eaglestore[.]biz
“EagleStore.su - Home”
Zusammenfassung der Beweislage
Analysis of the domain eaglestore.biz indicates elevated risk consistent with phishing infrastructure. The domain was registered on February 21, 2026, through NiceNIC International Group Co., Limited, a registrar frequently associated with low-reputation registrations. It resolves to the IP address 172.67.202.220, which is part of AS13335 (Cloudflare, Inc.), a network commonly leveraged by threat actors to obscure hosting origins and evade takedowns. Nameservers alfred.ns.cloudflare.com and daphne.ns.cloudflare.com further confirm Cloudflare as the DNS provider. The domain has been flagged by one security vendor on a single blocklist, as recorded by PhishDestroy.
While VirusTotal detection is minimal (1 of 95 vendors), this does not indicate safety; rather, it reflects limited visibility at the time of scanning. The SSL certificate is issued by Google Trust Services (WE1), a legitimate but frequently abused certificate authority in phishing campaigns. Trust scores from Scamadviser and Gridinsoft both register at 1/100 and 0/100, respectively, reinforcing the domain’s low reputation. The page title, 'EagleStore.su - Home,' suggests an attempt to mimic a retail or e-commerce platform, though the exact brand or target remains unconfirmed due to lack of deeper content analysis. Detected technologies include PHP, Cloudflare, and HTTP/3, which are consistent with modern phishing sites aiming for performance and evasion.
The domain is currently offline, likely following detection and enforcement action. Defenders should treat eaglestore.biz as compromised infrastructure. The use of Cloudflare, a low-trust registrar, and minimal detection coverage highlights the need for proactive monitoring of newly registered domains with similar characteristics. Network-level blocking of 172.67.202.220 and related Cloudflare IPs may prevent further exposure. No evidence of a specific phishing kit or targeted brand is available at this time.
Momentaufnahme der übermittelten Beweise
- Gesendet
- Protokolleinträge
- 1
- Fall-ID
PD-20260214-12F29D- Titel der erfassten Seite
- EagleStore.su - Home
- PDF-Artefakt
- PDF-Beweis
Vollständiger Beweistext
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Sicherheitssignale
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 12.08.2026
Gespeicherte Ergebnisnachweise
Ergebnis und Takedown-Zuordnung
- Ergebnis
held- Verfügbarkeit
unreachable- Ursache
registrar_client_hold- Akteur
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mechanismus
client_hold- Konfidenz
- 95%
- Erste Beobachtung
- Letzte Beobachtung
Geschätzte Nichtverfügbarkeit
Zeit bis zur Nichterreichbarkeit: 0 hBeweis-SHA-256 94055be024ce
Erkennungszeitleiste
-
Verfügbarkeit
Erster gespeicherter Wert: DNS inaktiv
f93a11f87e4d -
Verfügbarkeit
DNS inaktiv → Unbekannt
36f3d834d5f6 -
Verfügbarkeit
Unbekannt → DNS inaktiv
22fdeffbb293 -
Verfügbarkeit
DNS inaktiv → Unbekannt
81d24fd38c80 -
Verfügbarkeit
Unbekannt → DNS inaktiv
6dfe9145995c -
Verfügbarkeit
DNS inaktiv → Zurückgehalten
05e0689c4a28 -
Verfügbarkeit
Zurückgehalten → DNS inaktiv
641ed81dc4d5 -
Verfügbarkeit
DNS inaktiv → Unbekannt
ed0edc21a860 -
Verfügbarkeit
Unbekannt → Zurückgehalten
412ff52e7d66 -
Verfügbarkeit
Zurückgehalten → Unbekannt
24dd410ac932
Alle anzeigen (8)
-
Verfügbarkeit
Unbekannt → DNS inaktiv
d0b7046e8c2f -
Verfügbarkeit
DNS inaktiv → Zurückgehalten
01a910dda279 -
Verfügbarkeit
Zurückgehalten → DNS inaktiv
ca9ed662b468 -
Verfügbarkeit
DNS inaktiv → Unbekannt
c72b0985c688 -
Verfügbarkeit
Unbekannt → Zurückgehalten
63d27fbd1fb3 -
Verfügbarkeit
Zurückgehalten → DNS inaktiv
92f667ff6e00 -
Verfügbarkeit
DNS inaktiv → Unbekannt
a14aa2bbb721 -
Verfügbarkeit
Unbekannt → Zurückgehalten
94055be024ce
Finanzinfrastruktur
Adressen wurden aus der Phishing-Seite extrahiert.
Telegram
Community-Meldungen
Von 1 Community-Mitglied gemeldet; erstmals gesehen am 13.02.2026
- Gespeicherte Meldungen
- 1
- Eindeutige gemeldete URLs
- 1
Gespeicherte Aufnahme
Domain-Intelligenz
Technische DetailsDNS, TLS-Namen und Zeitstempel
ICANN OVERSIGHT
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of eaglestore.biz · checked Mar 2, 2026
Wurden Sie von dieser Website betroffen?
Wenn Sie mit dieser Domain interagiert, persönliche Daten eingegeben oder eine Kryptowährungs-Wallet verbunden haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt
Empfehlungen und Ratschläge für Betroffene
Schätzungsweise $51 billion flossen im Jahr 2024 in illegale Krypto-Wallets (source). Falls Sie mit eaglestore.biz — Handeln Sie jetzt.
Was soll ich sofort tun?
Dringend
- Token-Genehmigungen widerrufen — use revoke.cash um den für bösartige Smart Contracts gewährten Zugriff zu entziehen
- Verbleibende Mittel übertragen zu einer brandneuen Wallet. Die kompromittierte Wallet ist nicht mehr sicher
- Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
- 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
- Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben
Welche Informationen sollte ich für meinen Bericht sammeln?
FBI-Richtlinien
Laut der FBI, wobei die wichtigsten Angaben die Transaktionsdaten sind:
- Kryptowährungsadressen — die Geldbörse des Betrügers (z. B.
0x5856...35985) - Betrag und Kryptowährungstyp — genauer Betrag (z. B. 1,02345 ETH, 0,5 BTC, 500 USDT)
- Transaktions-ID (Hash) — die eindeutige Blockchain-Transaktions-ID
- Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
- Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
- Alle URLs und Domains die der Betrüger verwendet (einschließlich
eaglestore.biz) - Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat
Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.
Wo soll ich den Betrugsfall melden?
- FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
- Europol — Meldungen zu Cyberkriminalität in Europa (EU)
- Chainabuse — Betrugs-Wallets auf verschiedenen Börsen und Plattformen kennzeichnen
- Ihre Krypto-Börse — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Wie funktionieren Krypto-Betrugsmaschen in der Regel?
- Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
- Böswillige Genehmigungen — „Connect Wallet“-Aufforderungen, die Angreifern die uneingeschränkte Verwendung von Token ermöglichen
- Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
- Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Gefälschte Anzeigen und Airdrops — Google-/Social-Media-Anzeigen und Angebote für „kostenlose Token“, die dazu führen, dass das Portemonnaie leergeräumt wird
- Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen
Wie kann ich mich in Zukunft schützen?
- Verwenden Sie eine Hardware-Wallet (Ledger, Trezor). Bewahren Sie niemals große Beträge in Browser-Wallets auf.
- Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
- Jede Genehmigung lesen — Überprüfen Sie die Berechtigungen vor der Unterzeichnung. Lehnen Sie unbegrenzte Genehmigungen ab.
- Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
- „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen