Перейти до звіту про безпеку
Checked 09.08.2026 Ref 6D5677BA

MALICIOUS — CRITICAL

os[.]techto[.]com[.]br

The website os.techto.com.br presented a page titled "Sign In to Get Started," indicating a credential phishing scam designed to harvest user login credentials.

100/100 evidence score · Critical
VirusTotal
16/91
Blocklists
No stored match
Доступність
Останній відомий активний · HTTP 200
Report / Add Evidence Appeal this listing
2026-06-24 08:14 UTCОстанній відомий активний · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@bluehost.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260619-8290F7
Current status
HTTP 200 at latest stored check
Jump to section
Огляд звіту

os.techto.com.br — Останній відомий активний (HTTP 200). Уособлення бренду: Spectrum; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 2 alerts; URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 100/100.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref 6D5677BA

The website os.techto.com.br presented a page titled "Sign In to Get Started," indicating a credential phishing scam designed to harvest user login credentials. The site posed a threat by attempting to trick users into entering sensitive authentication information under the guise of a legitimate sign-in portal.

Technical evidence from the provided data shows the site was flagged by 15 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, and Cluster25. Google Safe Browsing flagged it for "SOCIAL_ENGINEERING". The domain was registered on 2016-03-30 with a registrar listed as REGISTRAR_NOT_FOUND. It was hosted on IP address 162.241.155.7 (United States) under AS19871 Network Solutions, LLC, using an SSL certificate from Let's Encrypt (R12) and nameservers listed as NS_NOT_FOUND. The site utilized cdnjs and jQuery technologies.

The current status of the site is DOWN/OFFLINE. The overall risk level is high, as indicated by a DOM risk score of 83 out of 100, and the site was found on 1 blocklist.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
2 threat alerts
URLScan
URLScan
Сертифікат TLS
Let's Encrypt / R12 8d
Вік
10.4 yr
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal 16 / 91 URLQuery 2 threat-system alerts PhishStats не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 8d WHOIS 126 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed os.techto.com.br malicious Sinkholed
DNS4EU os.techto.com.br malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/11
Sent Report Recorded
Stored sent-report record for domain registrar, hosting provider, 1 abuse contact
abuse@bluehost.com
19.06.2026

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Spectrum report ↗
Google Safe Browsing Позначено Social engineering checked 19.06.2026
Сервер / ASN Apache · AS19871 NETWORK-SOLUTIONS-HOSTING - Network Solutions, LLC, US
Репутація IP abuse score 0/100 0 reports checked 19.07.2026
Registrar (base domain) Невідомий BR(BR)
Контакт для скаргabuse@bluehost.com
IP-адреса 162.241.155.7 US
ГеолокаціяUS Atlanta, US
МережаAS19871 · Network Solutions, LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)techto.com.br · Створено 30.03.2016 Expires 30.03.2028
Elapsed Since First Report 4h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено19.06.2026
DOM Analysisanalyzed 19.06.2026score 98/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://os.techto.com.br/opening
TLS Fingerprint
TLS Observationvalid from 20.05.2026scanned 19.06.2026
Favicon Hash
Case ID
Заголовок сторінки
Sign In to Get Started
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / R12 · valid for 8 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 15 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Webroot
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/os.techto.com.br"
  title="PhishDestroy threat report for os.techto.com.br"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>