Zum Sicherheitsbericht springen
Domänensicherheit und Bedrohungsinformationen
Favicon von apple-device.report

apple-device.report

Kurz gesagt

apple-device.report: Zugangsdaten-Phishing, von PhishDestroy am 2026-09-06 entdeckt.

“Login”

Registrar
Sav.com
Resolved IP
188.114.97.3
Registered
14.05.2026
PhishDestroy assessment Kritisch
Verfügbarkeit Inhalt nicht verfügbar Der Inhalt war in der letzten Beobachtung nicht verfügbar Beobachtet · HTTP probe
VirusTotal-Erkennungen: 12/89 URLQuery threat systems: 1 alert Automatische Markenkennung: Apple
VirusTotal
engine detections
OTX
community references
Cloudflare Radar
source verdict
Seitenaufnahmen
zur Galerie
Domainalter
Gesendete Meldungen
zur Zeitleiste
OTX: 4 refs 06.09.2026 1 Report Sent CDN
API
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 12. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Berichtsübersicht

Zugangsdaten-Phishing: apple-device.report — Inhalt nicht verfügbar. Zusammenfassung der Beweislage: VirusTotal 12/89 (alphaMountain.ai, BitDefender, Chong…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Analysis

Domain summary

apple-device.report: Zugangsdaten-Phishing, von PhishDestroy am 2026-09-06 entdeckt. Risiko: kritisch (98/100). Registrar: Sav.com. Status: Inhalt nicht verfügbar. Hosting: CLOUDFLARENET - Cloudflare, Inc., US. PhishDestroy hat 1 Missbrauchsmeldung gesendet. VirusTotal: 12/89 Engines melden die Domain. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

Kritisch
VirusTotal
12 / 89
OTX
4 community refs
Seitenaufnahmen
6

PhishDestroy threat report

Overview

apple-device.report is a credential phishing page that impersonated Apple and targeted owners of Apple devices who could be persuaded that something about their device needed attention. PhishDestroy first detected it on 2026-09-06. The site has been offline since 2026-09-11, and on 2026-10-19 the domain still did not resolve in DNS. It is dead for now, but a registered domain can be pointed at a new server at any time.

How the scam works

The domain name suggests a device alert or status report, which is a common lure for sending people to a fake sign-in page. The page carried the plain title "Login" and presented itself as an Apple sign-in. Anything typed into it went to the operators, not to Apple. With a working Apple password, attackers can try to take over the account, reach iCloud data and backups, and use device-location and remote-wipe features. Victims who reuse the same password on other services face wider exposure.

Evidence

When VirusTotal checked the domain on 2026-09-08, 12 of 89 security engines flagged it. Those engines included BitDefender, ESET, Fortinet, G-Data, Forcepoint ThreatSeeker, Gridinsoft, alphaMountain.ai and the Vietnamese anti-scam project Chong Lua Dao. Several of those vendors run their own independent detection, so the agreement carries weight even though most engines stayed silent. The domain also appears in four AlienVault OTX threat pulses and on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2026-05-14 through Sav.com, LLC, almost four months before PhishDestroy caught it. That gap points to a name bought ahead of time and kept unused until a campaign needed it. The site was served through Cloudflare's network in the US, at 188.114.97.3. That address belongs to Cloudflare's shared proxy, so it hides the real origin server rather than identifying it.

What to do

If you entered your Apple account details on this site, change your Apple password immediately from Settings or Apple's official site. Then review the list of trusted devices and remove any you don't recognize. Turn on two-factor authentication if it is off, and change the password on any other service where you used the same one. Watch for unexpected sign-in notifications, purchases or changes to Find My, and treat later "Apple" messages asking you to confirm codes as suspicious. Defenders should block the domain at DNS and proxy level, watch for it resolving again, and search mail and web logs for users who reached it between 2026-09-06 and 2026-09-11.

QuellennachweiseVirusTotal 12 / 89 · OTX 4 references 7 sources

VirusTotal

12 / 89 engine detections

Bericht öffnen
VirusTotal · 2026-09-21T15:32:22Z

Beobachtet: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 45,
    "malicious": 13,
    "suspicious": 0,
    "undetected": 34
}
Vendor labels
{
    "ESET": "phishing",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "desenmascara.me": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Erstmals gesehen
2026-05-14T19:29:26Z
DNS-Einträge
[
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3037::6815:280"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.2.128"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "deborah.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "deborah.ns.cloudflare.com"
    },
    {
        "ttl": 3600,
        "type": "TXT",
        "value": "google-site-verification=_gs5s4gFYVXzo9NAGqV6WjXFmrYtLjO3JBh-1IpVegw"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.152.205"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::ac43:98cd"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "patryk.ns.cloudflare.com"
    }
]
Dns at
2026-09-06T10:55:39Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "*.apple-device.report",
        "apple-device.report"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "5f945d1c6189db006309c47d5a7b022ebda",
    "sha256": "4a526dbc689c72ce7480ba19fca26b165895af64e3e8de948de879aca72c4d52",
    "subject": "apple-device.report",
    "valid_to": "2026-10-17T14:28:28Z",
    "valid_from": "2026-07-19T14:28:29Z"
}
Registry data
{
    "status": [
        "client transfer prohibited",
        "client update prohibited",
        "redemption period"
    ],
    "events": {
        "expiration": "2027-05-14T18:33:14Z",
        "last changed": "2026-09-06T22:12:21Z",
        "registration": "2026-05-14T18:33:14Z",
        "last update of RDAP database": "2026-09-21T15:40:40Z"
    },
    "registrar": "Sav.com, LLC",
    "registrar_iana_id": "609"
}

Cloudflare Radar

provider verdict: clean

Nicht erfasst
Bericht öffnen
Cloudflare Radar · 2026-09-06T11:07:45Z

Beobachtet: · Retrieved:

Uuid
dd404886-1115-469c-ba63-7b3ca7cbdfb7
Final url
https://apple-device.report/
Status
200
History
[
    {
        "url": "https://apple-device.report/",
        "status": 200
    }
]
DOM structure hash
b2f4c46981e587d2d9d2fe94c6a0b0aed9e4595e31ecea6092e03283f8db3e29
Document hash
fc204708e2263984b3bd87069d3eaca73839ac511e689359e3c90693b3c6cc32
Radar rank
{
    "bucket": ">200000"
}
DNS-Einträge
[
    {
        "name": "apple-device.report",
        "type": "A",
        "value": "188.114.96.0"
    },
    {
        "name": "apple-device.report",
        "type": "A",
        "value": "188.114.97.0"
    },
    {
        "name": "apple-device.report",
        "type": "AAAA",
        "value": "2a06:98c1:3121::"
    },
    {
        "name": "apple-device.report",
        "type": "AAAA",
        "value": "2a06:98c1:3120::"
    }
]
DNSSEC gültig
false
Ip
188.114.96.0
Registrierungseintrag
{
    "registrar": "Sav.com, LLC",
    "created": "2026-05-14T18:33:14Z",
    "updated": "2026-08-12T07:37:40Z",
    "expires": "2027-05-14T18:33:14Z",
    "nameservers": [
        "deborah.ns.cloudflare.com",
        "patryk.ns.cloudflare.com"
    ]
}

Google Safe Browsing

Keine Bedrohung markiert

Bericht öffnen

URLScan

Nicht als schädlich markiert

Bericht öffnen
URLScan · 2026-09-06T11:00:42Z

Beobachtet: · Retrieved:

Uuid
01a07660-8c05-71c6-a1e7-2a0f0a9c7b69
Final url
https://apple-device.report/
Status
200
Ip
104.21.2.128
Contacted domains
[
    "static.cloudflareinsights.com"
]
Contacted IP addresses
[
    "104.16.79.73",
    "104.21.2.128"
]
Asns
[
    "13335"
]
Document hash
fc204708e2263984b3bd87069d3eaca73839ac511e689359e3c90693b3c6cc32
Globals
[
    "__cfBeacon"
]
Cookies
[
    "PHPSESSID"
]
Tls
{
    "san": [
        "*.apple-device.report",
        "apple-device.report"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE1",
    "subject": "apple-device.report",
    "protocol": "QUIC",
    "valid_to": "2026-10-17T14:28:28Z",
    "valid_from": "2026-07-19T14:28:29Z"
}
Domainalter in Tagen
114
Apex age days
114
Tls age days
48
TLS-Gültigkeit in Tagen
89
Requests
4
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 91,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=UTF-8",
    "x-powered-by": "PHP/8.1.33"
}

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

Every stored field, with its source and date
Erkenntnisse zur Netzwerksicherheit
Threat Detection Systems 1 alert
Detection SystemIndicatorVerdictAlert
DNS4EU apple-device.reportmaliciousSinkholed
SSL-Zertifikat Invalid
Das SSL-Zertifikat ist ungültig oder abgelaufen. Aussteller:

Fragen zu apple-device.report

Ist apple-device.report seriös?

Nein. PhishDestroy stuft apple-device.report als Zugangsdaten-Phishing ein (Risiko: kritisch, 98/100); die Domain wurde erstmals am 2026-09-06 entdeckt. VirusTotal: 12/89 Engines melden die Domain. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit apple-device.report zu verbinden?

Nein. Verbinden Sie auf apple-device.report keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich apple-device.report genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Quelle ansehen

Gespeicherte Aufnahme · 6 Aufnahmen

All capture links and hashes (6)
Observed page title
Login
Automated brand references
Apple
TLS-Zertifikat
Ausgestellt von YE1

Domaindetails

Domain
URLScan verdict Analyse abgeschlossen score 0 report ↗
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
OTX tags 2026-09activeall-domainsblocklistcontentcryptoDomainsdrainerfraudlivemonthlyphishdestroyphishingscam
Registrar Sav.com (Unknown)
RegistrierungErstellt 14.05.2026 (163d) — Expires 14.05.2027
Zeit bis zur ersten Nichtverfügbarkeit 4 days
Was wir zählen Verstrichene Zeit von der ersten gespeicherten Missbrauchsmeldung bis zur ersten Feststellung, dass der Inhalt nicht verfügbar war. Damit ist die Ursache nicht geklärt.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsProvenance & timestamps
Erstmals entdeckt06.09.2026
DOM Analysisanalyzed 06.09.2026score 98/1001 brand signal
Submitted URLhttps://apple-device.report/
Favicon Hash
Fall-ID
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Akkreditierung des Registrars und Pflichten bei DNS-Missbrauch

Für diese gTLD ist der oben genannte Registrar im Rahmen einer ICANN-Akkreditierungsvereinbarung tätig. Die folgenden Links führen zur offiziellen Gebührenübersicht und zu den aktuellen Compliance-Leitlinien zu DNS-Missbrauch.

Eine Akkreditierung ist ein Vertrag, keine Sicherheitszertifizierung.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Shared CDN edge
Resolved IP
188.114.97.3
Netzwerk-ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
San Francisco, US
Server header
cloudflare

Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Nameserver 2

  • deborah.ns.cloudflare.com
  • patryk.ns.cloudflare.com

Mail routing 1 MX record

  • mx.all-harmless.domainspriority 10

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer
YE1
Gültig ab
2026-07-19 14:28:29
Gültig bis
2026-10-17 14:28:28
Hostname coverage
Stored certificate expired or unverified
Validity
Gespeichertes Zertifikat abgelaufen
Erfassungsquelle
PhishDestroy collector
Fingerabdruck des Zertifikats4a526dbc689c72ce7480ba19fca26b165895af64e3e8de948de879aca72c4d52
Zertifikatsnamen · 2 SANs
  • *.apple-device.report
  • apple-device.report

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

Technologien · 4 identified
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

12 / 89 Sicherheitsanbieter haben diese Domain markiert
Auf VT ansehen
Zuletzt analysiert First positive detection Vorheriger gespeicherter Stand: 12 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
Webroot
Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von apple-device.report · checked Sep 6, 2026

100
Good
Performance
FCP
0.76 s
First Contentful Paint
LCP
0.76 s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0 ms
Total Blocking Time
SI
0.76 s
Speed Index
Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details1

Availability observations

Letzte Beobachtung der Erreichbarkeit

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

apple-device.report
Gespeichertes Ergebnis
Nicht erreichbar
Gespeicherter Beobachtungsverlauf14

Datierte Änderungen, die vom Monitor und den Quell-Collectors gespeichert wurden. Neueste Beobachtungen stehen oben; der Status einer Quelle ist kein Beleg für eine Abschaltung.

  1. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  2. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  3. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  4. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  5. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

Earlier observations 9
  1. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  2. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  3. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  4. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  5. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  6. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→dns_inactive

    dns_nxdomain

  7. Verfügbarkeitsmonitor · Erfasster Zustand

    dns_inactive

    dns_nxdomain

  8. Verfügbarkeitsmonitor · Erfasster Zustand

    Erreichbar→Nicht verfügbar

  9. Verfügbarkeitsmonitor · Erster Erfassungseintrag

    Erreichbar

All retained availability observations36

Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.

  1. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-25 03:19:34.000000
    Beweis-SHA-256
    f7807fc53bd9757ccc4f4b61c98c8d5f5bad858e92863f0337c01bedc36a953e
  2. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-23 22:56:16.207510
    Beweis-SHA-256
    ddef624cdce5282db1a2273985b80abd1ec51e870abcdd0fb132591c1b12f9f4
  3. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-23 03:23:34.000000
    Beweis-SHA-256
    8303e7e2e95a380b256a2155f804776c24a9127a5a00e098f1a051a4ae4c175e
  4. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-22 22:55:15.888363
    Beweis-SHA-256
    5d418eb51df9b8c6d74209546748b7668ac29b85ae9abdb2669a9f23e1c93ded
  5. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-21 16:53:36.928467
    Beweis-SHA-256
    36ca6315e479e2f31971bf6d3b12cbcb489e1e5031060db2e4e3a77a1ec0d1bc
  6. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-21 03:14:09.000000
    Beweis-SHA-256
    7097b02b54d63d83d25018a890a42ed56215839cd4cae62ee24da3e9e2393095
  7. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-20 10:21:37.183325
    Beweis-SHA-256
    8655d910ad503411f6c3ac31ef6b690e07ccfd5345beff2ff6f27aa9c8d03cbd
  8. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-19 10:21:20.392196
    Beweis-SHA-256
    7d8542a9f4fb036625d678a1e5c8ef28cb2ea6da6d773887db2c13cba1884ebd
  9. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-19 03:13:47.000000
    Beweis-SHA-256
    1498e3ae7fa9c10fa2684bae31fffd8e118e82b9c62b3b9ea9b16d7fc63750c6
  10. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-18 10:21:15.144873
    Beweis-SHA-256
    21008aa06e53c33a48b4f2d580bb5fa7bb89e69ad466a5eac0ecacc9b0d239aa
  11. unknown
    Ursache
    stale_current_evidence
    Monitor confidence
    0
    Original source timestamp
    2026-10-17 03:12:42.000000
    Beweis-SHA-256
    364de3b87438a842f3e85eedfe1148f67fde4c7c1de12bb8f78dc52de8fe45c8
  12. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-17 03:12:42.000000
    Beweis-SHA-256
    a3902e81809ade075bb092a0364c6cdaf4770f65e2da03561a24c8a6c0f39494
  13. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-16 22:22:38.733165
    Beweis-SHA-256
    325ec20907621c35f6ce46e547e42140404642149567e6e93fddc33a8bd374af
  14. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-15 22:22:19.692675
    Beweis-SHA-256
    b57a186ff0227f88bef5c1c9196d29e5e1e46b108d002523d7103218bdbfa456
  15. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-15 03:12:54.000000
    Beweis-SHA-256
    03ec6c2943f426c3b6fbdb280e2a94737084c4b8ab934a2bc3d033610b0c6c8c
  16. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-14 22:21:26.687207
    Beweis-SHA-256
    7421cc6cc9ae2e2b542829ae29de0fec760f6f79917b5aecad74f6d6b76202c3
  17. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-13 22:21:07.146269
    Beweis-SHA-256
    e11aa72fb636ff77b21b69403f36401f9e4b9ee1bb373b7733ef0c35501ecfe7
  18. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-13 03:15:42.000000
    Beweis-SHA-256
    00ce3639095f58a07a7328e3a613ab5575289bfa38e1c7c044a6ab9f63e5a078
  19. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-12 22:20:57.953315
    Beweis-SHA-256
    b51da1bffddd174f641115e0ee43debcbd98219ab5681a6bfa7c3c60f8e8a4dc
  20. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-11 22:20:50.151913
    Beweis-SHA-256
    812c3e0613a5f83dcce46efc2ff89b2699babd528627f426f34ba02bb46ff502
  21. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-11 03:14:25.000000
    Beweis-SHA-256
    ec06cc8234a7d312ca771934a39f6b61403791df74d0a9f63d9546770efee438
  22. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-10 22:20:48.858561
    Beweis-SHA-256
    e889a69e638e4b99f08646ff552e08a5e00e8c10757070b22974368774e37dce
  23. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-09 22:20:42.401113
    Beweis-SHA-256
    4ba0c4f5e4344e3b8f573b980beedd63ce44b8a9e40e19356498f928d28b0f89
  24. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-09 03:25:07.000000
    Beweis-SHA-256
    425d52982ec71da06a5a9ddde7acccdfd41025afc6a7fa29a534489d844f32b4
  25. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-08 22:20:32.448533
    Beweis-SHA-256
    8edb3f7a2fc304b8a5177c3ded626d4b057bb928567328c50d7173ba35619249
  26. unknown
    Ursache
    origin_unreachable
    Mechanismus
    http_5xx
    Monitor confidence
    20
    Original source timestamp
    2026-10-07 03:43:32.000000
    Beweis-SHA-256
    d3602fd4d7dac76fa0c0fffc5af87efdb23c1648bd704603e2d2daef1aaec68b
  27. unknown
    Ursache
    stale_current_evidence
    Monitor confidence
    0
    Original source timestamp
    2026-10-07 03:43:32.000000
    Beweis-SHA-256
    35b324ee17ae48fcd558e9eba6d95e2450a144b8b4b3bb675f1e13c88e7222c5
  28. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-07 00:13:39.270476
    Beweis-SHA-256
    784b7ecbfd4d1f5c1f16811db27561f9397cfd12df6afd2ebacc11549485492a
  29. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-06 00:13:39.266033
    Beweis-SHA-256
    6c7931c23b94bd542e1a363178918666093733143cd28bece59cd4213edf8d91
  30. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-05 00:13:35.837561
    Beweis-SHA-256
    77e7d9ba0185b6198093d9e0f352c4cbcd747488876781a08693a3c8bc5d549f
  31. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-03 18:16:30.317188
    Beweis-SHA-256
    840b924a67ca79486e792b172d1b87f62f62ee384d32bc16ba39337f2f879ec1
  32. unknown
    Ursache
    origin_unreachable
    Mechanismus
    http_5xx
    Monitor confidence
    20
    Original source timestamp
    2026-10-03 03:36:14.000000
    Beweis-SHA-256
    11147481d1243437310628e2b48199ec8e7e57de61f200923d981ded98f90cb7
  33. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-02 18:16:28.238873
    Beweis-SHA-256
    5d3ae438f1bd62165937c39e51256e63486d0beeebca7f3425c78ec172cf9bba
  34. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-10-01 18:16:25.663717
    Beweis-SHA-256
    67a7ebe23fe91bf233b75e7e64aa2bb873758e1184964d313eba6317c44a07c3
  35. unknown
    Ursache
    origin_unreachable
    Mechanismus
    http_5xx
    Monitor confidence
    20
    Original source timestamp
    2026-10-01 03:38:29.000000
    Beweis-SHA-256
    2ced60649c076c3df5f8d14c877922493b1737b9e470d12ef3e478b958a30925
  36. dns_inactive
    Ursache
    dns_nxdomain
    Monitor confidence
    80
    Original source timestamp
    2026-09-30 18:14:55.856480
    Beweis-SHA-256
    8d401fea30db1fdd3ca5b1e77bd91eb7b500ba9ae52e090028f06cf68c951184

Erfasste Aktivitäten

5 entries
  1. AlienVault OTX

    4 community references

    Quelle ansehen
  2. VirusTotal

    12/89 engine detections

    Quelle ansehen
  3. Missbrauchsmeldung gesendet

    PD-20260906-8E9F81

    abuse-trusted.savcom@in.wixanswers.com
  4. Zu PhishDestroy hinzugefügt

    apple-device.report

    Quelle ansehen
  5. URLScan

    Page captured

    Quelle ansehen

Nachweise und externe Berichte

Momentaufnahme der übermittelten Beweise
Sent: Journaleinträge: 1 Case ID: PD-20260906-8E9F81 Recipient: abuse-trusted.savcom@in.wixanswers.com
PDF notice generated
Eingehende Analyse
Help & reporting

Wurden Sie von dieser Website betroffen?

7 verknüpfte Gruppen von Beweissignalen 1 gespeicherte Benachrichtigungseinträge Inhalt nicht verfügbar
Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein
After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

  • Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich apple-device.report)
  • Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Official reporting routes

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →
Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/apple-device.report"
  title="PhishDestroy threat report for apple-device.report"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>