Globaltechbilling.com Огляд репутації

Parent-domain перенаправив лише на same-site www-host, який повернув HTTP 200 і показав поточний сайт медичного білінгу Global Tech Billing з Vercel. Перевірені home, about, services, contact, privacy та репрезентативні blog-сторінки поводилися послідовно й не створювали стороннього redirect або автоматичного download.

• Статус HTTP 200
• Кінцева URL-адреса https://www.globaltechbilling.com/
• Адреса перенаправлення https://www.globaltechbilling.com/
• Елемент сторінки Title: Global Tech Billing LLC
• Спостереження аналітика Desktop, crawler, and command-line HTTP profiles returned the same current site and same-site redirect behavior.

Точні історичні шляхи /jspow, /cmsjj, /smcx і /orses тепер повертають поточну HTTP 404-сторінку як на parent-domain, так і на www-host. Старі WordPress endpoints не відкриваються поточним Vercel-розгортанням, а перевірений sitemap не містить цих історичних об'єктів.

• Статус HTTP 404
• Кінцева URL-адреса https://www.globaltechbilling.com/jspow
• Кінцева URL-адреса https://www.globaltechbilling.com/cmsjj
• Кінцева URL-адреса https://www.globaltechbilling.com/smcx
• Кінцева URL-адреса https://www.globaltechbilling.com/orses
• Спостереження аналітика No current malicious response, file, payload, execution instruction, or automatic download was reproduced at the historical paths.

Поточна contact-сторінка має звичайну форму запиту того самого бренду. Її page-specific client code надсилає введені поля до заявленого backend https://gtb-back.vercel.app/api/v1/contact/query. Перевірка поточних JavaScript bundles не виявила потоку з mshta, PowerShell, shell-командами, примусовим download або сторонньою навігацією.

• Статус HTTP 200
• Елемент сторінки Contact form fields: name, email, phone, subject, message, and an anti-spam website field.
• Спостереження аналітика The page-specific submission route is https://gtb-back.vercel.app/api/v1/contact/query.
• Спостереження аналітика No automatic executable or archive download and no command-execution instruction was identified in the reviewed current flow.

Публічні sandbox та URL-intelligence записи показують, що колишнє Hostinger-розгортання справді було скомпрометоване в жовтні 2025 року. ANY.RUN зафіксував запуск mshta з https://globaltechbilling.com/jspow, а похідний від ThreatFox запис визначив https://globaltechbilling.com/cmsjj як URL доставки NetSupportManager RAT. Це історичний об'єктний доказ, а не лише доменна blacklist-категорія.

• URL публічного артефакту https://any.run/report/d555367c3bd0931893a9d9688b4f12012ea89ae4ec7a648024a51384ffd7f5e3/59a77946-b8f5-4577-848b-fc072fbc9ce5
• URL публічного артефакту https://radar.offseq.com/threat/threatfox-iocs-for-2025-10-22-89aa788e
• URL публічного артефакту https://urlscan.io/result/0199f2ab-f2f6-721a-a0dd-00443eaee90a/
• URL публічного артефакту https://urlscan.io/result/019a076d-465c-73da-8f83-ed1b2f5d0704/
• Спостереження аналітика Public URL-scan history recorded successful responses for several short malicious paths on the former Hostinger address, while the same paths are absent from the current deployment.