Aller au rapport de sécurité
⚠️
Ce domaine a été signalé comme malveillant
L'analyse médico-légale de PhishDestroy a signalé ce domaine. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

bigcanadasales[.]com

“Cheap Medicines Online - bigcanadasales.com”

Verdict de menace Élevé 65/100 score de preuve
Disponibilité Masqué · accessible Accessibilité observée grâce aux contrôles de masquage
Usurpation de l'identité de la marque : Compound Dernier actif connu
27/03/2026 Compound 1 Report Sent

Détection enregistrée

Alerte de dissimulation

Type de dissimulation
content_divergence
Score de dissimulation
1/6
Résumé des preuves
HAUT
Score
65/100

Is bigcanadasales.com Safe? PhishDestroy identifies bigcanadasales.com as an active Canadian sales phishing domain engaged in fraudulent e-commerce activity. This site mimics legitimate Canadian retail platforms to deceive users into submitting personal and financial data. The threat involves fake 'exclusive deals' and counterfeit products to harvest sensitive information. Users should avoid interacting with this domain entirely due to the confirmed phishing intent.

This domain was flagged by PhishDestroy after being registered on April 07, 2025, through NICENIC INTERNATIONAL GROUP CO., LIMITED. It resolves to IP address 141.98.11.218 and holds a Let's Encrypt SSL certificate, which does not indicate legitimacy. VirusTotal reports 0/95 detections at the time of analysis, suggesting it evades current antivirus signatures. Additionally, it appears on 1 security blocklist and is already blocked by the PhishDestroy system. The domain's recent creation and lack of detections make it particularly dangerous for unsuspecting users.

To mitigate risks associated with fake Canadian sales phishing sites like bigcanadasales.com, users should avoid clicking links or making purchases from this domain. If you’ve already interacted with the site, cease all communications immediately and monitor bank accounts for unauthorized transactions. Report the domain to your email provider and financial institutions to prevent further exploitation. For organizations, consider blocking the domain at the network level using the IP address 141.98.11.218 and updating email filters to quarantine messages referencing this site. Always verify the legitimacy of Canadian retail sites by checking official domains, customer reviews, and secure payment methods before engaging.

Instantané des preuves transmises

Envoyé
Entrées du registre
1
ID du dossier
PD-20260327-483F7D
Titre de la page capturée
Cheap Medicines Online - bigcanadasales.com
Artefact PDF
Preuve PDF
Texte intégral des preuves
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
0 det.
DNS Security
3/12
Certificat TLS
Let's Encrypt
Âge
5 mo
Statut observé
Masqué · accessible 502
PhishDestroy
DestroyList
Répertorié
Reports Sent
1
Couverture des données VirusTotal checked — no detections recorded URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS 3/12 TLS valid certificate, 51d WHOIS 5 mo old Capture d'écran 3 captures · 3 sources Chaîne de redirection non sondé
Renseignements sur la sécurité réseau Registrar context
DNS Provider Blocks 3 / 12
Controld Adblock Controld Family Controld Malware
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
13/14

Couverture des listes de blocage

10 sources externes surveillées · instantané du 10/08/2026

Chronologie de détection

  1. Disponibilité

    Première valeur enregistrée : DNS inactif

    f93a11f87e4d
  2. Disponibilité

    DNS inactif → Inconnu

    f07e775ed8c0
  3. Disponibilité

    Inconnu → DNS inactif

    9a125dd1e959
  4. Disponibilité

    DNS inactif → Inactif

    809c7b62e0a7
  5. Disponibilité

    Inactif → DNS inactif

    f52d526b76a1
  6. Disponibilité

    DNS inactif → Inconnu

    d1ee947a454f
  7. Disponibilité

    Inconnu → Inactif

    91845ebb8b2c
  8. Disponibilité

    Inactif → Inconnu

    5d8be886bab8
  9. Disponibilité

    Inconnu → DNS inactif

    6dfe9145995c
  10. Disponibilité

    DNS inactif → Inactif

    39a4715eb4ad
Tout afficher (6)
  1. Disponibilité

    Inactif → DNS inactif

    641ed81dc4d5
  2. Disponibilité

    DNS inactif → Inconnu

    ccee3c061b2c
  3. Disponibilité

    Inconnu → Inactif

    7685a2075482
  4. Disponibilité

    Inactif → Inconnu

    1e435c25ccfb
  5. Disponibilité

    Inconnu → DNS inactif

    d0b7046e8c2f
  6. Disponibilité

    DNS inactif → Inactif

    f5110eb3e397

Capture enregistrée

Titre de la page
Cheap Medicines Online - bigcanadasales.com
Impersonates
Compound Manta Revolut Zora
Certificat TLS
Valid transport encryption · Émis par Let's Encrypt · valid for 51 days

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Serveur / ASN nginx/1.18.0 (Ubuntu) · AS209605 UAB Host Baltic
Réputation de l’IP abuse score 0/100 0 reports checked 14/07/2026
Bureau d’enregistrement NiceNIC RU(RU) PhishDestroy Investigation
Adresse IP 141.98.11.218 LT
LocalisationLT Vilnius, LT
RéseauAS209605 · UAB Host Baltic
EnregistrementCréé 27/03/2026 (135d)
Statut HTTP502 Error
Elapsed Since First Report 27 days
Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Masqué · accessible.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, noms TLS et horodatages
Première détection27/03/2026
DOM Analysisanalyzed 29/07/2026score 63/1004 brand signals
Submitted URLhttps://bigcanadasales.com/
Serveurs de nomsns1.dns-true.comns1.true-public.comns2.dns-true.comns2.true-public.com
Empreinte TLS
Observation TLSvalide depuis le 17/02/2026analysé le 28/03/2026
Noms alternatifs du sujet TLSwww.bigcanadasales.com
ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Rien n’est envoyé automatiquement.
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

0 / Les fournisseurs de sécurité 94 ont signalé ce domaine
View on VT
Last analyzed
No VirusTotal engine marked the domain malicious in the stored analysis.
Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of bigcanadasales.com · checked Mar 27, 2026

100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
0.78s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Outils externes

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html
<iframe
  src="https://phishdestroy.io/fr/embed/domain/bigcanadasales.com"
  title="PhishDestroy threat report for bigcanadasales.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Une lettre de remerciement très sincère

Générateur de brouillon satirique

Destinataire
Contexte des frais

Brouillon satirique. Les montants des frais sont des estimations ; aucune attribution exacte à ce domaine n’est affirmée.