Безпека домену та аналіз загроз

otconlinepharma[.]com

Перевірка домену otconlinepharma.com на фішинг і безпеку

“OTC Online pharma - Otconlinepharma”

Загрозливий вердикт Критичний 71/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 3/91 Тип шахрайства: Generic Phishing Останній відомий активний

3/91 VT 28.04.2026 Generic Phishing

Оцінка ризику: 71 зі 100. Рівень ризику: Критичний.

Огляд звіту

otconlinepharma.com — Останній відомий активний (HTTP 302). Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 71/100. Реєстратор: Fewmoretaps OU d/b/a T….

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored analysis · 26.06.2026 Ref 69D1F2BC

The domain otconlinepharma.com is categorized as a generic_phishing threat. It appears to be impersonating a legitimate online pharmacy, which can be a common tactic used by cybercriminals to deceive users into providing sensitive information such as login credentials or financial details. No specific brand is targeted, and no drainer kit has been identified.

Infrastructure analysis reveals that otconlinepharma.com was created on April 28, 2026, and is registered through Fewmoretaps OU d/b/a Trustname.com. The domain resolves to the IP address 31.184.236.239 and uses a variety of technologies including WordPress, MySQL, PHP, Ubuntu, Yoast SEO, Apache HTTP Server, jQuery Migrate, and jQuery. The SSL certificate is issued by Let's Encrypt. The domain has been flagged by 1 out of 95 security vendors on VirusTotal, and it has a Gridinsoft trust score of 35/100. Additionally, the domain appears on 1 security blocklist and is blocked by PhishDestroy.

The current status of otconlinepharma.com is offline. Despite this, the domain remains a potential threat as it could be brought back online at any time. Security teams are advised to monitor the domain for any signs of reactivation and to continue blocking it to prevent accidental user exposure. The elevated risk level indicates that the domain should be treated with caution, and users should be educated on the signs of phishing to avoid falling victim to similar attacks.

VirusTotal

3 det.

URLScan

Звіт ↗

Gridinsoft

35/100

Сертифікат TLS

Let's Encrypt

Вік

3 mo

Зафіксований статус

Останній відомий активний 302

DestroyList

У списку

Обсяг даних13 recorded checks

VirusTotal 3 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 63d WHOIS 3 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Gridinsoft 35/100

Розвіддані з мережевої безпеки Registrar context

Registrar context Trustname

Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.

Trustname Investigation

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/11

Статус у публічних блоклистах

Збережений знімок

Screenshot of otconlinepharma.com — **Primary capture**2026-04-28 15:49 UTC 1 / 2

Переглянути в повному розмірі Wayback Завантажити

Заголовок сторінки

OTC Online pharma - Otconlinepharma

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 63 days

Аналітика доменів

Домен

Сервер / ASN AS198620 Bralu Jurjanu biedriba

Репутація IP abuse score 0/100 0 reports checked 13.07.2026

Реєстратор Fewmoretaps OU d/b/a T…

(BY) PhishDestroy Investigation

Контакт для скаргabuse@trustname.com, abuse@osthost.net

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для otconlinepharma.com →

IP-адреса 31.184.236.239

Геолокація

Prague, CZ

МережаAS198620 · Makis Systems Ltd

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 28.04.2026 (102d)

Статус HTTP302 Found (Temporary)

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено28.04.2026

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://otconlinepharma.com/

Сервери іменns002.steady-dns.com

MX Records5 mxin.otconlinepharma.com

TLS Fingerprint

TLS Observationvalid from 13.04.2026scanned 27.05.2026

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 8 identified

WordPress

CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% впевненості

MySQL

Databases

MySQL is an open-source relational database management system.

mysql.com 100% впевненості

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості

Ubuntu

Operating systems

Ubuntu is a free and open-source operating system on Linux for the enterprise server, desktop, cloud, and IoT.

www.ubuntu.com 100% впевненості

Yoast SEO

SEO WordPress plugins

Yoast SEO is a search engine optimisation plugin for WordPress and other platforms.

yoast.com 100% впевненості

Apache HTTP Server

Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% впевненості

jQuery Migrate

JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com 100% впевненості

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-27 05:19:35 UTC Previous stored snapshot: 1 detection

CRDF

Gridinsoft

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of otconlinepharma.com · checked Jun 26, 2026

Needs Work

Performance

FCP

2.73s

First Contentful Paint

LCP

6.56s

Largest Contentful Paint

CLS

0.483

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.93s

Speed Index

Докази та зовнішні звітиIndependent lookups and source reports

Аналіз безпеки

URLScan Stored capture VirusTotal 3 det. ChainPatrol URLQuery Analyzed Gridinsoft 35 trust SSL Лабораторії Stored TLS valid CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Victim safety and official reportingImmediate actions and verified reporting channels

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Вбудувати цей звітRead-only HTML widget

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/otconlinepharma.com"
  title="PhishDestroy threat report for otconlinepharma.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>