⚠️
Tên miền này đã bị đánh dấu là có hại
Detected by 5 security vendors. Exercise extreme caution — do not enter credentials or personal information. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
REGISTRAR NEGLIGENCE · EGREGIOUS PDR Ltd. d/b/a PublicDomainRegistry.com was notified 10 days ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@shockhosting.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 10 days later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
10 days
Reports sent
1
Latest case ID
PD-20260722-F0027D
Current status
Serving traffic (alive)
Domain security & threat intelligence

secure-payback[.]com

Kiểm tra lừa đảo và bảo mật cho secure-payback.com

“Account ready”

Threat verdict Critical 80/100 evidence score
Availability Last known active Latest stored reachability observation
Risk signals
VirusTotal: 5/91 detections Scam type: Credential Phishing Last known active
5/91 VT Jul 22, 2026 Lừa đảo đánh cắp thông tin đăng nhập NL NL + more
Tóm tắt báo cáo

secure-payback.com: 5/91 công cụ VirusTotal đã gắn cờ tên miền này. Xem DNS, SSL, nhà đăng ký, danh sách chặn và dữ liệu về mối đe dọa.

Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.

Evidence Summary
CRITICAL
Ref
CFBC0E4A
Score
80/100
Mode
Evidence v1

PhishDestroy first recorded secure-payback.com on Jul 22, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 80/100.

The latest stored availability state is “Last known active” (HTTP 302) on Aug 2, 2026 at 00:40 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 5 detections from 91 scanners in the stored check on Jul 31, 2026 at 04:00 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Jul 22, 2026 at 19:25 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jul 22, 2026 at 19:26 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 22, 2026 at 20:30 UTC. That result is not evidence of safety. A URLScan capture is stored from Jul 22, 2026 at 19:25 UTC.

Stored context lists registrar PDR Ltd. d/b/a PublicDomainRegistry.com, IP address 213.108.246.90, registration date Mar 4, 2025. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
5 det.
URLScan
URLScan
Gridinsoft
0/100
TLS certificate
Let's Encrypt
Tuổi
1.4 yr
Observed status
Last known active 302
PhishDestroy
Danh sách hủy bỏ
Listed
Phạm vi dữ liệu VirusTotal 5 / 91 URLQuery checked — no match OTX no pulses CF Radar clean URLScan capture stored report URLScan verdict checked — no malicious verdict Chặn DNS not checked TLS valid certificate, 73d WHOIS 17 mo old Screenshot external capture Chuỗi chuyển hướng not probed Gridinsoft 0/100

Pipeline ứng phó với các mối đe dọa

Discovery
Checks
Reports
Availability
10/11
Khám phá và thu thập dữ liệu chủ động
Đã phát hiện mối đe dọa
1/1 ✓
Đã phát hiện mối đe dọa
secure-payback.com đã được phát hiện và đưa vào danh sách chờ để phân tích toàn diện
Jul 22, 2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Forensic Evidence Collected · Technical Analysis Recorded
7/7 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
Jul 22, 2026
URLScan Verdict
URLScan returned no malicious verdict; this provider result is not a safe-domain determination · score 0
Jul 29, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
5 / 91 vendors flagged on VirusTotal
Jul 31, 2026
Google Safe Browsing
Jul 22, 2026
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Jul 22, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 3 abuse contacts
abuse-contact@publicdomainregistry.comabuse@shockhosting.comgdpr-masking@gdpr-masked.com
Jul 22, 2026
Công bố và khả dụng
DestroyList Published · Monitoring Continues
1/2
Danh sách tiêu hủy đã được công bố
Jul 22, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Trạng thái trong danh sách chặn công khai

Thu thập bằng chứng

Stored Capture
2026-07-22 19:25 UTC
Malicious · 5/91 engines
Forensic screenshot of secure-payback.com showing the phishing page layout
IP: 213.108.246.90
PDR Ltd. d/b/a PublicDomainRegistry.com
515d old
Let's Encrypt
Page Title
Account ready
TLS Certificate
Valid transport encryption · Issued by Let's Encrypt · valid for 73 days

Thông tin về tên miền

Domainsecure-payback.com
URLScan Verdict No malicious verdict recorded score 0 report ↗
Server / ASN LiteSpeed · AS395092 Shock Hosting LLC
IP Reputation abuse score 0/100 0 reports checked Jul 22, 2026
IP Address 213.108.246.90 NL
GeoNL Amsterdam, NL
NetworkAS395092 · Shock Hosting LLC
RegistrationĐược tạo Mar 04, 2025 Expires Mar 04, 2027
Trạng thái HTTP302 Found (Temporary)
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
Lần đầu tiên được phát hiệnJul 22, 2026
Nameserversns1.shockhosting.comns2.shockhosting.com
MX Records0 secure-payback.com
TLS Fingerprint630a4943a256494674a37935142b73f46c143465…
Case IDPD-20260722-F0027D
GIÁM SÁT ICANN · ĐÃ THU PHÍ

ICANN Đã Nhận Tiền. Trách Nhiệm Giải Trình Thì Không Thấy Đâu.

Đối với gTLD này, nhà đăng ký tên miền nêu trên hoạt động theo hợp đồng với ICANN. ICANN thu các khoản phí hằng năm, phí biến đổi và phí theo giao dịch gắn với việc đăng ký, gia hạn và chuyển nhượng.

Công nhận: đã kiếm ra tiền. Trách nhiệm giải trình: vui lòng kiểm tra lại sau.

Rồi phép màu bắt đầu: ICANN viết RAA §3.18, nhà đăng ký tự điều tra hành vi lạm dụng ngay trong chính nhóm khách hàng của mình, còn nạn nhân cung cấp bằng chứng miễn phí trong khi mọi tầng nấc đều chờ người khác hành động. Nếu điều đó khiến nạn nhân cảm thấy an toàn hơn thì tuyệt vời—hóa đơn đã phát huy tác dụng.

Lời nhắn châm biếm về trách nhiệm giải trình Không có nội dung nào được tự động gửi.
Công nghệ · 4 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% confidence
Vue.js
JavaScript frameworks

Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.

vuejs.org 100% confidence
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Báo cáo tên miền này Gửi bằng chứng và góp phần bảo vệ người khác

Phân tích của VirusTotal

5 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Phân tích hiệu suất trang

Google PageSpeed Insights — mobile performance audit of secure-payback.com · checked Jul 22, 2026

95
Good
Performance
FCP
2.41s
First Contentful Paint
LCP
2.41s
Largest Contentful Paint
CLS
0.007
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.41s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Bằng chứng và các báo cáo bên ngoài Open external tools

Bạn có bị ảnh hưởng bởi trang web này không?

Bạn không hề đơn độc và không có gì phải xấu hổ cả. Những kẻ lừa đảo là những tội phạm tinh vi, chuyên lợi dụng lòng tin của người khác. Việc báo cáo trải nghiệm của bạn chính là vũ khí mạnh mẽ nhất để chống lại hành vi lừa đảo — báo cáo của bạn có thể ngăn chặn những người khác trở thành nạn nhân và giúp cơ quan chức năng có biện pháp xử lý. Sự im lặng là lợi thế lớn nhất của kẻ lừa đảo. Hãy phá vỡ nó đi.

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

Hãy cảnh giác với những kẻ lừa đảo lợi dụng việc phục hồi dữ liệu! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. Tìm hiểu thêm về gian lận trong quá trình phục hồi →

Hãy báo cáo với chính quyền địa phương

Chọn quốc gia của bạn để nhận các đầu mối liên hệ chính thức về tội phạm mạng, or create a complaint draft →

Chọn quốc gia của bạn...
Hơn 180 quốc gia
Zero-PII — dữ liệu của bạn không bao giờ rời khỏi trình duyệt Review and submit it yourself

About This Report: secure-payback.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Account ready”.

secure-payback.com has been flagged by 5 security vendors as of August 1, 2026.

Nếu bạn cho rằng thông tin trong danh sách này không chính xác, bạn có thể nộp đơn kháng cáo. Để biết thêm thông tin về phương pháp luận của chúng tôi, hãy truy cập trang web của chúng tôi Trang Câu hỏi thường gặp.

Kiểm tra bất kỳ tên miền nào

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Quét ngay

Báo cáo lừa đảo qua email

Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng

Report

Dòng tin tức về các mối đe dọa thời gian thực

Recent phishing reports and observed availability changes

Monitor

Luôn cập nhật thông tin, luôn an toàn

Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai

Dòng tin tức về các mối đe dọa thời gian thực Khiếu nại về thông tin đăng tải này
HTML · IFRAME

Nhúng báo cáo này

Hãy chia sẻ thông tin tình báo về mối đe dọa này trên trang web hoặc blog của bạn

embed.html
<iframe
  src="https://phishdestroy.io/vi/embed/domain/secure-payback.com"
  title="PhishDestroy threat report for secure-payback.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Một lá thư cảm ơn vô cùng chân thành

Trình tạo bản nháp châm biếm

Người nhận
Bối cảnh khoản phí

Bản nháp châm biếm. Các khoản phí là số liệu ước tính; không khẳng định chúng được quy chính xác cho tên miền này.