Globaltechbilling.com Reputationsbewertung

Die Parent-Domain leitete ausschließlich auf den gleichartigen www-Host weiter, der HTTP 200 zurückgab und die aktuelle medizinische Abrechnungsseite von Global Tech Billing über Vercel bereitstellte. Die geprüften Home-, About-, Services-, Contact-, Privacy- und repräsentativen Blogseiten verhielten sich konsistent und erzeugten weder einen sachfremden Redirect noch einen automatischen Download.

• HTTP-Status 200
• Endgültige URL https://www.globaltechbilling.com/
• Weiterleitungsziel https://www.globaltechbilling.com/
• Seitenelement Title: Global Tech Billing LLC
• Analystenbeobachtung Desktop, crawler, and command-line HTTP profiles returned the same current site and same-site redirect behavior.

Die historischen Pfade /jspow, /cmsjj, /smcx und /orses liefern jetzt sowohl auf der Parent-Domain als auch auf dem www-Host die aktuelle HTTP-404-Seite. Die früheren WordPress-Endpunkte werden von der aktuellen Vercel-Bereitstellung nicht offengelegt, und die geprüfte Sitemap enthält diese historischen Objekte nicht.

• HTTP-Status 404
• Endgültige URL https://www.globaltechbilling.com/jspow
• Endgültige URL https://www.globaltechbilling.com/cmsjj
• Endgültige URL https://www.globaltechbilling.com/smcx
• Endgültige URL https://www.globaltechbilling.com/orses
• Analystenbeobachtung No current malicious response, file, payload, execution instruction, or automatic download was reproduced at the historical paths.

Die aktuelle Contact-Seite zeigt ein normales gleichnamiges Anfrageformular. Ihr seitenspezifischer Client-Code sendet die eingegebenen Kontaktdaten an das offengelegte Anwendungs-Backend https://gtb-back.vercel.app/api/v1/contact/query. In den referenzierten aktuellen JavaScript-Bundles wurde kein Ablauf mit mshta, PowerShell, Shell-Befehlen, erzwungenem Download oder sachfremder Navigation gefunden.

• HTTP-Status 200
• Seitenelement Contact form fields: name, email, phone, subject, message, and an anti-spam website field.
• Analystenbeobachtung The page-specific submission route is https://gtb-back.vercel.app/api/v1/contact/query.
• Analystenbeobachtung No automatic executable or archive download and no command-execution instruction was identified in the reviewed current flow.

Öffentliche Sandbox- und URL-Intelligence-Datensätze zeigen, dass die frühere Hostinger-Bereitstellung im Oktober 2025 tatsächlich kompromittiert war. ANY.RUN zeichnete den Start von mshta mit https://globaltechbilling.com/jspow, auf und ein von ThreatFox abgeleiteter Datensatz identifizierte https://globaltechbilling.com/cmsjj als Auslieferungs-URL für NetSupportManager RAT. Dies ist historischer objektspezifischer Nachweis und nicht bloß eine Domain-Blacklist-Kategorie.

• Öffentliche Artefakt-URL https://any.run/report/d555367c3bd0931893a9d9688b4f12012ea89ae4ec7a648024a51384ffd7f5e3/59a77946-b8f5-4577-848b-fc072fbc9ce5
• Öffentliche Artefakt-URL https://radar.offseq.com/threat/threatfox-iocs-for-2025-10-22-89aa788e
• Öffentliche Artefakt-URL https://urlscan.io/result/0199f2ab-f2f6-721a-a0dd-00443eaee90a/
• Öffentliche Artefakt-URL https://urlscan.io/result/019a076d-465c-73da-8f83-ed1b2f5d0704/
• Analystenbeobachtung Public URL-scan history recorded successful responses for several short malicious paths on the former Hostinger address, while the same paths are absent from the current deployment.