Globaltechbilling.com Revisión de reputación

El dominio padre redirigió únicamente al host www del mismo sitio, que devolvió HTTP 200 y sirvió desde Vercel el sitio actual de facturación médica de Global Tech Billing. Las páginas de inicio, información, servicios, contacto, privacidad y blogs representativos se comportaron de forma coherente y no generaron redirección ajena ni descarga automática.

• Estado HTTP 200
• URL final https://www.globaltechbilling.com/
• Destino de redirección https://www.globaltechbilling.com/
• Elemento de página Title: Global Tech Billing LLC
• Observación del analista Desktop, crawler, and command-line HTTP profiles returned the same current site and same-site redirect behavior.

Las rutas históricas exactas /jspow, /cmsjj, /smcx y /orses ahora devuelven la página HTTP 404 actual tanto en el dominio padre como en el host www. Los antiguos endpoints de WordPress no están expuestos por el despliegue Vercel actual y el sitemap revisado no contiene esos objetos históricos.

• Estado HTTP 404
• URL final https://www.globaltechbilling.com/jspow
• URL final https://www.globaltechbilling.com/cmsjj
• URL final https://www.globaltechbilling.com/smcx
• URL final https://www.globaltechbilling.com/orses
• Observación del analista No current malicious response, file, payload, execution instruction, or automatic download was reproduced at the historical paths.

La página actual de contacto presenta un formulario normal de la misma marca. Su código cliente específico envía los campos introducidos al backend declarado https://gtb-back.vercel.app/api/v1/contact/query. La revisión de los bundles JavaScript actuales referenciados no identificó un flujo de mshta, PowerShell, comandos de shell, descarga forzada o navegación ajena.

• Estado HTTP 200
• Elemento de página Contact form fields: name, email, phone, subject, message, and an anti-spam website field.
• Observación del analista The page-specific submission route is https://gtb-back.vercel.app/api/v1/contact/query.
• Observación del analista No automatic executable or archive download and no command-execution instruction was identified in the reviewed current flow.

Los registros públicos de sandbox e inteligencia de URLs muestran que el antiguo despliegue Hostinger fue realmente comprometido en octubre de 2025. ANY.RUN registró mshta ejecutado con https://globaltechbilling.com/jspow, y un registro derivado de ThreatFox identificó https://globaltechbilling.com/cmsjj como URL de entrega de NetSupportManager RAT. Es evidencia histórica específica de objetos, no una simple categoría de blacklist del dominio.

• URL del artefacto público https://any.run/report/d555367c3bd0931893a9d9688b4f12012ea89ae4ec7a648024a51384ffd7f5e3/59a77946-b8f5-4577-848b-fc072fbc9ce5
• URL del artefacto público https://radar.offseq.com/threat/threatfox-iocs-for-2025-10-22-89aa788e
• URL del artefacto público https://urlscan.io/result/0199f2ab-f2f6-721a-a0dd-00443eaee90a/
• URL del artefacto público https://urlscan.io/result/019a076d-465c-73da-8f83-ed1b2f5d0704/
• Observación del analista Public URL-scan history recorded successful responses for several short malicious paths on the former Hostinger address, while the same paths are absent from the current deployment.