Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

therapyexpertrecovery[.]com

“therapyexpertrecovery.com”

Загрозливий вердикт Високий 66/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 2/95 Збережений список блокувань відповідає: 2 Тип шахрайства: Wallet/Seed Phishing
16.12.2025

Зведення доказів

ВИСОКИЙ
Evidence score
66/100

On 24 July 2026, analysis of therapyexpertrecovery.com identified a high‑risk wallet/seed phishing operation. The domain was registered on 07 December 2024 through Web Commerce Communications Limited and currently resolves to the IPv4 address 107.173.193.235, hosted by AS36352 (HostPapa) in the United States. HTTP requests return status code 200 and the site presents a valid Let’s Encrypt certificate (issuer YE2). The server stack includes LiteSpeed and supports HTTP/3, while client‑side libraries from Google Hosted Libraries, Google Font API, and GetButton are detected. The authoritative name servers are ns1.bthostcloud.com, ns1.ltxcloud.com, ns2.bthostcloud.com and ns2.ltxcloud.com.

Reputation checks show a Gridinsoft trust score of 24 / 100 and the domain appears on three external blocklists. It is actively blocked by the PhishDestroy, MetaMask and SEAL filters. VirusTotal analysis records two detections out of 95 scanned security vendors, confirming malicious classification. The page title returned by the server is the raw domain string “therapyexpertrecovery.com”, and no additional content has been publicly disclosed.

The available evidence points to a credential‑harvesting campaign targeting cryptocurrency wallets or seed phrases, consistent with the listed scam type. While the exact phishing page layout and payload have not been captured, the combination of a low trust score, blocklist presence, and multiple security vendor detections warrants immediate mitigation. Defenders should enforce DNS‑level blocking of the domain and its resolving IP, update web‑filter policies to include the observed name servers, and monitor for any traffic to the associated certificate or HTTP/3 endpoints. Continuous re‑scanning of the host and periodic review of blocklist status are recommended to detect possible infrastructure changes.

VirusTotal
VirusTotal
2 det.
Сертифікат TLS
Let's Encrypt / YE2
Вік
1.7 yr
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 2 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 40d WHOIS 20 mo old Знімок екрана зовнішній знімок Ланцюжок перенаправлень не досліджено
Сигнали безпеки
GS Gridinsoft Analysis
Hosting SSL Certificate Cryptocurrency Financial Service Helpdesk Recovery Service Wordpress Platform AI-generated Text

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

MetaMask У списку PhishDestroy Вихідний набір даних SEAL У списку
8 зовнішніх джерел під наглядом Збігів немає
ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. Статус домену

    Доступний → Недоступний

  2. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  3. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN LiteSpeed · AS36352 HostPapa
Репутація IP IP abuse confidence 0/100 0 reports checked 23.07.2026
Реєстратор Web Commerce Communica… MY(MY)
Контакт для скаргcompliance_abuse@webnic.cc, najahwalsh@gmail.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для therapyexpertrecovery.com →
IP-адреса 107.173.193.235 US
ГеолокаціяUS Buffalo, US
МережаAS36352 · HostPapa
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 07.12.2024
Elapsed Since First Report 73 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено16.12.2025
DOM Analysisanalyzed 24.03.2026DOM analysis score 0/100
Submitted URLhttps://therapyexpertrecovery.com/
Сервери іменns1.bthostcloud.comns1.ltxcloud.comns2.bthostcloud.comns2.ltxcloud.com
Відбиток TLS
Спостереження TLSдіє з 25.06.2026перевірено 23.07.2026
Заголовок сторінки
therapyexpertrecovery.com
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / YE2 · valid for 40 days
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
SOCRadar

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

GridinsoftGridinsoft Оцінка довіри 24/100Статус: SuspiciousВідкрити джерело
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/therapyexpertrecovery.com"
  title="PhishDestroy threat report for therapyexpertrecovery.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.