Globaltechbilling.com Avaliação de reputação

O domínio pai redirecionou somente para o host www do mesmo site, que retornou HTTP 200 e serviu pelo Vercel o site atual de faturamento médico da Global Tech Billing. As páginas inicial, sobre, serviços, contato, privacidade e blogs representativos se comportaram de forma consistente e não produziram redirecionamento alheio nem download automático.

• Status HTTP 200
• URL final https://www.globaltechbilling.com/
• Destino do redirecionamento https://www.globaltechbilling.com/
• Elemento da página Title: Global Tech Billing LLC
• Observação do analista Desktop, crawler, and command-line HTTP profiles returned the same current site and same-site redirect behavior.

Os caminhos históricos exatos /jspow, /cmsjj, /smcx e /orses agora retornam a página HTTP 404 atual tanto no domínio pai quanto no host www. Os antigos endpoints WordPress não estão expostos pela implantação Vercel atual, e o sitemap revisado não contém esses objetos históricos.

• Status HTTP 404
• URL final https://www.globaltechbilling.com/jspow
• URL final https://www.globaltechbilling.com/cmsjj
• URL final https://www.globaltechbilling.com/smcx
• URL final https://www.globaltechbilling.com/orses
• Observação do analista No current malicious response, file, payload, execution instruction, or automatic download was reproduced at the historical paths.

A página de contato atual apresenta um formulário normal da mesma marca. Seu código cliente específico envia os campos inseridos ao backend declarado https://gtb-back.vercel.app/api/v1/contact/query. A revisão dos bundles JavaScript atuais referenciados não identificou fluxo de mshta, PowerShell, comando shell, download forçado ou navegação alheia.

• Status HTTP 200
• Elemento da página Contact form fields: name, email, phone, subject, message, and an anti-spam website field.
• Observação do analista The page-specific submission route is https://gtb-back.vercel.app/api/v1/contact/query.
• Observação do analista No automatic executable or archive download and no command-execution instruction was identified in the reviewed current flow.

Registros públicos de sandbox e inteligência de URLs mostram que a antiga implantação Hostinger foi realmente comprometida em outubro de 2025. ANY.RUN registrou mshta iniciado com https://globaltechbilling.com/jspow, e um registro derivado do ThreatFox identificou https://globaltechbilling.com/cmsjj como URL de entrega do NetSupportManager RAT. Isso é evidência histórica específica de objeto, não apenas uma categoria de blacklist do domínio.

• URL do artefato público https://any.run/report/d555367c3bd0931893a9d9688b4f12012ea89ae4ec7a648024a51384ffd7f5e3/59a77946-b8f5-4577-848b-fc072fbc9ce5
• URL do artefato público https://radar.offseq.com/threat/threatfox-iocs-for-2025-10-22-89aa788e
• URL do artefato público https://urlscan.io/result/0199f2ab-f2f6-721a-a0dd-00443eaee90a/
• URL do artefato público https://urlscan.io/result/019a076d-465c-73da-8f83-ed1b2f5d0704/
• Observação do analista Public URL-scan history recorded successful responses for several short malicious paths on the former Hostinger address, while the same paths are absent from the current deployment.