Zum Sicherheitsbericht springen
Domänensicherheit und Bedrohungsinformationen
Favicon von analogueapparel.com

analogueapparel.com

Kurz gesagt

analogueapparel.com: PayPal-Imitation, von PhishDestroy am 2026-10-21 entdeckt. Risiko: kritisch (100/100). Registrar: TUCOWS.COM, CO. Status: Letzter bekanntermaßen aktiv. Hosting: OVH SAS. PhishDestroy hat 1 Missbrauchsmeldung gesendet. VirusTotal: 13/92 Engines melden die Domain. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

“Analogue Apparel”

Registrar
TUCOWS.COM, CO
Resolved IP
15.204.211.94
Registered
15.04.2025
PhishDestroy assessment Kritisch
Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung Beobachtet · HTTP probe
VirusTotal-Erkennungen: 13/92 Automatische Markenkennung: PayPal
OTX: 4 refs 21.10.2026 1 Report Sent
API
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 13. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
ABUSE NOTICE · 24H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is domainabuse@tucows.com. The latest stored availability evidence still shows the domain reachable; 39 hours has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
39 hours
Gesendete Meldungen
1
Latest case ID
PD-20261021-C262A6
Current status
HTTP 200 at latest stored check
VirusTotal
engine detections
Google Safe Browsing
URLQuery
detections
OTX
community references
Seitenaufnahmen
zur Galerie
Domainalter
Gesendete Meldungen
zur Zeitleiste
Berichtsübersicht

PayPal-Imitation: analogueapparel.com — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 13/92 (alphaMountain.ai, CRDF…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

QuellennachweiseVirusTotal 13 / 92 · OTX 4 references 6 sources

Google Safe Browsing

Keine Bedrohung markiert

Bericht öffnen

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Erkenntnisse zur Netzwerksicherheit
CF Cloudflare Radar Verdict Schädlich
Malware Security threats Malware

Analysis

Kritisch
VirusTotal
13 / 92
OTX
4 community refs
Seitenaufnahmen
7

PhishDestroy threat report

Overview

PhishDestroy listed analogueapparel.com as a suspicious domain based on automated analysis. The recorded page title is "Analogue Apparel". The domain was first seen by PhishDestroy on 2026-10-21 and returned an HTTP 200 response at that time.

How the scam works

The listing does not point to a specific fraud scheme; instead it reflects generic risk signals such as multiple VirusTotal malicious detections. Such signals are commonly associated with phishing, malware distribution, or credential harvesting, but no concrete behavior was observed on the page.

Evidence

VirusTotal (analysis 2026-10-17, retrieved 2026-10-21) flagged the domain as malicious with 11 malicious and 2 suspicious detections out of 92 engines (13 total detections). Google Safe Browsing checked on 2026-10-21 reported no warning. URLScan captured the site on 2026-07-28 and returned a clean verdict on 2026-10-21. Cloudflare Radar (captured 2026-10-21) labeled the domain as phishing and malware. OTX listed four pulses as of 2026-10-21. PhishDestroy internal blocklist marks the domain as listed, while Spamhaus DBL shows no listing.

Infrastructure

The domain was registered on 2025-04-15 through Tucows Domains Inc. Hosting records show the IP 15.204.211.94 belonging to OVH US LLC in the United States. No further infrastructure details are available.

What to do

Avoid entering any credentials, personal data, or downloading files from analogueapparel.com. If you have already submitted credentials, change them on the affected services. Security teams should block the domain and monitor network logs for connections to the recorded IP address. Continue to watch for updates from threat‑intelligence feeds.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

URLScan · 2026-10-21T02:32:48Z

Beobachtet: · Retrieved:

Uuid
01a15c4d-bdf3-71b9-97ef-7ba287c53d2e
Final url
https://analogueapparel.com/Home.html
Status
200
Weitergeleitet
same-domain
Redirects
[
    {
        "to": "https://analogueapparel.com/",
        "from": "http://analogueapparel.com/",
        "status": 307
    },
    {
        "to": "https://analogueapparel.com/Home.html",
        "from": "https://analogueapparel.com/"
    }
]
Ip
15.204.211.94
Ptr
vps-234f4192.vps.ovh.us
Contacted domains
[
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "142.251.110.94",
    "2a00:1450:4001:c15::5f",
    "15.204.211.94"
]
Asns
[
    "15169",
    "16276"
]
Countries
[
    "US",
    "DE"
]
Document hash
9a4e6f6f134b1c1d9b65f989e54a8d737df485da45169db339699797797df23f
Script hashes
[
    "8993bfca2772697ed1557aa019f00d72805610ee758ed5a8cfc01d8c97dcae96",
    "f36568bf026cf6d13723b7ed82b1b48e3e90cb86b9753c088b8db788ca76f672"
]
Globals
[
    "AA_INVENTORY",
    "productVariants",
    "variantColours",
    "getVariant",
    "variantGalleryImages",
    "getCart",
    "saveCart",
    "addToCart",
    "productTitle",
    "removeFromCart",
    "updateCartQty",
    "getCartTotal",
    "getCartCount",
    "isSubscribed",
    "subscribe",
    "fmt",
    "getProduct",
    "soldPct",
    "showToast",
    "openCart",
    "closeCart",
    "renderCart",
    "syncCartCount",
    "initFilters",
    "initReveal",
    "initHorizontalScroll",
    "initCollectionScroll",
    "initAboutScroll",
    "initMobileMenu",
    "initEmailCapture",
    "openSizeChart",
    "closeSizeChart",
    "openCheckout",
    "closeCheckout",
    "closeProductZoom",
    "initProductPage",
    "setTxt",
    "setAttr",
    "productCardHTML",
    "DEFAULT_PRODUCTS"
]
Tls
{
    "san": [
        "analogueapparel.com"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR1",
    "subject": "analogueapparel.com",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-01T18:06:33Z",
    "valid_from": "2026-10-03T18:06:34Z"
}
Domainalter in Tagen
3161
Apex age days
3161
Tls age days
17
TLS-Gültigkeit in Tagen
89
Requests
20
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 30,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "text/html",
    "strict-transport-security": "max-age=31536000; includeSubDomains"
}
Cloudflare Radar · 2026-10-21T02:24:13Z

Beobachtet: · Retrieved:

Uuid
d110e64f-cce0-4300-9dc1-6b64216acf53
Final url
https://analogueapparel.com/Home.html
Status
200
History
[
    {
        "url": "https://analogueapparel.com/",
        "status": 200
    },
    {
        "url": "https://analogueapparel.com/Home.html",
        "status": 200
    }
]
DOM structure hash
34ee52f231bf43fda7abda2eda9b2043b09d99fc6d9a1362930e4c0d9e4b5ed5
Document hash
9a4e6f6f134b1c1d9b65f989e54a8d737df485da45169db339699797797df23f
Phishing v2
[
    "phishing"
]
Domain-Risiken
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-Einträge
[
    {
        "name": "analogueapparel.com",
        "type": "A",
        "value": "15.204.211.94"
    },
    {
        "name": "analogueapparel.com",
        "type": "A",
        "value": "135.148.32.121"
    }
]
DNSSEC gültig
false
Ip
15.204.211.94
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
Registrierungseintrag
{
    "registrar": "Tucows Domains Inc.",
    "created": "2025-04-15T16:28:17Z",
    "updated": "2026-04-09T14:28:53Z",
    "expires": "2027-04-15T16:28:17Z",
    "nameservers": [
        "ns0.thundercloud.uk",
        "ns1.thundercloud.uk"
    ]
}
VirusTotal · 2026-10-17T12:35:16Z

Beobachtet: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 45,
    "malicious": 11,
    "suspicious": 2,
    "undetected": 34
}
Vendor labels
{
    "CRDF": "malicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
Erstellt
2025-04-15T00:00:00Z
Updated
2026-04-09T00:00:00Z
Erstmals gesehen
2025-04-18T16:05:32Z
DNS-Einträge
[
    {
        "ttl": 3600,
        "type": "MX",
        "value": "mail.analogueapparel.com",
        "priority": 10
    },
    {
        "ttl": 3600,
        "type": "TXT",
        "value": "v=spf1 +mx +a include:relay.thundermail.uk ~all"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "15.204.211.94"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "135.148.32.121"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns0.thundercloud.uk"
    },
    {
        "ttl": 3600,
        "type": "SOA",
        "rname": "mkamara.me.com",
        "value": "ns1.thundercloud.uk"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns1.thundercloud.uk"
    }
]
Dns at
2026-10-17T12:40:31Z
Jarm
29d29d00029d29d00042d42d00000023f2ae7180b8a0816654f2296c007d93
Certificate
{
    "san": [
        "analogueapparel.com"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "539c0d255611b9e8697473c110aadeda8f2",
    "sha256": "c62fcc495b24488cae6e9a0cca702151c3c9921887f621ff16130ae830918c4b",
    "subject": "analogueapparel.com",
    "valid_to": "2027-01-01T18:06:33Z",
    "valid_from": "2026-10-03T18:06:34Z"
}
Registry data
{
    "status": [
        "client transfer prohibited",
        "client update prohibited"
    ],
    "events": {
        "last changed": "2026-04-09T14:28:53Z",
        "registration": "2025-04-15T16:28:17Z",
        "registrar expiration": "2027-04-15T16:28:17Z",
        "last update of RDAP database": "2026-04-09T14:28:53Z"
    },
    "registrar": "TUCOWS.COM, CO.",
    "registrar_iana_id": "69"
}
Website checks · 2026-10-21T02:28:54Z
Mail configuration
{
    "mx": [
        "mail.analogueapparel.com"
    ],
    "spf": "v=spf1 +mx +a include:relay.thundermail.uk ~all",
    "dmarc": true,
    "spf_lookups": 5
}
CAA-Einträge
{
    "domain": "analogueapparel.com"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-21T02:21:22Z",
    "first": "2013-07-10T15:25:33Z",
    "changes": 4,
    "days_archived": 5,
    "scans_per_day": 0,
    "avg_page_bytes": 5002
}
Seitentitel und Metadaten
{
    "title": "Analogue Apparel",
    "canonicalUrl": "Home.html"
}
Trackers
{
    "requests": 15,
    "trackers": [
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 3
        }
    ]
}
Formulare und gemischte Inhalte
{
    "third_party_scripts": 0
}
Status
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 214,
        "tls": 100,
        "wait": 97,
        "connect": 92,
        "download": 0
    },
    "response_ms": 503
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 421,
    "co2_grams": 0,
    "cleaner_than": 95
}
Dns server
{
    "ns": [
        {
            "ip": "185.53.57.60",
            "host": "ns1.thundercloud.uk"
        },
        {
            "ip": "149.255.60.1",
            "host": "ns0.thundercloud.uk"
        }
    ],
    "zone": "analogueapparel.com"
}
Location
{
    "ip": "15.204.211.94",
    "asn": "16276",
    "org": "OVH SAS",
    "city": "Reston",
    "country": "US"
}
Ssl
{
    "issuer": "Let's Encrypt / YR1",
    "subject": "analogueapparel.com"
}
DNS-Einträge
{
    "A": [
        "15.204.211.94",
        "135.148.32.121"
    ],
    "MX": [
        "{\"exchange\": \"mail.analogueapparel.com\", \"priority\": 10}"
    ],
    "NS": [
        "ns0.thundercloud.uk",
        "ns1.thundercloud.uk"
    ],
    "SOA": "{\"nsname\": \"ns1.thundercloud.uk\", \"hostmaster\": \"mkamara.me.com\", \"serial\": 2026080403, \"refresh\": 3600, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 3600}",
    "TXT": [
        "v=spf1 +mx +a include:relay.thundermail.uk ~all"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=31536000; includeSubDomains",
    "message": "HSTS header does not contain the preload directive."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=31536000; includeSubDomains",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "15.204.211.94",
    "family": 4
}
Redirects
{
    "chain": [
        "https://analogueapparel.com"
    ]
}
Tech stack
{
    "technologies": [
        "HSTS"
    ]
}
Page links
{
    "internal_count": 1
}
Registrierungseintrag
{
    "registrar": "Tucows Domains Inc.",
    "created": "2025-04-15T16:28:17Z",
    "updated": "2026-04-09T14:28:53Z",
    "expires": "2027-04-15T16:28:17Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp",
        "clientUpdateProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "ns0.thundercloud.uk",
        "ns1.thundercloud.uk"
    ]
}
HTTP headers
{
    "headers": {
        "content-type": "text/html",
        "strict-transport-security": "max-age=31536000; includeSubDomains"
    }
}

Fragen zu analogueapparel.com

Ist analogueapparel.com seriös?

Nein. PhishDestroy stuft analogueapparel.com als PayPal-Imitation ein (Risiko: kritisch, 100/100); die Domain wurde erstmals am 2026-10-21 entdeckt. VirusTotal: 13/92 Engines melden die Domain. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit analogueapparel.com zu verbinden?

Nein. Verbinden Sie auf analogueapparel.com keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich analogueapparel.com genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Quelle ansehen

Gespeicherte Aufnahme · 7 Aufnahmen

Domaindetails

Domain
URLScan verdict Analyse abgeschlossen score 0 report ↗
IP-Reputation abuse score 0/100 0 reports checked 21.10.2026
OTX tags 2026-10all-domainsblocklistcryptoDomainsdrainerfraudlivemonthlyphishdestroyphishingscam
Registrar TUCOWS.COM, CO GB(GB)
RegistrierungErstellt 15.04.2025 — Expires 15.04.2027
HTTP-Status200
Technische DetailsProvenance & timestamps
Erstmals entdeckt21.10.2026
DOM Analysisanalyzed 21.10.2026score 98/1005 brand signals
Submitted URLhttp://analogueapparel.com/
Favicon Hash
Fall-ID
Observed page title
Analogue Apparel
Automated brand references
Apple Google PayPal Shopify Stripe
TLS-Zertifikat
Ausgestellt von Let's Encrypt / YR1 · gespeicherte Gültigkeit endet in 70 Tagen

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Resolved IP
15.204.211.94
Netzwerk-ASN
AS16276
Organization
OVH US LLC
Observed location
Reston, US
Server header
nginx/1.18.0 (Ubuntu)

Nameserver 2

  • ns0.thundercloud.uk
  • ns1.thundercloud.uk

Mail routing 1 MX record

  • mail.analogueapparel.compriority 10

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer
Let's Encrypt / YR1
Gültig ab
2026-10-03 18:06:34
Gültig bis
2027-01-01 18:06:33
Hostname coverage
Zertifikat laut gespeicherten Daten gültig
Validity
Innerhalb des gespeicherten Gültigkeitszeitraums
Erfassungsquelle
PhishDestroy collector
Fingerabdruck des Zertifikatsc62fcc495b24488cae6e9a0cca702151c3c9921887f621ff16130ae830918c4b
Zertifikatsnamen · 1 SAN
  • analogueapparel.com

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

Latest Classified Outcome 2026-10-22 10:45:59 UTC

Primary outcome Aktive Inhalte reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation Aktive Inhalte Ordinary HTTP content served 90% 2026-10-22 10:45:59 UTC
RDAP registration Unbekannt
Observed timeline last reachable: 2026-10-22 10:45:59 UTC last content: 2026-10-22 10:45:59 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains8

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • autoconfig.analogueapparel.comDomain record
  • autodiscover.analogueapparel.comDomain record
  • cpanel.analogueapparel.comDomain record
  • cpcalendars.analogueapparel.comDomain record
  • cpcontacts.analogueapparel.comDomain record
  • webdisk.analogueapparel.comDomain record
  • webmail.analogueapparel.comDomain record
  • www.analogueapparel.comDomain record

The original observation time is not recorded for these hostnames.

Technologien · 1 identified
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

13 / 92 Sicherheitsanbieter haben diese Domain markiert
Auf VT ansehen
Zuletzt analysiert Vorheriger gespeicherter Stand: 13 detections
alphaMountain.ai
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Kaspersky
Lionic
Seclookup
SOCRadar
Sophos
VIPRE

Archivierte Beweise

Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
Archiv ansehen
Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von analogueapparel.com · checked Oct 21, 2026

69
Needs Work
Performance
FCP
3.17s
First Contentful Paint
LCP
9.87s
Largest Contentful Paint
CLS
0.02
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.24s
Speed Index
Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Gespeicherte Aufnahmen als Beweismittel 1 snapshot

Mit Zeitstempel versehene Antwortmetadaten, die von der lokalen Erfassungspipeline gespeichert wurden. Jeder Wert unten bezieht sich auf den angezeigten Archivierungszeitpunkt.

Archived HTTP response HTTP 200
Requested URL: http://analogueapparel.com/
Final URL: https://analogueapparel.com/
Analogue Apparel
Reaktion
HTTP 200
HTML body
421 B
Compressed
272 B
Links
1 internal · 0 external
Selected response headers
Content-Type: text/html
Security headers present
Strict-Transport-Security
HSTS: observed DNSSEC: nicht beobachtet WAF / firewall: not observed Cloaking-Hinweis: nicht beobachtet
Saved response-header values · 8
Accept-Ranges
bytes
Connection
keep-alive
Content-Length
421
Content-Type
text/html
Date
Wed, 21 Oct 2026 02:21:02 GMT
Etag
"6a7542b5-1a5"
Last-Modified
Fri, 07 Aug 2026 02:28:05 GMT
Strict-Transport-Security
max-age=31536000; includeSubDomains

Vom Collector gespeicherte Werte; lange Werte können bei der Erfassung gekürzt werden.

Registration & observation details3

Availability observations

Letzte Beobachtung der Erreichbarkeit
Letzte Inhaltsbeobachtung
Estimate basis
Currently reachable

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

Gespeicherter Beobachtungsverlauf2

Datierte Änderungen, die vom Monitor und den Quell-Collectors gespeichert wurden. Neueste Beobachtungen stehen oben; der Status einer Quelle ist kein Beleg für eine Abschaltung.

  1. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  2. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

Erfasste Aktivitäten

6 entries
  1. Google Safe Browsing

    Keine Bedrohung markiert

    Quelle ansehen
  2. AlienVault OTX

    4 community references

    Quelle ansehen
  3. VirusTotal

    13/92 engine detections

    Quelle ansehen
  4. Missbrauchsmeldung gesendet

    PD-20261021-C262A6

    domainabuse@tucows.com
  5. URLScan

    Page captured

    Quelle ansehen
  6. Zu PhishDestroy hinzugefügt

    analogueapparel.com

    Quelle ansehen

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

analogueapparel.com

Nachweise und externe Berichte

Momentaufnahme der übermittelten Beweise
Sent: Journaleinträge: 1 Case ID: PD-20261021-C262A6 Recipient: domainabuse@tucows.com
Mit dem Bericht gespeicherter Seitentitel: Analogue Apparel — Archive Photo Tees from TeeMax
PDF notice generated Notice text archived (808 chars)
Text der Missbrauchsmeldung, wie er an den Anbieter gesendet wurde
AUP & Terms of Service Violations:
Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices.
Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension.
Applicable Legal Framework (GB):
Computer Misuse Act 1990
Fraud Act 2006
Communications Act 2003 - Section 127
UK law criminalizes unauthorized computer access, fraud, and malicious communications.
Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
Eingehende Analyse
Help & reporting

Wurden Sie von dieser Website betroffen?

6 verknüpfte Gruppen von Beweissignalen 1 gespeicherte Benachrichtigungseinträge Letzter bekanntermaßen aktiv
Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Official reporting routes

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein
After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

  • Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich analogueapparel.com)
  • Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/analogueapparel.com"
  title="PhishDestroy threat report for analogueapparel.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>