Zum Sicherheitsbericht springen
Domänensicherheit und Bedrohungsinformationen
Favicon von luggagestores.shop

luggagestores.shop

Kurz gesagt

luggagestores.shop: Google-Imitation, von PhishDestroy am 2026-09-23 entdeckt.

“WITTCHEN | Handbags, Clothing, Shoes, Luggage and Leather Goods...”

Registrar
Dynadot
Resolved IP
104.18.22.122
Registered
04.01.2026
PhishDestroy assessment Kritisch
Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung Beobachtet · HTTP probe
VirusTotal-Erkennungen: 16/91 Spamhaus DBL: DBL_PHISH Automatische Markenkennung: Google
VirusTotal
engine detections
OTX
community references
Cloudflare Radar
source verdict
Seitenaufnahmen
zur Galerie
Domainalter
Gesendete Meldungen
zur Zeitleiste
OTX: 4 refs 23.09.2026 1 Report Sent CDN
API
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 16. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@dynadot.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Gesendete Meldungen
1
Latest case ID
PD-20260923-1C6F05
Current status
HTTP 200 at latest stored check
Berichtsübersicht

Google-Imitation: luggagestores.shop — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 16/91 (alphaMountain.ai…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Analysis

Domain summary

luggagestores.shop: Google-Imitation, von PhishDestroy am 2026-09-23 entdeckt. Risiko: kritisch (100/100). Registrar: Dynadot. Status: Letzter bekanntermaßen aktiv. Hosting: Cloudflare, Inc. PhishDestroy hat 1 Missbrauchsmeldung gesendet. VirusTotal: 16/91 Engines melden die Domain. Auf der Spamhaus DBL gelistet. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

Kritisch
VirusTotal
16 / 91
OTX
4 community refs
Seitenaufnahmen
6

PhishDestroy threat report

Overview

luggagestores.shop presents itself as WITTCHEN, the handbag, clothing, shoe, luggage and leather goods label, under the page title "WITTCHEN | Handbags, Clothing, Shoes, Luggage and Leather Goods...". The domain name has nothing to do with the brand. It is a generic "luggage stores" name meant to catch shoppers searching for bags and travel goods. PhishDestroy first flagged it on 2026-09-23. On 2026-10-19 the site was still online and serving its storefront.

How the scam works

The page copies WITTCHEN branding to pass as an official shop or an authorized outlet. It typically draws buyers in with discounts that look like a clearance sale. At checkout, the shopper enters their name, address, email and full card details, or pays directly. Those details go to the operators, not to WITTCHEN. Victims usually lose the money they paid, receive nothing or a cheap substitute, and face later fraudulent charges on the card they used.

Evidence

On 2026-10-03, 16 of 91 VirusTotal engines flagged the domain, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, LevelBlue and alphaMountain.ai. Spamhaus lists it in its domain blocklist under the phishing category (DBL_PHISH). Many mail and network filters use that list, so links to the domain should already be blocked in many inboxes. The domain also appears in four AlienVault OTX threat pulses, which means other researchers have tracked it independently.

Infrastructure

The domain was registered through Dynadot Inc. on 2026-01-04, more than eight months before PhishDestroy detected it. That gap suggests the operators registered it early and either let it age or ran it quietly before it drew attention. The site sits behind Cloudflare, which hides the real origin server. The address it resolves to is located in Canada.

What to do

If you paid on luggagestores.shop, call your card issuer now. Report the charge as fraud, ask for the card to be cancelled and reissued, and dispute the transaction. If you used a reusable password when creating an account there, change it on every other site where you use it. Expect follow-up phishing emails or calls about your "order", and do not reply with more details. Defenders should block the domain at the DNS and proxy level and filter mail containing it. Brand-protection teams can file abuse reports with Dynadot and Cloudflare citing the WITTCHEN impersonation.

QuellennachweiseVirusTotal 16 / 91 · OTX 4 references 7 sources

VirusTotal

16 / 91 engine detections

Bericht öffnen
VirusTotal · 2026-10-19T11:57:30Z

Beobachtet: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 45,
    "malicious": 12,
    "suspicious": 5,
    "undetected": 30
}
Vendor labels
{
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Webroot": "malicious",
    "Fortinet": "spam",
    "Netcraft": "malicious",
    "SOCRadar": "phishing",
    "URLQuery": "malicious",
    "LevelBlue": "suspicious",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Registrar
GoDaddy.com LLC
Erstellt
2022-03-17T14:20:38Z
Expires
2023-03-17T23:59:59Z
Updated
2022-03-17T14:30:50Z
DNS-Einträge
[
    {
        "ttl": 300,
        "type": "A",
        "value": "104.18.22.122"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "glen.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "glen.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "lilyana.ns.cloudflare.com"
    }
]
Dns at
2026-10-19T12:03:01Z
Jarm
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate
{
    "san": [
        "luggagestores.shop"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "b517a1effb75056413df00dbb15c98ab",
    "sha256": "2b59f393d2067980ea81754a1b8882547bb3a63d4553a78a6494a197dae34275",
    "subject": "luggagestores.shop",
    "valid_to": "2026-11-26T22:01:02Z",
    "valid_from": "2026-08-28T21:01:04Z"
}
Registrierungseintrag
{
    "registrar": "GoDaddy.com LLC",
    "registrar_iana_id": "146",
    "registrar_url": "http://www.godaddy.com",
    "created": "2022-03-17T14:20:38Z",
    "updated": "2022-03-17T14:30:50Z",
    "expires": "2023-03-17T23:59:59Z",
    "status": [
        "addPeriod",
        "clientDeleteProhibited",
        "clientRenewProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "keyla.ns.cloudflare.com",
        "micah.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}

Cloudflare Radar

Schädlich

Nicht erfasst
Bericht öffnen
Cloudflare Radar · 2026-09-23T19:44:19Z

Beobachtet: · Retrieved:

Uuid
a1adbc37-023e-48db-9ee9-5be47921a0e7
Final url
https://luggagestores.shop/
Status
200
History
[
    {
        "url": "https://luggagestores.shop/",
        "status": 200
    }
]
DOM structure hash
96ed4d7c6125d4be5eb30f40bd3d71361cc9e69b293c9baf7e5205c9e2482ebe
Document hash
a8a9837967a44b8e8a35f9c761e1c4269628cbbe67c5158382127f145ae1b3c4
Phishing v2
[
    "phishing"
]
Domain-Risiken
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-Einträge
[
    {
        "name": "luggagestores.shop",
        "type": "A",
        "value": "104.18.22.122"
    }
]
DNSSEC gültig
false
Ip
104.18.22.122
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}

Spamhaus DBL

DBL_PHISH

Google Safe Browsing

Keine Bedrohung markiert

Bericht öffnen

URLScan

Nicht als schädlich markiert

Bericht öffnen
URLScan · 2026-09-23T19:47:06Z

Beobachtet: · Retrieved:

Uuid
01a0cfce-9eb4-7548-8f37-81064a423518
Final url
https://luggagestores.shop/
Status
200
Weitergeleitet
https-only
Redirects
[
    {
        "to": "https://luggagestores.shop/",
        "from": "http://luggagestores.shop/",
        "status": 307
    }
]
Ip
104.18.22.122
Contacted IP addresses
[
    "104.18.22.122"
]
Asns
[
    "13335"
]
Document hash
6c5d74593398868b7285edba64f53c5db909a6fd2cf4052b5a617609d3b62b5d
Cookies
[
    "__cf_bm"
]
Tls
{
    "san": [
        "luggagestores.shop"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "luggagestores.shop",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-26T22:01:02Z",
    "valid_from": "2026-08-28T21:01:04Z"
}
Domainalter in Tagen
1651
Apex age days
1651
Tls age days
25
TLS-Gültigkeit in Tagen
90
Requests
2
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 46,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8"
}

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

Every stored field, with its source and date
Erkenntnisse zur Netzwerksicherheit
CF Cloudflare Radar Verdict Schädlich
Malware Security threats Malware

Fragen zu luggagestores.shop

Ist luggagestores.shop seriös?

Nein. PhishDestroy stuft luggagestores.shop als Google-Imitation ein (Risiko: kritisch, 100/100); die Domain wurde erstmals am 2026-09-23 entdeckt. VirusTotal: 16/91 Engines melden die Domain. Auf der Spamhaus DBL gelistet. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit luggagestores.shop zu verbinden?

Nein. Verbinden Sie auf luggagestores.shop keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich luggagestores.shop genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Quelle ansehen

Gespeicherte Aufnahme · 6 Aufnahmen

All capture links and hashes (6)
Observed page title
WITTCHEN | Handbags, Clothing, Shoes, Luggage and Leather Goods...
TLS-Zertifikat
Ausgestellt von Google Trust Services / WE1 · gespeicherte Gültigkeit endet in 32 Tagen

Domaindetails

Domain
URLScan verdict Analyse abgeschlossen score 0 report ↗
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
OTX tags 2026-09activeall-domainsblocklistcontentcryptoDomainsdrainerfraudmonthlyphishdestroyphishingscam
Registrar Dynadot (Unknown)
Abuse-Kontaktabuse@dynadot.com
ICANN-RegistrierungsstelleICANN Lookup (RDAP) →
RegistrierungErstellt 04.01.2026 (294d) — Expires 04.01.2027
HTTP-Status200
Technische DetailsProvenance & timestamps
Erstmals entdeckt23.09.2026
DOM Analysisanalyzed 09.10.2026score 98/100
Submitted URLhttp://luggagestores.shop/
Favicon Hash
Fall-ID
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Akkreditierung des Registrars und Pflichten bei DNS-Missbrauch

Für diese gTLD ist der oben genannte Registrar im Rahmen einer ICANN-Akkreditierungsvereinbarung tätig. Die folgenden Links führen zur offiziellen Gebührenübersicht und zu den aktuellen Compliance-Leitlinien zu DNS-Missbrauch.

Eine Akkreditierung ist ein Vertrag, keine Sicherheitszertifizierung.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Shared CDN edge
Resolved IP
104.18.22.122
Netzwerk-ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Nameserver 2

  • glen.ns.cloudflare.com
  • lilyana.ns.cloudflare.com

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer
Google Trust Services / WE1
Gültig ab
2026-08-28 21:01:04
Gültig bis
2026-11-26 22:01:02
Hostname coverage
Zertifikat laut gespeicherten Daten gültig
Validity
Innerhalb des gespeicherten Gültigkeitszeitraums
Collection time
2026-10-11 04:03:28 UTC
Erfassungsquelle
PhishDestroy collector
Fingerabdruck des Zertifikats2b59f393d2067980ea81754a1b8882547bb3a63d4553a78a6494a197dae34275
Zertifikatsnamen · 1 SAN
  • luggagestores.shop

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

Latest Classified Outcome 2026-10-25 03:01:50 UTC

Primary outcome Aktive Inhalte reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Stale Registration: Unknown
Latest HTTP observation Aktive Inhalte Ordinary HTTP content served 90% 2026-10-25 03:01:50 UTC
RDAP registration Unbekannt
Observed timeline last reachable: 2026-10-25 03:01:50 UTC last content: 2026-10-25 03:01:50 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.luggagestores.shopDomain record

The original observation time is not recorded for these hostnames.

Technologien · 2 identified
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

16 / 91 Sicherheitsanbieter haben diese Domain markiert
Auf VT ansehen
Zuletzt analysiert Vorheriger gespeicherter Stand: 14 detections
alphaMountain.ai
BitDefender
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
URLQuery
VIPRE
Webroot

Archivierte Beweise

Wayback Machine Snapshot
Archiv ansehen
Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von luggagestores.shop · checked Sep 23, 2026

91
Good
Performance
FCP
2.66 s
First Contentful Paint
LCP
2.87 s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0 ms
Total Blocking Time
SI
2.96 s
Speed Index
Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

Letzte Beobachtung der Erreichbarkeit
Letzte Inhaltsbeobachtung
Estimate basis
Currently reachable

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

Page titles differ

alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

Browser
WITTCHEN | Handbags, Clothing, Shoes, Luggage and Leather Goods...
Crawler
WITTCHEN | Torebki, Odzież, Obuwie, Walizki i Galanteria ...
luggagestores.shop
Gespeichertes Ergebnis
Cloaked / Filtered
Gespeicherter Beobachtungsverlauf21

Datierte Änderungen, die vom Monitor und den Quell-Collectors gespeichert wurden. Neueste Beobachtungen stehen oben; der Status einer Quelle ist kein Beleg für eine Abschaltung.

  1. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  2. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  3. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  4. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  5. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

Earlier observations 16
  1. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  2. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  3. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  4. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  5. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  6. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  7. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  8. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  9. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  10. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  11. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  12. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  13. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  14. Verfügbarkeitsmonitor · Erfasster Zustand

    live_content

    content_served

  15. VirusTotal · Detection count

    15→14

  16. Verfügbarkeitsmonitor · Erster Erfassungseintrag

    Erreichbar

All retained availability observations68

Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.

  1. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-25 04:01:50.000000
    Beweis-SHA-256
    0073b94c5ff8447902267c6b0a2e4092140e57859a7c9933f52a977af78824de
  2. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-24 12:08:08.000000
    Beweis-SHA-256
    a13ae95512581faa19a110366a4822897030b254426ff5c35c8c7d263275a625
  3. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-24 00:10:24.000000
    Beweis-SHA-256
    c04509cc3ca7ccd3ff926798bfc9f22cf1ab860e26c5ed2c9c2cbb322f2aeb7f
  4. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-23 22:56:16.207510
    Beweis-SHA-256
    c5f098587335747ecb0284c1aaf394d9a7f57967b624ae64d7c6e3e96d6d5417
  5. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-23 12:08:45.000000
    Beweis-SHA-256
    5397581a433828cf2eca8d3470b1c2bb0b45dfd94cb39e2f6185b52e3043f4fd
  6. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-22 22:55:15.888363
    Beweis-SHA-256
    3b646e5bc1bac379c47f59c89fb9159326ef6c40d3366eb6dfd5fa43e677c4aa
  7. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-22 12:06:59.000000
    Beweis-SHA-256
    b562cabd366fec4f1c8f80f60e43dec7d2bd15e0846612572f9cf6a94b8014e9
  8. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-22 00:09:41.000000
    Beweis-SHA-256
    b8cc97bda56c3d0afe90451ebf454d9a83cd2cccfb4ea00adb521539279bad8d
  9. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-21 16:53:36.928467
    Beweis-SHA-256
    80d44683077929d57cc69d3d485aa4d0ee469673c8067e794714c21730456f32
  10. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-21 12:07:40.000000
    Beweis-SHA-256
    96689121126337bcdea599c417d4a8e5498ee7fcb665287c7756b012d7a2df15
  11. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-21 03:32:36.000000
    Beweis-SHA-256
    0cd992aa641fbb2af56a3c26bed7089341f39b0a7ee72b39e1b9815c58e018e3
  12. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-20 12:07:18.000000
    Beweis-SHA-256
    efceb4d35cbe4d729aca444355b24a948c70b0b6fff7365be55c6fead99a1868
  13. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-20 10:21:37.183325
    Beweis-SHA-256
    f6ebc34c637ae5924f85300e39eeddc978e4821086a9222c87005e67a3b0d797
  14. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-19 12:08:05.000000
    Beweis-SHA-256
    abc5cd3b15251fc45e9adb7886543a599fe2809bea9578709ac48af3710d166f
  15. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-19 10:21:20.392196
    Beweis-SHA-256
    470b54ea6ccbe7f04a3825ada981b64179b616b50f8ee2944c5c5cf09876edf4
  16. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-19 03:29:43.000000
    Beweis-SHA-256
    b9e62ef6c4d897f0cbf5323761a1013d844181f370603de45431464c33481d7e
  17. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-18 12:07:13.000000
    Beweis-SHA-256
    4527a68b5cd53a33aba02848dc314201b0d7a12af27fb9a20dc921df47645cd1
  18. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-18 10:21:15.144873
    Beweis-SHA-256
    d137b34b07ce5d4f8c2c0144bb3a689c0914216b2acecc6045167a7531565b2d
  19. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-18 00:07:39.000000
    Beweis-SHA-256
    77525e674d04f4756dfdbf1cbbaeae1251602ccff85d37fbe6365b7bb0964ba4
  20. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-17 12:06:38.000000
    Beweis-SHA-256
    03c4a1c44b02c0a9789fb943855b106856c916db56d806b5c17642d266bd2a26
  21. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-17 03:26:44.000000
    Beweis-SHA-256
    497a16c6d2d6820f1a2767c58eb594382f83cec5822c37745b31ed4dd9c48b33
  22. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-17 00:06:50.000000
    Beweis-SHA-256
    2413eaf21e94c3291a01aaff434d0e2e149915ffc93ce283ffb0bc58a80337f8
  23. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-16 22:22:38.733165
    Beweis-SHA-256
    715151e070bd7bc191e99245412b910620c301fbdb64cf388d91d23b9dbf29da
  24. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-16 12:07:10.000000
    Beweis-SHA-256
    867fc4b34072cea7b7183e1a147d3c2c3b560d224f7dcd6cdabce2db9b7ebf30
  25. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-16 00:07:37.000000
    Beweis-SHA-256
    f6096a9360ba08aaa3de9cde6b918a631283b9f3320372ac32a6e84037a0d2ca
  26. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-15 22:22:19.692675
    Beweis-SHA-256
    6c278207335eea35544133b166242cb2e0215578c9ef66df1220a947d8ab535c
  27. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-15 12:06:50.000000
    Beweis-SHA-256
    7b1d049daf0fa9df4443aaed41df58d8212221fca524bf04123d781b2bc48746
  28. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-14 22:21:26.687207
    Beweis-SHA-256
    84b3890be530ef4dfe4674dbe40cf3c017c8e665cc7af4be1060bb48d22e958e
  29. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-14 12:06:46.000000
    Beweis-SHA-256
    b68d3a4205e1d2f714cf98def37fee99937022a8b68ac2dd0fb87263709084d2
  30. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-14 00:09:27.000000
    Beweis-SHA-256
    ddf57e7ae8810e42a5fe150472ab333877c4d6a75b01c1368f6aa108731cfb8b
  31. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-13 22:21:07.146269
    Beweis-SHA-256
    d402eaa2a918551b0c13724c34dc7c6f5747360d1b3897bd73ccc2aa9d2e9da2
  32. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-13 12:10:03.000000
    Beweis-SHA-256
    e7e91817a0a899de0b8ae2ddc01b8ace290720bf037795f450f64150c8ce45c3
  33. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-13 03:44:08.000000
    Beweis-SHA-256
    74bc8d23bcf82d44a904303d38033f9eb769f29b0b4c870969e434308f3efe8a
  34. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-12 22:20:57.953315
    Beweis-SHA-256
    b0927403a99131c7bcdd762cc5daf4b5da8ff49029520964407d00c9043f360e
  35. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-12 12:10:03.000000
    Beweis-SHA-256
    187d6ea684760dcf9b169f61617f579fc73276e4450322e709972963b26982b8
  36. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-12 00:09:52.000000
    Beweis-SHA-256
    fa412daac2533347f2738d5140d10bd45b0b4b35db817055ac09919306ebb67e
  37. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-11 22:20:50.151913
    Beweis-SHA-256
    06138ca909a4f3051eacea3d7a21df5e64801de0f27b809182dd0385032cd5b4
  38. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-11 12:10:38.000000
    Beweis-SHA-256
    02bd422c791259fa1622e645b8eafc5876f519b1b094c3c79d768a897beb2825
  39. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-11 03:44:01.000000
    Beweis-SHA-256
    7d00886610006eb68d5413b7d8277e4269909acfdf7c0f3ac800bcb3a3601113
  40. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-11 00:10:59.000000
    Beweis-SHA-256
    11c2e57d39941ea8c9ee075d76ca3ae81db054813d70585ab059d559853d6c56
  41. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-10 22:20:48.858561
    Beweis-SHA-256
    11ef8921e63041943b1b74a04946731f8dff73b042235954f632140452c757a1
  42. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-10 12:10:34.000000
    Beweis-SHA-256
    dee160ebbdf3afbb75348ab249d5dd48c713c0bf24b0e7fe601a34d4e805c054
  43. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-10 00:11:19.000000
    Beweis-SHA-256
    a4db6dc522ac82a04eb14be6fd3553cd4d95517cda0383e0b4d45d0017a9cdf3
  44. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-09 22:20:42.401113
    Beweis-SHA-256
    a36a067ca705bb74c2c35205661a07c0cfb9775d48d28db2e1eb50c1eb58d9d2
  45. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-09 12:11:16.000000
    Beweis-SHA-256
    31e3653975eb8cdf52c48b526f678706eb9f4c24519a21881f513db9c347c0f1
  46. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-09 00:06:07.000000
    Beweis-SHA-256
    76d5a86a9b8a06828c1f2320b904099f68005a9c8800063fb7188d15bedad759
  47. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-08 22:20:32.448533
    Beweis-SHA-256
    0da49a5add3e494d62c4dd99eadc9a6eb4fa06348e3d5f894716599a81c8b1a7
  48. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-08 12:06:59.000000
    Beweis-SHA-256
    654e4ef5be58989e4f85f7527bd50b871df9a72593df9a39ffca2a3a7683337c
  49. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-08 00:15:13.000000
    Beweis-SHA-256
    b2666cc75742544a5364f020511e80593afca7425d6681bef00e04f5e6b124f3
  50. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-07 12:25:27.000000
    Beweis-SHA-256
    7c35f76c01bb8e6265cdaf372244ae8f2ea4f4edc7a9bf81d4202854711f6f72
  51. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-07 04:21:17.000000
    Beweis-SHA-256
    f49cbfe216f6fb91ee2b5cfbf41cd4d2e4ad17abb7aeccf9e16772e6fbf31362
  52. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-07 00:13:39.270476
    Beweis-SHA-256
    0f399a21e98e0256f98d43c4d230f6dc7ee0a7a8efd7ef9c6c107be031afd218
  53. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-06 12:09:02.000000
    Beweis-SHA-256
    5b7266f755ba006183feba65e08315f2b6cc5797d33c7ae2be284b8b093f8164
  54. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-06 00:15:04.000000
    Beweis-SHA-256
    4004fd6bdc52eeef180b92fb0e68f34d9196317dfec5bfb61e7a2b323304023a
  55. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-06 00:13:39.266033
    Beweis-SHA-256
    73a145cd4429727962b5329d34695921409b9b9666743d039a9cc9ba9e3526c7
  56. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-05 00:13:35.837561
    Beweis-SHA-256
    74452d0282caf7aefe2eabc79f33c87072b1889a11d214b6860e6b3e5f762831
  57. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-03 18:16:30.317188
    Beweis-SHA-256
    70d02346b5dbc706195b1302376a295ce40556bf1954b2c513314c32a40a1aeb
  58. unknown
    Ursache
    stale_current_evidence
    Monitor confidence
    0
    Original source timestamp
    2026-10-03 12:23:09.000000
    Beweis-SHA-256
    3cf522353ceeaf0d034a28889ee10a293d8583d18c9b6d2a99df8c85f9a931a9
  59. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-03 12:23:09.000000
    Beweis-SHA-256
    d46c70ef240400a6c68d0dd7307821264cd7ff847d0c3faa512b939551680e89
  60. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-03 04:05:42.000000
    Beweis-SHA-256
    de5a13331b42804dd50207203c7737ce76153ed5da112a22586dd2084a72053a
  61. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-03 00:09:37.000000
    Beweis-SHA-256
    6b3247e2db27928bcc4459497e832bd6080af58ab498aca02f87fe438830e47f
  62. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-02 18:16:28.238873
    Beweis-SHA-256
    83187e78159518c7977f539ffd2603b7d792d43342363046cf38db99dacb648d
  63. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-02 12:10:21.000000
    Beweis-SHA-256
    cf6d358c6b529a07132d3c8b1b268d436b98bef95345f42d2a9c154a873d2e00
  64. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-02 00:19:10.000000
    Beweis-SHA-256
    70e1160b500ada9e80f175413efe39beb68edfe80a501b830e435e081f7d5117
  65. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-01 18:16:25.663717
    Beweis-SHA-256
    028c1788389f548aae03eebc6ec364be02a41bf49d956382ace6ac5f6bd2196b
  66. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-01 12:20:12.000000
    Beweis-SHA-256
    e60fdcae4fe556bd3c804e8403ddf03aa8b44b54d48b8e688d31bc375611ffc2
  67. live_content
    Ursache
    content_served
    Monitor confidence
    90
    Original source timestamp
    2026-10-01 04:13:06.000000
    Beweis-SHA-256
    6dae15f252542b40c90b149f8be690e808857ede7685f5734e90c468900ec047
  68. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-09-30 18:14:55.856480
    Beweis-SHA-256
    846116c132129e5b112ba4a0acda2d143f17093abc1c08a35fa0f050bcd750ea

Erfasste Aktivitäten

6 entries
  1. AlienVault OTX

    4 community references

    Quelle ansehen
  2. VirusTotal

    16/91 engine detections

    Quelle ansehen
  3. Missbrauchsmeldung gesendet

    PD-20260923-1C6F05

    abuse@dynadot.com
  4. URLScan

    Page captured

    Quelle ansehen
  5. Wayback Machine

    Page archived

    Quelle ansehen
  6. Zu PhishDestroy hinzugefügt

    luggagestores.shop

    Quelle ansehen

Nachweise und externe Berichte

Momentaufnahme der übermittelten Beweise
Sent: Journaleinträge: 1 Case ID: PD-20260923-1C6F05 Recipient: abuse@dynadot.com
Mit dem Bericht gespeicherter Seitentitel: 500 Internal Server Error
PDF notice generated Notice text archived (291 chars)
Text der Missbrauchsmeldung, wie er an den Anbieter gesendet wurde
Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Eingehende Analyse
Help & reporting

Wurden Sie von dieser Website betroffen?

6 verknüpfte Gruppen von Beweissignalen 1 gespeicherte Benachrichtigungseinträge Letzter bekanntermaßen aktiv
Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein
After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

  • Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich luggagestores.shop)
  • Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Official reporting routes

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →
Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/luggagestores.shop"
  title="PhishDestroy threat report for luggagestores.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>