Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 17. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

ofertasdehojeoficial[.]vip

“Magazine Luiza | Ofertas e Entrega Rápida - Magalu”

Drohungsurteil Kritisch 95/100 Evidenzbewertung
Verfügbarkeit Nicht bestätigt Die aktuelle Erreichbarkeit ist nicht bestätigt
VirusTotal-Erkennungen: 17/91 Markenidentität: Magalu
28.07.2026 Magalu CDN
Berichtsübersicht

ofertasdehojeoficial.vip — Nicht bestätigt. Markenidentität: Magalu; Betrugstyp: Impersonation. Zusammenfassung der Beweislage: VirusTotal 17/91 (alphaMountain.ai, BitDefender, Cluster25, CRDF, ESET); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Zusammenfassung der Beweislage
KRITISCH
Ref
2325B440
Bewertung
95/100

This domain, ofertasdehojeoficial.vip, is currently flagged as a high-risk generic phishing site. The domain is still active and resolves to the IP address 64.29.17.1. Infrastructure analysis reveals that the domain is managed by the nameservers ns1.vercel-dns.com and ns2.vercel-dns.com. The domain appears on one known security blocklist, indicating its involvement in malicious activities.

PhishDestroy has blocked this domain, further corroborating its malicious nature. Analysis indicates that the domain has been flagged by 14 out of 91 security vendors on VirusTotal, suggesting a significant level of suspicion among security experts. The exact content of the website has not yet been analyzed, but the domain's resolution to a known IP and its presence on a blocklist point to potential phishing operations targeting users with deceptive content. Defenders should take immediate action to block this domain across their network and user environments.

Awareness should be raised among users to avoid clicking on links or entering any sensitive information on this domain. Monitoring tools should be configured to alert on any attempts to access this domain, and network traffic logs should be reviewed for any past or ongoing connections. Given the domain's current status and the number of security vendors flagging it, organizations should consider this domain a high-risk threat and take appropriate measures to prevent potential data breaches or credential theft. The domain's activity should be continuously monitored to track any changes in its threat profile.

VirusTotal
VirusTotal
17 det.
CF-Radar
Schädlich
URLScan
URLScan
ScamAdviser
Scamadviser
80/100
TLS-Zertifikat
Let's Encrypt
Beobachteter Status
Nicht bestätigt
PhishDestroy
DestroyList
Gelistet
Datenabdeckung VirusTotal 17 / 91 URLQuery nicht geprüft PhishStats nicht geprüft OTX no community references CF-Radar provider verdict: malicious URLScan capture gespeicherter Bericht URLScan verdict malicious DNS-Sperren nicht geprüft TLS valid certificate, 88d WHOIS not parsed Screenshot 2 captures · 2 sources Weiterleitungskette nicht untersucht Scamadviser 80/100
Erkenntnisse zur Netzwerksicherheit
CF Cloudflare Radar Verdict Schädlich
New Domains Phishing Security Risks Phishing Security threats

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
14/16

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Domain-Intelligenz

Domain
URLScan Verdict Schädlich score 100 Phishing brand: Magalu report ↗
Server / ASN Vercel · AS16509 Amazon.com, Inc.
IP Context Vercel shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
IP-Adresse 64.29.17.1 CDN
StandortUS Walnut, US
NetzwerkAS16509 · Vercel, Inc
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
Elapsed Since First Report 10 days
Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Nicht bestätigt.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt28.07.2026
DOM Analysisanalyzed 28.07.2026score 88/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ofertasdehojeoficial.vip/
Nameserverns1.vercel-dns.comns2.vercel-dns.com
TLS Fingerprint
TLS Observationvalid from 27.07.2026scanned 28.07.2026
Favicon Hash
Seitentitel
Magazine Luiza | Ofertas e Entrega Rápida - Magalu
TLS-Zertifikat
Valid transport encryption · Ausgestellt von Let's Encrypt · valid for 88 days
Abgleich mit Bedrohungsdaten · source references
ScamAdviser Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
Technologien · 2 identified
Vercel
PaaS

Vercel is a cloud platform for static frontends and serverless functions.

vercel.com 100 % Konfidenz
HSTS
Sicherheit

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100 % Konfidenz
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

17 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 14 detections
alphaMountain.ai
BitDefender
Cluster25
CRDF
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Netcraft
OpenPhish
SOCRadar
Sophos
Webroot

Archivierte Beweise

Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
View Archive
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://ofertasdehojeoficial.vip/
Final URL: https://www.ofertasdehojeoficial.vip/
Magazine Luiza | Ofertas e Entrega Rápida - Magalu
Confira as melhores ofertas no Magazine Luiza. Celulares, Eletrodomésticos, TVs, Games e muito mais com descontos incríveis no PIX e entrega rápida!
Reaktion
HTTP 200
HTML body
106.6 KB
Compressed
14.5 KB
Links
78 internal · 0 external
Selected response headers
Cache-Control: public, max-age=0, must-revalidate
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Server: Vercel
Security headers present
Strict-Transport-SecurityX-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionReferrer-PolicyPermissions-Policy
HSTS: observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
Favicon fingerprint: be4a69dffed940c2c1eb47bfc4cacf44466bad3eb6aa589914cae275ed0ab773
All stored response-header names (19)
Access-Control-Allow-OriginAlterCache-ControlContent-DispositionContent-EncodingContent-TypeDateEtagLast-ModifiedPermissions-PolicyReferrer-PolicyServerStrict-Transport-SecurityX-Content-Type-OptionsX-Frame-OptionsX-Vercel-CacheX-Vercel-IdX-Xss-ProtectionTransfer-Encoding

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/ofertasdehojeoficial.vip"
  title="PhishDestroy threat report for ofertasdehojeoficial.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>