Bảo mật miền và thông tin về mối đe dọa

ww19.healthesxform.us

Name: ww19.healthesxform.us — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Xem bằng chứng

Nhà đăng ký: TLD Registrar Solutions
Resolved IP: 208.91.196.145
Ngày đăng ký: 13/03/2024

Đánh giá PhishDestroy Cao

63/100

Điểm bằng chứng

sẵn có Hoạt động được biết đến lần cuối Quan sát khả năng tiếp cận được lưu trữ mới nhất Đã ghi nhận 25 thg 10, 2026 · 23:00 UTCKiểm tra HTTP

Tín hiệu rủi ro

Danh sách mối đe dọa PhishDestroy được lưu trữ

VirusTotal

0 / 92

phát hiện động cơ · 2026-10-25

OTX

các tài liệu tham khảo trong cộng đồng

Cloudflare Radar

sạch

phán quyết của bên nguyên

Các bản chụp trang

mở thư viện ảnh

Tuổi tên miền

956 days

Báo cáo đã gửi

—

Không có bản ghi đã gửi

Tóm tắt báo cáo

ww19.healthesxform.us — Hoạt động được biết đến lần cuối (HTTP 200). Tóm tắt bằng chứng: VirusTotal 0/92; URLScan capture; PhishDestroy score 63/100. Nhà đăng…

Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.

Phân tích

Báo cáo về mối đe dọa PhishDestroy2026-10-25 14:50:38 UTC

Overview

The page excerpt “Do Not Sell or Share My Personal Information” was recorded by PhishDestroy’s intake AI and judged insufficient to prove malicious intent or brand impersonation. On 2026-10-25 the domain was first seen by PhishDestroy, returned HTTP 200 and displayed the same excerpt.

How the scam works

No specific fraud technique was observed on this page; the domain is simply listed as suspicious. In general, domains of this type could be used to harvest personal data, host phishing pages, or perform malicious redirects, but none of those actions were confirmed here.

Bằng chứng

VirusTotal scanned the domain on 2026-10-25 and reported 0 detections from 92 engines. Google Safe Browsing checked the URL on the same day and did not flag it. urlscan.io captured the site on 2026-10-17, gave an engine‑generated malicious score of 83, but its overall verdict was non‑malicious. External blocklists showed 0 hits, OTX reported 0 pulses, and PhishDestroy’s internal blocklist marks the domain as listed.

Cơ sở hạ tầng

The DNS observation on 2026-10-24 recorded an A record of 208.91.196.145, which belongs to Confluence Networks Inc in the British Virgin Islands, and a CNAME to 9145.searchmagnified.com. The HTTP response captured on 2026-10-25 included a server header of nginx/1.28.0, a ZeroSSL ECC DV certificate for ww19.healthesxform.us, and the domain age was 26 days (the apex zone 1,458 days).

What to do

Avoid submitting personal or credential information to the site; if any credentials were entered, change them promptly. Security teams should block the exact domain ww19.healthesxform.us and monitor logs for connections to its recorded IP address.

Các liên kết hữu ích

urlscan.io scan and screenshot Báo cáo Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T13:47:00Z)URLScan screenshot (2026-09-20T12:34:43Z)URLScan capture report URLScan screenshot (2026-09-30T13:48:27Z)URLScan capture report Báo cáo VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Bằng chứng từ nguồnVirusTotal 0 / 92 8 sources

URLScan

Độc hại · phán quyết của các engine · điểm 83

2026-10-17 09:54 UTC

Mở báo cáo

URLScanBản ghi gốc của nguồnĐã ghi nhận: 2026-10-17 09:54:44 UTC20 trường

Đã ghi nhận: 2026-10-17T09:54:44Z · Đã truy xuất: 2026-10-25T13:47:25Z

Mã báo cáo

01a14948-6916-7092-9e63-856eaa412184

URL cuối cùng

http://ww19.healthesxform.us/

Phản hồi HTTP

200

Kiểu chuyển hướng

sibling-domain

Chuyển hướng

Đến
https://www.healthesxform.us/
Từ
http://www.healthesxform.us/
Trạng thái
307
Đến
http://ww19.healthesxform.us/
Từ
https://www.healthesxform.us/
Trạng thái
302
Đến
https://ww19.healthesxform.us/
Từ
http://ww19.healthesxform.us/
Trạng thái
307
Đến
http://ww19.healthesxform.us/
Từ
https://ww19.healthesxform.us/
Trạng thái
307

Địa chỉ IP

208.91.196.145

Các tên miền đã liên hệ

l.cdn-fileserver.com
cdn.consentmanager.net
d.delivery.consentmanager.net
s.cdn-fileserver.com
s.yimg.com
msadsscale.microsoft.com
scripts.clarity.ms
searchresultsworld.com
www.healthesxform.us

Các địa chỉ IP đã liên hệ

104.21.31.250
69.147.92.11
150.171.109.72
150.171.109.77
104.21.26.182
172.67.181.210
89.187.167.38
85.9.206.157
208.91.196.145
23.105.175.16

Hệ thống tự trị (ASN)

13335
14777
8075
60068
202053
40034
30633

Quốc gia đặt máy chủ

Các tên miền liên kết

findsearchresults.com
skenzo.com

Băm tài liệu

dfd661fe13e019a228233c2abfd3163f84b2976c08fc2006b03e001cf48c5971

Biến toàn cục JavaScript

cmp_id
cmp_cdid
cmp_params
cmp_host
cmp_cdn
cmp_proto
cmp_codesrc
cmp_getsupportedLangs
cmp_getRTLLangs
cmp_getlang
cmp_addFrame
cmp_rc
cmp_stub
cmp_gpp_ping
cmp_gppstub
cmp_msghandler
cmp_setStub
cmp_setGppStub
__cmp
__uspapi
__gpp
cmp_utillities
cmp_gppmanifest
cmp_fibo
cmp_reader
cmp_writer
cmp_cs
cmp_lang
cmp_purpose
cmp_getFeatureTextSignature
cmp_hasNonStandardFeatureTexts
cmp_feature
cmp_stack
cmp_vendor
cmp_snapshot
cmp_storage
cmp_gpp_helper
cmp_api
cmp_contentblocking
cmp_behavior

Cookie

sid
__cmpcc
__cmpcccx175795
__cmpccpausps
visitor-id

Khóa lưu trữ trình duyệt

cmp_gpcConsentModeEligible.40679ccc92462
__cmpcccx175795_ww19.healthesxform.us
__cmpcccx175795_expire_ww19.healthesxform.us
__cmpccpausps_ww19.healthesxform.us
__cmpccpausps_expire_ww19.healthesxform.us

Tuổi tên miền, ngày

Tuổi tên miền đã đăng ký, ngày

1458

Yêu cầu của trang

Phán quyết của nhà cung cấp

Phán quyết của các engine

Thẻ: urlscan-ml
urlscan-ml-60c5e22
Điểm: 83
Độc hại: Có

Phán quyết tổng thể

Điểm: 0
Độc hại: Không

Tiêu đề HTTP

Máy chủ: nginx/1.28.0
Content-type: text/html

Các trường gốc của nguồn · JSON

Uuid	01a14948-6916-7092-9e63-856eaa412184
Final url	http://ww19.healthesxform.us/
Trạng thái	200
Đã chuyển hướng	sibling-domain
Chuyển hướng	[ { "to": "https://www.healthesxform.us/", "from": "http://www.healthesxform.us/", "status": 307 }, { "to": "http://ww19.healthesxform.us/", "from": "https://www.healthesxform.us/", "status": 302 }, { "to": "https://ww19.healthesxform.us/", "from": "http://ww19.healthesxform.us/", "status": 307 }, { "to": "http://ww19.healthesxform.us/", "from": "https://ww19.healthesxform.us/", "status": 307 } ]
Ip	208.91.196.145
Các tên miền đã liên hệ	[ "l.cdn-fileserver.com", "cdn.consentmanager.net", "d.delivery.consentmanager.net", "s.cdn-fileserver.com", "s.yimg.com", "msadsscale.microsoft.com", "scripts.clarity.ms", "searchresultsworld.com", "www.healthesxform.us" ]
Các địa chỉ IP đã liên hệ	[ "104.21.31.250", "69.147.92.11", "150.171.109.72", "150.171.109.77", "104.21.26.182", "172.67.181.210", "89.187.167.38", "85.9.206.157", "208.91.196.145", "23.105.175.16" ]
Asns	[ "13335", "14777", "8075", "60068", "202053", "40034", "30633" ]
Countries	[ "US", "GB", "DE", "VG" ]
Các tên miền liên kết	[ "findsearchresults.com", "skenzo.com" ]
Băm tài liệu	dfd661fe13e019a228233c2abfd3163f84b2976c08fc2006b03e001cf48c5971
Globals	[ "cmp_id", "cmp_cdid", "cmp_params", "cmp_host", "cmp_cdn", "cmp_proto", "cmp_codesrc", "cmp_getsupportedLangs", "cmp_getRTLLangs", "cmp_getlang", "cmp_addFrame", "cmp_rc", "cmp_stub", "cmp_gpp_ping", "cmp_gppstub", "cmp_msghandler", "cmp_setStub", "cmp_setGppStub", "__cmp", "__uspapi", "__gpp", "cmp_utillities", "cmp_gppmanifest", "cmp_fibo", "cmp_reader", "cmp_writer", "cmp_cs", "cmp_lang", "cmp_purpose", "cmp_getFeatureTextSignature", "cmp_hasNonStandardFeatureTexts", "cmp_feature", "cmp_stack", "cmp_vendor", "cmp_snapshot", "cmp_storage", "cmp_gpp_helper", "cmp_api", "cmp_contentblocking", "cmp_behavior" ]
Cookie	[ "sid", "__cmpcc", "__cmpcccx175795", "__cmpccpausps", "visitor-id" ]
Storage keys	[ "cmp_gpcConsentModeEligible.40679ccc92462", "__cmpcccx175795_ww19.healthesxform.us", "__cmpcccx175795_expire_ww19.healthesxform.us", "__cmpccpausps_ww19.healthesxform.us", "__cmpccpausps_expire_ww19.healthesxform.us" ]
Tuổi tên miền (ngày)	26
Apex age days	1458
Yêu cầu	20
Phán quyết của nhà cung cấp	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 83, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Tiêu đề HTTP	{ "server": "nginx/1.28.0", "content-type": "text/html" }

Bản ghi màn hình riêng biệt · ngày tháng không được ghi lại

Bản chụp màn hình được lưu trữ riêng biệt; không thay thế bản ghi báo cáo chính cũng như không xác định tình trạng sẵn sàng hiện tại.

record_source: domain_monitor.urlscan
uuid: 01a14948-6916-7092-9e63-856eaa412184
report_url: https://urlscan.io/result/01a14948-6916-7092-9e63-856eaa412184/
điểm: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: Châu Âu/Berlin, theo cách sử dụng trong báo cáo hiện tại; các dấu thời gian nguồn được giữ nguyên văn

VirusTotal

0 / 92 phát hiện động cơ · tóm tắt đã lưu

2026-10-25 14:49 UTC

Mở báo cáo

VirusTotalBản ghi gốc của nguồnĐã ghi nhận: 2026-10-24 22:47:54 UTC11 trường

Đã ghi nhận: 2026-10-24T22:47:54Z · Đã truy xuất: 2026-10-25T14:49:50Z

Số lượng kết quả của nhà cung cấp

Hết thời gian chờ: 0
Vô hại: 55
Độc hại: 0
Đáng ngờ: 0
Không phát hiện: 37

Điểm uy tín

Thẻ

Nhà đăng ký

TLD Registrar Solutions Ltd.

Được tạo

2024-03-13 09:14:32 UTC

Hết hạn

2027-03-13 09:14:32 UTC

Đã cập nhật

2026-03-18 12:59:33 UTC

Lần đầu phát hiện

2026-10-24 22:47:54 UTC

Bản ghi DNS

TTL, giây
300
Loại
MX
Giá trị
~
Mức ưu tiên
300
TTL, giây
900
Loại
NS
Giá trị
ns2.cnomy.com
TTL, giây
300
Loại
SOA
Địa chỉ người phụ trách
abuse.confluence-networks.com
Giá trị
ns1.cnomy.com
TTL, giây
300
Loại
CNAME
Giá trị
9145.searchmagnified.com
TTL, giây
900
Loại
NS
Giá trị
ns1.cnomy.com
TTL, giây
300
Loại
TXT
Giá trị
v=spf1 a -all
TTL, giây
11
Loại
A
Giá trị
208.91.196.145

Thời điểm lấy bản ghi DNS

2026-10-24 22:52:44 UTC

Hồ sơ đăng ký

Nhà đăng ký: TLD Registrar Solutions Ltd.
ID IANA của nhà đăng ký: 1564
URL của nhà đăng ký: www.tldregistrarsolutions.com
Ngày đăng ký: 2024-03-13 09:14:32 UTC
Đã cập nhật: 2026-03-18 12:59:33 UTC
Hết hạn: 2027-03-13 09:14:32 UTC
Trạng thái: clientTransferProhibited
Máy chủ tên: ns1.thednscloud.com
ns2.thednscloud.com
DNSSEC: unsigned

Các trường gốc của nguồn · JSON

Số lượng kết quả của nhà cung cấp	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 0, "undetected": 37 }
Danh tiếng	0
Thẻ	[ "dga" ]
Nhà đăng ký	TLD Registrar Solutions Ltd.
Được tạo	2024-03-13T09:14:32Z
Hết hạn	2027-03-13T09:14:32Z
Đã cập nhật	2026-03-18T12:59:33Z
Lần đầu phát hiện	2026-10-24T22:47:54Z
Bản ghi DNS	[ { "ttl": 300, "type": "MX", "value": "~", "priority": 300 }, { "ttl": 900, "type": "NS", "value": "ns2.cnomy.com" }, { "ttl": 300, "type": "SOA", "rname": "abuse.confluence-networks.com", "value": "ns1.cnomy.com" }, { "ttl": 300, "type": "CNAME", "value": "9145.searchmagnified.com" }, { "ttl": 900, "type": "NS", "value": "ns1.cnomy.com" }, { "ttl": 300, "type": "TXT", "value": "v=spf1 a -all" }, { "ttl": 11, "type": "A", "value": "208.91.196.145" } ]
Dns at	2026-10-24T22:52:44Z
Hồ sơ đăng ký	{ "registrar": "TLD Registrar Solutions Ltd.", "registrar_iana_id": "1564", "registrar_url": "www.tldregistrarsolutions.com", "created": "2024-03-13T09:14:32Z", "updated": "2026-03-18T12:59:33Z", "expires": "2027-03-13T09:14:32Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ns1.thednscloud.com", "ns2.thednscloud.com" ], "dnssec": "unsigned" }

Bản ghi nguồn riêng biệt · 0 malicious + 0 suspicious / 92 · 2026-10-24 22:47:54 UTC

Tóm tắt ở trên và hồ sơ nhà cung cấp này được thu thập vào các thời điểm khác nhau. Cả hai vẫn còn hiệu lực; các phân loại “độc hại” và “đáng ngờ” được hiển thị riêng biệt.

record_source: collected_observations.vt
analysis_at: 2026-10-24T22:47:54Z
fetched_at: 2026-10-25T14:49:50Z
stats: {"timeout":0,"harmless":55,"malicious":0,"suspicious":0,"undetected":37}

OTX

không có tham chiếu cộng đồng

2026-10-25 14:50 UTC

Mở báo cáo

Cloudflare Radar

provider verdict: clean

Không được ghi nhận

Mở báo cáo

Cloudflare RadarBản ghi gốc của nguồnĐã ghi nhận: 2026-10-25 13:47:00 UTC11 trường

Đã ghi nhận: 2026-10-25T13:47:00Z · Đã truy xuất: 2026-10-25T13:47:30Z

Mã báo cáo

9cc77044-5644-40b9-a649-b2f39b66f08f