ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
IC3 del FBI
Denunciar delitos cometidos a través de Internet en los Estados Unidos
Federal tips line1-800-CALL-FBI
Seguridad de dominio e inteligencia sobre amenazas
dune-bag-pl[.]shop
“Saway Partner | Oficjalny Partner Promocyjny | Nowoczesny Marketing”
Veredicto de amenaza
Crítico
Puntuación de evidencia 95/100
Disponibilidad
No verificado
La accesibilidad actual no está verificada
Señales de riesgo
VirusTotal detecciones: 19/90
Spamhaus DBL: DBL_PHISH
URLQuery threat systems: 5 alerts
Resumen del informe
dune-bag-pl.shop — No verificado. Resumen de las pruebas: VirusTotal 19/90 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 5 alerts; URLScan capture; Spamhaus DBL_PHISH; PhishDestroy score 95/100.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
Resumen de las pruebas
CRÍTICO
PhishDestroy first observed dune-bag-pl.shop on Sep 5, 2026. The captured page title is “Saway Partner | Oficjalny Partner Promocyjny | Nowoczesny Marketing”. Current evidence score: 95/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, Spamhaus DBL, and URLQuery. VirusTotal recorded 19 detections among 90 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, LevelBlue, Lionic, PREBYTES, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Sep 5, 2026 at 22:57 UTC. Spamhaus DBL: DBL_PHISH on Sep 5, 2026 at 22:30 UTC. URLQuery recorded 5 threat-system alerts on Sep 5, 2026 at 19:25 UTC. Non-positive and contextual checks: AlienVault OTX listed 5 community pulse references (not vendor detections) on Sep 5, 2026 at 22:58 UTC. The separate external-blocklist snapshot contained no matches on Sep 5, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Sep 5, 2026 at 22:57 UTC. URLScan captured the page on Sep 5, 2026 at 19:21 UTC.
The collector marked the hostname reachable on Sep 5, 2026 at 19:21 UTC, but did not retain the HTTP response code. At collection time, the hostname resolved to 104.18.71.116 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. The stored server header is nginx. The evidence archive retains 4 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Google Trust Services as the certificate issuer with validity through Oct 8, 2026; checked Sep 5, 2026 at 22:02 UTC.
The content indicators and 3 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
VirusTotal
19 det.
URLQuery
5 threat alerts
OTX references
URLScan
Certificado TLS
Google Trust Services
Estado observado
No verificado
DestroyList
En lista
Reports Sent
1
Cobertura de los datos
VirusTotal
19 / 90
URLQuery
5 threat-system alerts
PhishStats
no comprobado
OTX
5 community references
CF Radar
scan completed
URLScan capture
informe almacenado
URLScan verdict
veredicto no disponible
Bloqueos de DNS
no comprobado
TLS
valid certificate, 32d
WHOIS
not parsed
Captura de pantalla
4 captures · 3 sources
Cadena de redireccionamientos
no sondeado
Inteligencia de seguridad de red
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | dune-bag-pl.shop |
phishing | Phishing Block |
| Cloudflare DNS | dune-bag-pl.shop |
malicious | Sinkholed |
| Quad9 DNS | dune-bag-pl.shop |
malicious | Sinkholed |
| DigiCert UltraDNS | dune-bag-pl.shop |
malicious | Sinkholed |
| DNS4EU | dune-bag-pl.shop |
malicious | Sinkholed |
Proceso de respuesta ante amenazas Pipeline
Descubrimiento
Checks
Reports
Disponibilidad
10/11
Estado de la lista de bloqueados pública
Captura guardada
Inteligencia de dominios
Dominio
Servidor / ASN
nginx · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
La reputación de Edge-IP no se atribuye a este dominio.
Dirección IP
104.18.71.116
CDN
Ubicación
Toronto, CA
Toronto, CARedAS13335 · Cloudflare, Inc.
La IP de origen está oculta detrás de un proxy CDN. Los resultados de IP inversa para la dirección perimetral contienen inquilinos no relacionados; encontrar el origen requiere DNS pasivo o datos de transparencia de certificado.
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección05/09/2026
Submitted URLhttp://dune-bag-pl.shop/
Servidores de nombresns1.dnsip.comns2.dnsip.com
TLS Fingerprint
TLS Observationvalid from 10/07/2026scanned 06/09/2026
Case ID
Tecnologías · 2 identified
N
Nginx
Web servers
Reverse proxies
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100 % de confianza
H
HSTS
Seguridad
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100 % de confianza
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este dominio
Envía pruebas y ayuda a proteger a los demás
Análisis de VirusTotal
19 / Los proveedores de seguridad de 90 marcaron este dominio
View on VT
Last analyzed First positive detection Previous stored snapshot: 19 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
PREBYTES
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Análisis del rendimiento del sitio
Google PageSpeed Insights — mobile performance audit of dune-bag-pl.shop · checked Sep 5, 2026
71
Needs Work
Performance
FCP
1.77s
First Contentful Paint
LCP
1.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
1740ms
Total Blocking Time
SI
3.26s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Datos y informes externos
Análisis de seguridad
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260905-A233DF Recipient: abuse@spaceship.com OSINT e inteligencia
DNS y redes
SEO y dominios
¿Te ha afectado esta página web?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Action Fraud
Denunciar fraudes y delitos cibernéticos en Inglaterra, Gales e Irlanda del Norte
Contact centre0300 123 2040
PhishDestroy listing review No es un informe policial
Recurso sobre el dominio
Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente
Revíselo y envíelo usted mismo
Infraestructura e informes relacionados
Content matches 2
Otros informes sobre el borde Cloudflare compartido 6
Estos informes se resuelven en la misma IP perimetral compartida. Ayudan a descubrir informes, pero no implican una propiedad común ni un servidor de origen compartido.
tunmart.shop Informes de amenazas recientes 6
Informes agregados recientemente de la base de datos PhishDestroy. Estos enlaces de descubrimiento no implican infraestructura ni propiedad compartida.
immediatemomentum.nl 
parik24-review.co.ua 
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.