URLQuery
2 det.
Ouvrir le rapport“Bottes d'hiver pour femmes et hommes | Fabriqué avec savoir-faire | Bottes Anfibio”
bottesanfibiofashion.shop — Dernière activité connue (HTTP 200). Résumé des preuves: VirusTotal 0/92; URLQuery 2 det.; URLScan capture; PhishDestroy score…
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Rapport sur la menace PhishDestroy
PhishDestroy’s intake AI classified the site as malicious because it pretends to be an official Anfibio boot retailer and advertises large discounts such as 65 % off. The recorded page title “Bottes d'hiver pour femmes et hommes | Fabriqué avec savoir‑fait | Bottes Anfibio” and the excerpt “-65%PRAGUE3.053.07” illustrate the deceptive offer. PhishDestroy first observed the domain on 2026-10-27.
Fake‑store scams copy a legitimate brand’s visual identity and product catalog, then display unusually low prices to lure shoppers. Victims are directed to a checkout or form that captures personal details, payment information, or login credentials, which can be used for fraud or sold on underground markets.
VirusTotal scanned the domain on 2026-10-25 (retrieved 2026-10-27) with 92 engines and found 0 malicious and 0 suspicious detections. Google Safe Browsing checked on 2026-10-27 and did not flag the URL, and OTX recorded no pulses as of that date. urlscan.io captured the site on 2026-10-27, gave a malicious verdict with a score of 100, and classified it as phishing and a fake shop. PhishDestroy’s internal blocklist lists the domain, while external blocklists showed no matches on the same day.
The domain is 153 days old as of the 2026-10-27 observation and uses a Let’s Encrypt certificate issued on 2026-10-11 that expires on 2027-01-09. DNS is served by Cloudflare nameservers armfazh.ns.cloudflare.com and zainab.ns.cloudflare.com, resolving to the recorded IP 162.222.90.252. The IP belongs to Malakmadze Web LLC in Georgia (ASN 199242) and the server responded over HTTPS with TLS 1.3 and AES‑128‑GCM.
Visitors should avoid entering any personal, payment or login information on the site and delete any data already typed. If credentials were submitted, change them immediately and monitor the associated accounts for unauthorized activity. Defenders should block the exact domain bottesanfibiofashion.shop in web filters and review outbound logs for connections to the recorded IP. Continue monitoring the domain for any changes in behavior or reputation.
2 det.
Ouvrir le rapportMalveillant
Ouvrir le rapportObservé: · Consulté le:
| Uuid | 01a17c03-1be0-773d-9dca-b2eaca2bc583 |
|---|---|
| Final url | https://bottesanfibiofashion.shop/ |
| Statut | 200 |
| Redirigé | https-only |
| Redirections | [
{
"to": "https://bottesanfibiofashion.shop/",
"from": "http://bottesanfibiofashion.shop/",
"status": 307
}
] |
| Ip | 162.222.90.252 |
| Domaines contactés | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Adresses IP contactées | [
"142.250.191.3",
"142.250.190.234",
"162.222.90.252"
] |
| Asns | [
"15169",
"199242"
] |
| Countries | [
"US",
"GE"
] |
| Hachage du document | 4559fcb5add2c8c9848b54467bf5a7d5263334d3a8aa6c4054cedd3e1e8caaf7 |
| Hachages de scripts | [
"1740720f4a190e727129cfea4b90eddd6e9dffefcf506f2ccd8905d73b937501",
"da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f",
"56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe",
"2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5",
"5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0",
"9de785ee19ccdf688f837e8bf8d2bbdb4c1dabc04b8ee7166bc1f4057226e49d",
"91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65",
"acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e",
"54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba",
"5594b2dc49c9ed560d32392288f138c9e3f4cccd2c8c71d305060cf653ce80c2"
] |
| Globals | [
"__next_f",
"webpackChunk_N_E",
"next",
"_N_E_STYLE_LOAD",
"Prism"
] |
| Cookies | [
"_k2g_cid",
"_k2g_pv",
"_k2g_rg",
"_k2g_rid",
"_site_domain"
] |
| Storage keys | [
"analytics_session_id",
"analytics_session_id_ts",
"__analytics_utm__",
"analytics_visitor_id"
] |
| Tls | {
"san": [
"bottesanfibiofashion.shop"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "bottesanfibiofashion.shop",
"protocol": "TLS 1.3",
"valid_to": "2027-01-09T09:30:41Z",
"valid_from": "2026-10-11T09:30:42Z"
} |
| Âge du domaine en jours | 153 |
| Apex age days | 153 |
| Tls age days | 15 |
| Validité TLS en jours | 89 |
| Demandes | 56 |
| Avis des prestataires | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"fakeshop"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Fake Shop"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| En-têtes HTTP | {
"content-type": "text/html; charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
Instantané de moniteur enregistré séparément ; ne remplace pas l'enregistrement principal du rapport et ne détermine pas la disponibilité actuelle.
0 / 92 détections de moteurs · résumé enregistré
Ouvrir le rapportObservé: · Consulté le:
| Nombre de résultats par fournisseur | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Réputation | 0 |
| Vu pour la première fois | 2026-05-26T21:52:23Z |
| Enregistrements DNS | [
{
"ttl": 21600,
"type": "NS",
"value": "zainab.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "armfazh.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "162.222.90.252"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "armfazh.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-25T18:52:34Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificat | {
"san": [
"bottesanfibiofashion.shop"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6a5840a33fdf6e003855005c6ffbc7038c3",
"sha256": "9216c5397f8bead60e4e3897270731aebde0476210c4babeb4842093d59a507b",
"subject": "bottesanfibiofashion.shop",
"valid_to": "2027-01-09T09:30:41Z",
"valid_from": "2026-10-11T09:30:42Z"
} |
Le résumé ci-dessus et cette fiche de fournisseur ont été recueillis à des moments différents. Les deux restent disponibles ; les classifications « malveillantes » et « suspectes » sont affichées séparément.
aucune référence de la communauté
Ouvrir le rapportprovider verdict: clean
Ouvrir le rapportObservé: · Consulté le:
| Uuid | 88dd5b98-6eae-4f01-8a33-f79bf24a51a6 |
|---|---|
| Final url | https://bottesanfibiofashion.shop/ |
| Statut | 200 |
| Histoire | [
{
"url": "https://bottesanfibiofashion.shop/",
"status": 200
}
] |
| Hachage de la structure DOM | 0a6697a394c82c82c74473f917a32773692ff66de12a9ab1bc7bd394cc1329d5 |
| Hachage du document | c0b4e0891299929962a5b31c4cba8b16f48269064fdb75425e01798e39e33c4b |
| Radar rank | {
"bucket": ">200000"
} |
| Enregistrements DNS | [
{
"name": "bottesanfibiofashion.shop",
"type": "A",
"value": "162.222.90.252"
}
] |
| DNSSEC valide | false |
| Ip | 162.222.90.252 |
Aucune menace signalée
Ouvrir le rapportChèque enregistré ; verdict non retenu
Ouvrir le rapport63 / 100 · score heuristique · 1 référence de marque · 1 classification
Ouvrir le rapportCette analyse de surveillance datée est distincte de l'analyse principale d'PhishDestroy présentée ci-dessus. Un score heuristique ne correspond pas à une probabilité mesurée.
Métadonnées relatives à la génération narrative
Ouvrir le rapportLa date de génération du récit est distincte des dates d'observation. Il s'agit des champs de publication conservés, et non d'une détection supplémentaire indépendante.
Les résultats reflètent l’heure de collecte de chaque source. Zéro détection ne garantit pas la sécurité. Les références OTX sont des publications de la communauté.
Observations enregistrées de la page, du réseau et des scanners, regroupées par source et heure d’observation.
| Configuration de la messagerie | {
"spf_lookups": 0
} |
|---|---|
| Enregistrements CAA | {
"domain": "bottesanfibiofashion.shop"
} |
| Résultats de la protection DNS | {
"resolvers": 12,
"blocked_count": 0
} |
| Suiveurs | {
"requests": 41,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
}
]
} |
| Connexion TLS | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443,
8000
]
} |
| Serveur DNS | {
"ns": [
{
"ip": "108.162.195.104",
"host": "armfazh.ns.cloudflare.com"
},
{
"ip": "162.159.38.149",
"host": "zainab.ns.cloudflare.com"
}
],
"zone": "bottesanfibiofashion.shop"
} |
| Lieu | {
"ip": "162.222.90.252",
"asn": "199242",
"org": "Malakmadze Web LLC",
"country": "GE"
} |
| SSL | {
"issuer": "Let's Encrypt / YE2",
"subject": "bottesanfibiofashion.shop"
} |
| Enregistrements DNS | {
"A": [
"162.222.90.252"
],
"NS": [
"armfazh.ns.cloudflare.com",
"zainab.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"armfazh.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415646155, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Get ip | {
"ip": "162.222.90.252",
"family": 4
} |
Vérifié, aucune correspondance
Dernière vérification
77f8e0cae4fed9638ccf3c25b189db885041738b031d510d53e2985eec6d128d · 605885 bytes 1d83a9a482ec7afe1b4ceafdec00eb1c47decc4f369405d24048d7b01719ef7f · 1678265 bytes 32e7d511dbe40dc8d6e912d016181e378e40d4e8130ad679fa97676aeadf480b · 1202953 bytes 
Pour ce gTLD, le registraire ci-dessus opère dans le cadre d’un contrat d’accréditation de l’ICANN. Les liens ci-dessous renvoient au barème officiel des frais et aux recommandations de conformité en vigueur en matière d’abus du DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
armfazh.ns.cloudflare.comzainab.ns.cloudflare.comnsname: armfazh.ns.cloudflare.comhostmaster: dns.cloudflare.comserial: 2415646155refresh: 10000retry: 2400expire: 604800minttl: 1800La localisation correspond au réseau IP.
9216c5397f8bead60e4e3897270731aebde0476210c4babeb4842093d59a507bbottesanfibiofashion.shopMétadonnées du certificat enregistrées. Les dates du certificat sans fuseau horaire sont affichées telles qu’enregistrées. Le chiffrement du transport n’établit pas que le site est digne de confiance.
Le site servait ses pages lors de la dernière vérification.
Google PageSpeed Insights — audit des performances mobiles de bottesanfibiofashion.shop · checked Oct 27, 2026
Métadonnées de réponse horodatées conservées par la chaîne de collecte locale. Chaque valeur ci-dessous se rapporte à l’heure d’archivage affichée.
http://bottesanfibiofashion.shop/https://bottesanfibiofashion.shop/Cache-Control: private, no-cache, no-store, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imageh3=":443"; ma=2592000private, no-cache, no-store, max-age=0, must-revalidategziptext/html; charset=utf-8Tue, 27 Oct 2026 06:21:21 GMT; rel=preload; as="style"strict-origin-when-cross-originchunkedRSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding1.1 CaddynosniffSAMEORIGIN1; mode=blockValeurs conservées par le collecteur ; les valeurs longues peuvent être raccourcies lors de la collecte.
Une heure estimée décrit une fenêtre d’observation. Elle ne prouve ni une action du registraire ni le moment exact où un site est devenu indisponible.
Modifications datées conservées par le moniteur et les collecteurs de sources. Les observations les plus récentes apparaissent en premier ; l’état d’une source ne prouve pas un retrait.
live_content
content_served
Accessible
Source : moniteur de disponibilité. Chaque observation enregistrée est traitée séparément, y compris les enregistrements présentant la même date ou le même hachage de preuve, mais dont les sources ou les états DNS diffèrent. Un état « inconnu » ne signifie pas nécessairement que le site est hors ligne.
Événements enregistrés : 9. Ces enregistrements décrivent les preuves recueillies, les notifications envoyées et la publication ; ils ne confirment pas qu’une enquête ait été menée à son terme ni qu’un retrait ait eu lieu.
PD-20261027-B732C5 · Accusé de réception 83845
Page archivée
Voir la source0/92 détections de moteurs
Voir la sourcebottesanfibiofashion.shop
Voir la sourcePage enregistrée
Voir la sourceNous analysons les URL suspectes, examinons les résultats publics et transmettons les preuves via les canaux de signalement d'abus appropriés. Les événements datés ci-dessus indiquent ce qui a été enregistré pour ce domaine. La rubrique ci-dessous explique le processus dans son ensemble.
Capturez la page affichée, les requêtes et l'infrastructure visible.
Comparez les résultats des moteurs disponibles et conservez l'horodatage de l'analyse.
Vérifiez si Google répertorie actuellement cette URL comme non sécurisée.
Examiner un scan public ainsi que les données réseau et de classification qui y sont enregistrées.
Recherchez les références aux indicateurs et les informations issues de la communauté à ce sujet.
Comparer les captures archivées et conserver le contexte historique.
Recherchez les indicateurs correspondants et les fiches de menaces associées.
Inspecter les enregistrements de certificats et les noms d'hôtes associés.
Comparer les réponses des résolveurs de sécurité et enregistrer les blocages observés.
Inspecter les surfaces technologiques publiques DNS, TLS et HTTP.
Les services de sécurité utilisés pour l'analyse, la vérification de la réputation et le signalement sont répertoriés ci-dessous. Le fait qu'un service figure dans cette liste ne signifie pas pour autant qu'il ait reçu, accepté ou traité ce domaine en particulier. Les signalements enregistrés apparaissent dans l'historique des notifications ci-dessus.
Comparez ce que reçoivent un navigateur et un robot d’exploration, et vérifiez la présence d’un routage de trafic Keitaro.
bottesanfibiofashion.shop PD-20261027-B732C5 Destinataire : abuse@rashost.com Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
L'IC3 n'accepte pas les pièces jointes. Conservez les preuves originales pour les enquêteurs. Conseils de l'IC3
Ligne d'alerte fédérale1-800-CALL-FBIService actuel : Signaler une fraude. Angleterre, Pays de Galles et Irlande du Nord. Écosse : 101.
Centre de contact0300 123 2040Signalez les escroqueries et les fraudes à la Commission fédérale du commerce des États-Unis. Les signalements sont enregistrés dans une base de données utilisée par les forces de l'ordre.
Formulaire officiel de signalement d’usurpation d’identité, accompagné d’un plan de rétablissement étape par étape.
Signalez les incidents cybernétiques et les tentatives d’hameçonnage à l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA).
Transférez les e-mails et SMS frauduleux au Centre national de cybersécurité, qui procède à la suppression des sites malveillants qu’il identifie.
E-mailreport@phishing.gov.uk SMS7726Répertoire des équipes nationales d’intervention en cas d’incident (CSIRT) dans l’UE. Trouvez l’équipe de votre pays.
Annuaire mondial des équipes d’intervention en cas d’incident, consultable par pays et par secteur.
Transférez les e-mails de hameçonnage à l’Anti-Phishing Working Group.
E-mailreportphishing@apwg.orgPortail national de signalement des cybercrimes. En cas de fraude financière, appelez également sans tarder la ligne d'assistance au 1930.
Ligne d'assistance1930Signalez les cybercrimes au Centre australien de cybersécurité et à la police.
Signalez les escroqueries au Centre national de lutte contre la fraude géré par l’ACCC.
Signalez les fraudes et les escroqueries au Canada et consultez les alertes actuelles concernant les escroqueries.
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Même si des fonds ont été gelés, ils ne peuvent être récupérés sans procès-verbal de police officiel ou sans décision de justice. Le dépôt d’une plainte est la seule voie permettant un éventuel recouvrement.
Les escrocs sont des criminels. Le fait de déposer plainte crée un dossier judiciaire et contribue à protéger d’autres personnes.
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA
Choisissez les étapes correspondant aux informations que vous avez communiquées. Conservez une copie de ce rapport avec vos propres documents.
Cessez d’utiliser le site suspect. Accédez au vrai service via son application officielle ou une adresse en laquelle vous avez déjà confiance.
Conservez les e-mails originaux, reçus, messages et captures d’écran en lieu sûr. Une chronologie factuelle aide l’autorité destinataire à comprendre ce qui s’est passé. Guide de l'IC3 sur les éléments de preuve ↗
bottesanfibiofashion.shop)Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.
Un signalement ne garantit ni la récupération des fonds ni l’ouverture d’une enquête, mais des données de transaction précises et transmises rapidement peuvent aider les autorités et les prestataires à retracer l’incident.
Informations complémentaires: NIST · Réponse aux tentatives d'hameçonnageFBI IC3 · signalements et preuvesFTC · escroqueries à la « récupération »
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerRapports de phishing récents et changements de disponibilité observés
SurveillerSurveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif
Ce rapport réunit des captures de pages enregistrées, des données d’enregistrement et de réseau, des résultats de scanners et l’historique des signalements de PhishDestroy. Chaque source conserve sa propre date d’observation. Ouvrez le rapport d’une source pour consulter le résultat d’origine.
L’analyse assistée par AI a été rédigée le . Ce texte présente les éléments dont on disposait à l'époque ; les vérifications ultérieures des sources peuvent entraîner des modifications.
Une capture documente ce qui était affiché. Un résultat d’analyse consigne l’évaluation de ce fournisseur au moment de sa vérification. Ni un certificat valide ni un résultat sans détection ne garantissent la sécurité.