bananamoonresort.shop: Apple की नकल; PhishDestroy ने इसे 2026-10-10 को पकड़ा। जोखिम: गंभीर (98/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: malakmadze Malakmadze Web LLC, GE। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 10। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@rashost.com. The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
14 days
भेजी गई रिपोर्टें
1
Latest case ID
PD-20261010-EDB8D9
Current status
HTTP 200 at latest stored check
रिपोर्ट सारांश
Apple की नकल: bananamoonresort.shop — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 10/92 (alphaMountain.ai, BitDefender, CyRadar, ESET…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis
Domain summary
bananamoonresort.shop: Apple की नकल; PhishDestroy ने इसे 2026-10-10 को पकड़ा। जोखिम: गंभीर (98/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: malakmadze Malakmadze Web LLC, GE। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
bananamoonresort.shop copies Banana Moon Clothing, a brand of personalised and printed garments. Its page title is lifted directly from the real brand: "Personalised & Printed Clothing | Banana Moon Clothing." It targets people shopping for custom clothing, school or team wear, and branded merchandise. PhishDestroy first flagged it on 2026-10-10, and it was still online with its storefront live on 2026-10-19.
How the scam works
Impersonation storefronts like this one reuse a legitimate brand's name, product range and page styling so that a shopper who arrives from a search result or ad believes they are on the official site. The victim builds an order, often a custom print job that normally takes time to arrive, and checks out with card details, a delivery address and contact information. The goods never arrive, or something worthless is shipped. Meanwhile the payment is gone, and the card data and personal details can be reused for further fraud. The word "resort" in the domain has nothing to do with the clothing brand it displays, which is a useful warning sign.
Evidence
On 2026-10-12, 10 of 92 VirusTotal engines marked the domain as malicious. Vendors flagging it include alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker, G-Data, Gridinsoft and LevelBlue. urlscan.io returned a malicious verdict and specifically identified the site as a fake shop, which independently supports the impersonation classification. The domain is listed in four AlienVault OTX threat pulses, so other researchers are tracking it too.
Infrastructure
The domain was registered through Dynadot Inc. on 2026-04-17, almost six months before PhishDestroy detected it. That lead time is consistent with a domain held in reserve or run quietly before it attracted attention. It resolves to 162.222.90.32 on the Malakmadze Web LLC network, which is registered in Georgia (GE), while the IP itself geolocates to the United States. A free Let's Encrypt certificate supplies the padlock, so HTTPS here says nothing about whether the shop is genuine.
What to do
If you placed an order on this site, contact your card issuer at once to dispute the charge and ask for a replacement card. Watch your statements for unfamiliar transactions. Treat any email or phone number you gave as exposed and expect follow-up phishing that uses your order details. If you want Banana Moon Clothing products, reach the brand through a channel you already trust and do not follow search ads. Defenders should block bananamoonresort.shop, alert staff and customers who may order branded apparel, and report it to the hosting network and registrar for takedown.
नहीं। PhishDestroy bananamoonresort.shop को Apple की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 98/100); इसे पहली बार 2026-10-10 को पकड़ा गया। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या bananamoonresort.shop से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। bananamoonresort.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने bananamoonresort.shop इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
DOM Analysisanalyzed 10/10/2026score 98/1002 brand signals
Submitted URLhttp://bananamoonresort.shop/
Favicon Hash
केस आईडी
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Resolved IP
162.222.90.32
नेटवर्क ASN
AS199242
Organization
Malakmadze Web LLC
Observed location
Los Angeles, US
नेमसर्वर 2
bradley.ns.cloudflare.com
lana.ns.cloudflare.com
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Let's Encrypt / YE2
मान्यता आरंभ
2026-08-14 20:33:39
मान्यता समाप्ति
2026-11-12 20:33:38
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-10 19:02:06 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंटf166648b36df9aea22ef1a8aceedc7455015b54a0db8b5460edaf50f878d12f7प्रमाणपत्र के नाम · 1 SAN
bananamoonresort.shop
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Evidence layersAvailability: Content servingContent: Content served at rootDNS: StaleRegistration: Unknown
Latest HTTP observationसक्रिय सामग्रीOrdinary HTTP content served90%2026-10-25 03:33:16 UTC
RDAP registrationअज्ञात
Observed timelinelast reachable: 2026-10-25 03:33:16 UTClast content: 2026-10-25 03:33:16 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
img.bananamoonresort.shopDomain record
The original observation time is not recorded for these hostnames.
तकनीकें · 1 identified
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: bananamoonresort.shop· checked Oct 12, 2026
89
Needs Work
Performance
FCP
2.86 s
First Contentful Paint
LCP
2.86 s
Largest Contentful Paint
CLS
0.014
Cumulative Layout Shift
TBT
145 ms
Total Blocking Time
SI
3.19 s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Registration & observation details3
Availability observations
अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
संग्रहीत अवलोकन इतिहास22
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
Earlier observations 17
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अनुपलब्ध→पहुँच योग्य
उपलब्धता मॉनिटर · दर्ज स्थिति
पहुँच योग्य→अनुपलब्ध
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · दर्ज स्थिति
अज्ञात→live_content
content_served
उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड
पहुँच योग्य
All retained availability observations42
Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.
सहायक संकेत — इन्फ्रास्ट्रक्चर साझा करता है या एक लक्षित ब्रांड; एक ऑपरेटर का प्रमाण नहीं।
केवल खोज — वही रजिस्ट्रार या CDN एज: नेविगेशन के लिए दिखाया गया है, यह संबंध का सबूत नहीं है।
प्रत्येक लेन एक कारण है कि कोई डोमेन इस होस्ट से जुड़ा हुआ है। नोड का आकार ईVirusTotal का संकेत देता है और धराशायी नोड पहले से ही ऑफ़लाइन हैं। पूरी सूचियाँ नीचे दी गई हैं। संबंधित रिपोर्टों की पूरी सूची
साझा आईपी 162.222.90.326
यह मूल आईपी कई फ़िशिंग डोमेन होस्ट करता है - बुनियादी ढांचे को अभियानों में साझा किया जा सकता है।
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
6 साक्ष्य संकेत समूह जुड़े हैं1 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।