Globaltechbilling.com 声誉评测

父域名仅跳转到同站点 www 主机；该主机返回 HTTP 200，并通过 Vercel 提供当前 Global Tech Billing 医疗账单网站。审查的首页、关于、服务、联系、隐私及代表性博客页面行为一致，未产生无关跳转或自动下载。

• HTTP 状态 200
• 最终 URL https://www.globaltechbilling.com/
• 重定向目标 https://www.globaltechbilling.com/
• 页面元素 Title: Global Tech Billing LLC
• 分析师观察 Desktop, crawler, and command-line HTTP profiles returned the same current site and same-site redirect behavior.

历史精确路径 /jspow、/cmsjj、/smcx 和 /orses 现在在父域名与 www 主机上均返回当前 HTTP 404 页面。旧 WordPress endpoints 未由当前 Vercel 部署公开，所审查 sitemap 也不包含这些历史对象。

• HTTP 状态 404
• 最终 URL https://www.globaltechbilling.com/jspow
• 最终 URL https://www.globaltechbilling.com/cmsjj
• 最终 URL https://www.globaltechbilling.com/smcx
• 最终 URL https://www.globaltechbilling.com/orses
• 分析师观察 No current malicious response, file, payload, execution instruction, or automatic download was reproduced at the historical paths.

当前联系页面提供正常的同品牌咨询表单。其页面专用客户端代码将输入字段提交至公开的应用 backend https://gtb-back.vercel.app/api/v1/contact/query. 对引用的当前 JavaScript bundles 的审查未发现 mshta、PowerShell、shell 命令、强制下载或无关导航流程。

• HTTP 状态 200
• 页面元素 Contact form fields: name, email, phone, subject, message, and an anti-spam website field.
• 分析师观察 The page-specific submission route is https://gtb-back.vercel.app/api/v1/contact/query.
• 分析师观察 No automatic executable or archive download and no command-execution instruction was identified in the reviewed current flow.

公开 sandbox 和 URL 情报记录显示，旧 Hostinger 部署在 2025 年 10 月确实遭到入侵。ANY.RUN 记录了 mshta 使用 https://globaltechbilling.com/jspow, 启动；源自 ThreatFox 的记录将 https://globaltechbilling.com/cmsjj 识别为 NetSupportManager RAT 投递 URL。这是历史对象级证据，而不仅是域名 blacklist 分类。

• 公开证据 URL https://any.run/report/d555367c3bd0931893a9d9688b4f12012ea89ae4ec7a648024a51384ffd7f5e3/59a77946-b8f5-4577-848b-fc072fbc9ce5
• 公开证据 URL https://radar.offseq.com/threat/threatfox-iocs-for-2025-10-22-89aa788e
• 公开证据 URL https://urlscan.io/result/0199f2ab-f2f6-721a-a0dd-00443eaee90a/
• 公开证据 URL https://urlscan.io/result/019a076d-465c-73da-8f83-ed1b2f5d0704/
• 分析师观察 Public URL-scan history recorded successful responses for several short malicious paths on the former Hostinger address, while the same paths are absent from the current deployment.