ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
medicalremforuhd[.]com
“Security Verification - HotDocs”
Загрозливий вердикт
Високий
53/100 оцінка доказів
Доступність
Неперевірений
Поточна доступність не перевірена
Сигнали ризику
URLQuery threat systems: 3 alerts
Молодий домен: 2 днів
Огляд звіту
medicalremforuhd.com — Неперевірений. Зведення доказів: URLQuery 3 alerts; URLScan capture; CF Radar malicious; PhishDestroy score 53/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
ВИСОКИЙ
PhishDestroy first observed medicalremforuhd.com on Sep 5, 2026. The captured page title is “Security Verification - HotDocs”. Current evidence score: 53/100 (high).
Positive findings are stored from 2 sources: Cloudflare Radar and URLQuery. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. URLQuery recorded 3 threat-system alerts on Sep 5, 2026 at 01:12 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Sep 5, 2026 at 01:46 UTC. The separate external-blocklist snapshot contained no matches on Sep 4, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Sep 5, 2026 at 01:45 UTC. URLScan captured the page on Sep 5, 2026 at 01:08 UTC. No completed VirusTotal result is available.
The collector marked the hostname reachable on Sep 5, 2026 at 01:08 UTC, but did not retain the HTTP response code. Registration records for the domain list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and Sep 2, 2026 as the creation date. Registration preceded first observation by 2 days. At collection time, the hostname resolved to 45.74.61.12 (AS205397 69HOST LLC). The recorded endpoint location is Frankfurt am Main, DE. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt as the certificate issuer.
The content indicators and 2 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
VirusTotal
Scanning...
URLQuery
3 threat alerts
OTX references
CF Radar
Шкідливий
URLScan
Сертифікат TLS
Let's Encrypt
Вік
2d Brand New!
Зафіксований статус
Неперевірений
DestroyList
У списку
Обсяг даних
VirusTotal
scan in progress
URLQuery
3 threat-system alerts
PhishStats
не перевірено
OTX
4 community references
CF Radar
provider verdict: malicious
URLScan capture
збережений звіт
URLScan verdict
висновок недоступний
Блокування DNS
не перевірено
TLS
valid certificate, 87d
WHOIS
2d old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | medicalremforuhd.com |
phishing | Phishing Block |
| Cloudflare DNS | medicalremforuhd.com |
malicious | Sinkholed |
| DNS4EU | medicalremforuhd.com |
malicious | Sinkholed |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
10/12
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
Сервер / ASN
AS205397 69HOST LLC
Репутація IP
abuse score 0/100 0 reports checked 05.09.2026
Реєстратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
РеєстраціяСтворено 03.09.2026 (2d · Brand New!) — Expires 03.09.2027
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено05.09.2026
Submitted URLhttp://medicalremforuhd.com/
Сервери іменns1.69host.ccns2.69host.cc
Favicon Hash
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології · 3 identified
P
Plesk
Hosting panels
Plesk is a web hosting and server data centre automation software with a control panel developed for Linux and Windows-based retail hosting service providers.
www.plesk.com 100% впевненості
P
PHP
Programming languages
A
Apache HTTP Server
Web servers
Apache is a free and open-source cross-platform web server software.
httpd.apache.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of medicalremforuhd.com · checked Sep 5, 2026
98
Good
Performance
FCP
0.91s
First Contentful Paint
LCP
1.05s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.9s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Shared IP 45.74.61.12 2
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
robinhood-login.com Той самий реєстратор: NiceNIC 6
livepump.solto.cc 
cobaltlabtech.com 
aurellitopro8-2.pro Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
coin-trade-1000.com 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога