026-10-19 check: alphaMountain.ai, Forcepoint ThreatSeeker, SOCRadar, Sophos and URLQuery. That is a minority, but these vendors are independent of one another and agree with our verdict. The domain also appears in 33 AlienVault OTX pulses, which shows other researchers have been tracking it. Among the blocklists we track, only PhishDestroy currently lists it.

Infrastructure

The domain was registered on 2024-08-14, about two years before we detected it. Its age gives it more credibility than a freshly created phishing domain would have. The site is hosted on Hostinger International Limited's network in Lithuania, which has no obvious connection to the Brazilian business it claims to be. Its Let's Encrypt certificate is free and issued automatically, so the browser padlock says nothing about who runs the site.

What to do

If you paid a deposit or booking fee through this site, contact your bank or card issuer now to dispute the charge, and keep any receipts, chats or invoices. If you entered personal details, watch for follow-up messages that pretend to be from JHS Studio, and do not send further payments or documents. If you created an account or reused a password there, change that password everywhere you used it and turn on two-factor authentication. Before booking event services, confirm the provider through independent channels such as a verified CNPJ, reviews or a phone call. Defenders should block jhsstudio.com.br at DNS and proxy level and report it to Hostinger's abuse team and to the Brazilian registry.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-08T00:04:03Z

Спостережуване: 2026-10-08T00:04:03Z · Retrieved: 2026-10-20T18:41:02Z

Uuid	01a118d2-3638-703f-9edd-8693a717826d
Final url	https://jhsstudio.com.br/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://jhsstudio.com.br/", "from": "http://jhsstudio.com.br/", "status": 307 } ]
Ip	145.223.124.168
Contacted IP addresses	[ "145.223.124.168" ]
Asns	[ "47583" ]
Countries	[ "US" ]
Linked domains	[ "api.whatsapp.com", "www.google.com", "www.instagram.com", "matheuspadula.framer.website" ]
Social	[ "https://api.whatsapp.com/send", "https://www.instagram.com/jhs_entretenimento", "https://www.instagram.com/studiojhs" ]
Document hash	ba7a4406816f07f7f4fe8fc862a93189bba57f81834a744a6f5e9f98a1b9fe95
Globals	[ "litespeed_docref", "lazyLoadOptions", "LazyLoad", "urlCreator", "litespeed_load_delayed_js_force", "litespeed_load_delayed_js", "litespeed_load_one", "litespeed_inline2src", "litespeed_ui_events", "litespeed_vary" ]
Tls	{ "san": [ "jhsstudio.com.br", "www.jhsstudio.com.br" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "jhsstudio.com.br", "protocol": "TLS 1.3", "valid_to": "2026-11-11T19:45:12Z", "valid_from": "2026-08-13T19:45:13Z" }
Вік домену, днів	2770
Apex age days	2770
Tls age days	55
Строк дії TLS, днів	89
Requests	44
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -47, "malicious": false }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "hcdn", "content-type": "text/html; charset=UTF-8", "x-powered-by": "PHP/8.3.33", "content-security-policy": "upgrade-insecure-requests" }

Cloudflare Radar · 2026-10-08T00:04:25Z

Спостережуване: 2026-10-08T00:04:25Z · Retrieved: 2026-10-20T18:49:32Z

Uuid	c9d4727b-60eb-47c5-8959-f35f0a8c60fb
Final url	https://jhsstudio.com.br/
Статус	200
History	[ { "url": "https://jhsstudio.com.br/", "status": 200 } ]
DOM structure hash	685e69820366992b070841f5085eb32180711a1a7771017b1c329a8c4561556b
Document hash	ba7a4406816f07f7f4fe8fc862a93189bba57f81834a744a6f5e9f98a1b9fe95
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "jhsstudio.com.br", "type": "A", "value": "84.32.84.2" }, { "name": "jhsstudio.com.br", "type": "A", "value": "2.57.91.62" }, { "name": "jhsstudio.com.br", "type": "AAAA", "value": "2a02:4780:84:fea8:57fd:7a0f:ad04:6e1a" }, { "name": "jhsstudio.com.br", "type": "AAAA", "value": "2a02:4780:84:962d:cbf7:17bb:e4f5:7c1f" } ]
DNSSEC дійсний	false
Ip	84.32.84.2

VirusTotal · 2026-10-19T02:01:09Z

Спостережуване: 2026-10-19T02:01:09Z · Retrieved: 2026-10-21T07:31:52Z

Vendor result counts	{ "timeout": 0, "harmless": 56, "malicious": 4, "suspicious": 1, "undetected": 31 }
Vendor labels	{ "Sophos": "malware", "SOCRadar": "phishing", "URLQuery": "suspicious", "alphaMountain.ai": "malicious", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "Sophos": "spyware and malware", "BitDefender": "porn", "alphaMountain.ai": "Malicious (alphaMountain.ai)", "Forcepoint ThreatSeeker": "phishing and other frauds. blogs and personal sites" }
Expires	2028-08-14T00:00:00Z
Уперше виявлено	2023-10-05T12:48:48Z
DNS-записи	[ { "ttl": 3600, "type": "TXT", "value": "v=spf1 include:_spf.mail.hostinger.com ~all" }, { "ttl": 21600, "type": "NS", "value": "hermes.dns-parking.com" }, { "ttl": 3600, "type": "SOA", "rname": "dns.hostinger.com", "value": "hermes.dns-parking.com" }, { "ttl": 60, "type": "AAAA", "value": "2a02:4780:4b:d62e:6ead:5bf5:cb7a:d7f3" }, { "ttl": 14400, "type": "MX", "value": "mx2.hostinger.com", "priority": 10 }, { "ttl": 21600, "type": "NS", "value": "artemis.dns-parking.com" }, { "ttl": 60, "type": "AAAA", "value": "2a02:4780:4c:964b:a3f8:a641:5d8e:bee9" }, { "ttl": 60, "type": "A", "value": "88.223.87.235" }, { "ttl": 14400, "type": "MX", "value": "mx1.hostinger.com", "priority": 5 }, { "ttl": 60, "type": "A", "value": "147.79.72.177" } ]
Dns at	2026-10-19T02:01:23Z
Jarm	27d40d40d00040d00042d43d000000e1ea2a807a629b496b664cf07ad7c08d
Certificate	{ "san": [ "jhsstudio.com.br", "www.jhsstudio.com.br" ], "issuer": "Let's Encrypt / YE2", "serial": "69cc2892c62d7ff4e9a6a0372e8ac9fc747", "sha256": "82c3595dba7f466e49b9a56963cae58d1a75d8ff1b464c604f68f96b03f6541e", "subject": "jhsstudio.com.br", "valid_to": "2027-01-10T18:57:42Z", "valid_from": "2026-10-12T18:57:43Z" }

Питання про jhsstudio.com.br

Чи є jhsstudio.com.br легальним сайтом?

Ні. PhishDestroy відносить jhsstudio.com.br до категорії «домен у блоклистах» (ризик: критичний, 88/100); домен уперше виявлено 2026-10-08. VirusTotal: домен позначають 5/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до jhsstudio.com.br?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на jhsstudio.com.br. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався jhsstudio.com.br?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові домени .br
REGISTRAR_NOT_FOUND: реакція на скарги
Глосарій: Phishing kit, Typosquatting
Інструменти: Перевірити jhsstudio.com.br на схожі символи, Скласти скаргу на jhsstudio.com.br

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 3 знімки

Знімок екрана jhsstudio.com.br — **Основний знімок**2026-10-08 00:05 UTC 1 / 3

ДжерелоОсновний знімок

Recorded2026-10-08 00:05 UTC

StateЗбережений знімок

Position1 / 3

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Репутація IP abuse score 0/100 0 reports checked 08.10.2026

OTX tags cyber securityemotetiocmaliciousnextrayphishingvertekmtivsoc

Реєстратор Невідомо

Контакт для скаргabuse@hostinger.com

РеєстраціяСтворено 14.08.2024 — Expires 14.08.2028

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено08.10.2026

DOM Analysisanalyzed 09.10.2026score 88/1001 brand signal

Submitted URLhttp://jhsstudio.com.br/

Favicon Hash

Observed page title

JHS Studio – Equipamentos de som & luz, staff de bandas e DJ

Automated brand references

Google

Сертифікат TLS

Виданий Let's Encrypt / YE1 · збережений строк дії спливає через 20 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 88.222.222.205
ASN мережі: AS47583
Organization: Hostinger International Ltd.
Observed location: Vilnius, LT
Server header: hcdn

Сервери імен 2

artemis.dns-parking.com
hermes.dns-parking.com

Mail routing 2 MX records

mx1.hostinger.compriority 5
mx2.hostinger.compriority 10

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YE1
Початок дії: 2026-08-13 19:45:13
Кінець дії: 2026-11-11 19:45:12
Hostname coverage: Ім’я хоста не відповідає сертифікату
Validity: У межах збереженого строку дії
Collection time: 2026-10-08 01:02:06 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

3aba579fb7972ae1406f32d2370ada65612f578212b007a90a6c53ab7ec8d045

Імена в сертифікаті · 1 SAN

www.jhsstudio.com.br

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 88.222.222.205 rapiddns.io

Latest Classified Outcome 2026-10-22 10:37:36 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-22 10:37:36 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-22 10:37:36 UTC last content: 2026-10-22 10:37:36 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.jhsstudio.com.brDomain record

The original observation time is not recorded for these hostnames.

Технології · 6 identified

WordPress

CMS Blogs

MySQL

Databases

PHP

Programming languages

Hostinger CDN

CDN

Hostinger

Hosting

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-19 02:04:20 UTC Попередній збережений зріз: 5 detections

alphaMountain.ai

Forcepoint ThreatSeeker

SOCRadar

Sophos

URLQuery

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту jhsstudio.com.br · checked Oct 8, 2026

Needs Work

Performance

FCP

1.03s

Перше відображення вмісту

LCP

1.03s

Largest Contentful Paint

CLS

0.701

Cumulative Layout Shift

TBT

15ms

Total Blocking Time

2.75s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

Останнє спостереження доступності: 2026-10-22 10:37:36 UTC
Останнє спостереження вмісту: 2026-10-22 10:37:36 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень15

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-21 22:39:52 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-21 02:24:40 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-19 10:40:24 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-18 10:37:55 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-16 22:38:18 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served

Earlier observations 10

2026-10-15 22:37:51 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-15 02:15:55 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-13 22:38:04 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-12 22:37:52 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-11 22:40:44 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-10 22:40:59 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-09 22:42:56 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-09 02:28:51 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-08 10:37:59 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-08 00:03:08 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

5 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-21 16:00:29 UTC
VirusTotal
5/92 engine detections
Відкрити джерело
2026-10-19 02:04:20 UTC
URLScan
Page captured
Відкрити джерело
2026-10-08 00:05:13 UTC
AlienVault OTX
33 community references
Відкрити джерело
2026-10-08 00:04:49 UTC
Додано до PhishDestroy
jhsstudio.com.br
Відкрити джерело
2026-10-08 00:00:37 UTC

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

jhsstudio.com.br

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 5 det. ChainPatrol URLQuery SSL Лабораторії Ім’я хоста не відповідає сертифікату CF Radar Відкрити звіт OTX 33 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Останній відомий активний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/jhsstudio.com.br"
  title="PhishDestroy threat report for jhsstudio.com.br"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

jhsstudio.com.br

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про jhsstudio.com.br

Чи є jhsstudio.com.br легальним сайтом?

Чи безпечно підключати гаманець до jhsstudio.com.br?

Що робити, якщо я користувався jhsstudio.com.br?

Дивіться також

Збережений знімок · 3 знімки

Дані домену

Мережа і сертифікати

Сервери імен 2

Mail routing 2 MX records

Latest Classified Outcome 2026-10-22 10:37:36 UTC

Аналіз VirusTotal

Архівні докази

Availability observations

Зафіксовані дії

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку