URLScan verdict
malicious
إبلاغ“Gumball Machines, Gumballs, Vending Machines & Bulk Candy | Gumball1”
ballerfood.shop — آخر نشاط معروف (HTTP 200). انتحال العلامة التجارية: Base; نوع الاحتيال: Impersonation. ملخص الأدلة: URLScan malicious verdict; PhishDestroy score 73/100.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ballerfood.shop appears in a PhishDestroy internal listing recorded on 2026-10-10, and the domain’s first appearance in available records is dated the same day. The IP address 195.96.130.225 is associated with AS199242 Malakmadze Web LLC and located in the US.
PhishDestroy internally listed ballerfood.shop on 2026-10-10. The IP address 195.96.130.225, country US, and organization AS199242 Malakmadze Web LLC are recorded for the domain.
PhishDestroy documents ballerfood.shop as a catalogue listing, measuring inclusion rather than external detections. The recorded network details provide a technical snapshot of the domain at that time.
Retain the PhishDestroy internal listing and the recorded network details for ballerfood.shop. Compare these entries with any new observations to assess changes in the domain’s profile.
الملاحظات المخزنة المتعلقة بالمقارنة بين برامج الزحف والمتصفح لهذا المضيف، بالإضافة إلى فحص مباشر للبصمة الرقمية لأنظمة توزيع حركة المرور على غرار «كيتارو».
ملاحظة خاصة بالماسح الضوئي: alive_content: raw=ok; http=200; via=https_proxy
edward.ns.cloudflare.comsandra.ns.cloudflare.comLocation describes the IP network.
9b982066427c87546c42d8c5d39661a13e33ed7f6d1156c5bd15bd91ea3c07cfSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
195.96.130.225. 8 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
Template-based draft · optional AI wording assistance requires separate consent
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنأرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةراقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب