VirusTotal
9 / 92 engine detections
रिपोर्ट खोलेंbillea.shop: फ़िशिंग; PhishDestroy ने इसे 2026-10-16 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: malakmadze Malakmadze Web LLC, GE। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Home | Billie Eilish Store”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@rashost.com.
The latest stored availability evidence still shows the domain reachable; 6 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
फ़िशिंग: billea.shop — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); URLScan malicious…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
billea.shop presents itself as an official merchandise outlet for Billie Eilish, under the page title "Home | Billie Eilish Store". It targets fans looking for hoodies, vinyl and tour items, and PhishDestroy classifies it as an e-commerce scam. We first flagged it on 2026-10-16. As of 2026-10-19 the site was still online and serving its storefront.
Fake artist stores borrow a celebrity's name and imagery and list merchandise at prices low enough to rush a purchase. The "shop" takes payment at checkout, then ships nothing, ships a cheap knockoff, or stops replying once the money clears. Buyers lose the purchase price. Because checkout asks for a name, address, email and card number, those details can also be reused for further charges or sold. The off-brand domain, with no reference to the artist's name, is a strong sign this is not an official channel.
On VirusTotal, 9 of 92 engines flag the domain, among them ESET, BitDefender, Fortinet, G-Data, alphaMountain.ai, CRDF, CyRadar and Gridinsoft. Several major antivirus vendors reached the same verdict independently, which matters more than the modest total. urlscan.io rates the site malicious and specifically identifies it as a fake shop. It appears in 4 AlienVault OTX threat pulses, and PhishDestroy lists it on our blocklist.
The domain was registered through Dynadot Inc. on 2026-07-13, about three months before we detected it. That gap is typical of shops that are set up quietly and then promoted through ads or social posts. It resolves to 37.72.142.21 on the Malakmadze Web LLC network, which is registered in Georgia, while the IP itself geolocates to the United States. A free Let's Encrypt certificate provides the padlock icon. That only means the connection is encrypted and says nothing about whether the seller is legitimate.
If you ordered from billea.shop, contact your bank or card issuer right away to dispute the charge as fraud and ask for a replacement card. If you paid through PayPal or a similar service, open a claim there. Watch your statements for unfamiliar charges. Expect phishing emails that reference your order, and do not reply or click their links. Buy merchandise only through the artist's official site or linked storefronts. Defenders should block the domain and its IP, and report it to payment processors and brand protection teams so the merchant account can be shut down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a145cd-b002-7598-bf0c-69a3d22b575d |
|---|---|
| Final url | https://billea.shop/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://billea.shop/",
"from": "http://billea.shop/",
"status": 307
}
] |
| Ip | 37.72.142.21 |
| Contacted domains | [
"austore.billieeilish.com",
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.14.94",
"2a00:1450:4001:c17::5f",
"2620:127:f00f:e::",
"37.72.142.21"
] |
| Asns | [
"15169",
"13335",
"199242"
] |
| Countries | [
"US",
"DE",
"CA",
"GE"
] |
| Document hash | a16b6c8a7061c14160ad0c4b694ac3a50b0fcc8bb6a41dabb65cc6a0bce68ebe |
| Globals | [
"__next_f"
] |
| कुकीज़ | [
"_6u3_cid",
"_6u3_rg",
"_6u3_rid",
"_site_domain"
] |
| Tls | {
"san": [
"billea.shop"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "billea.shop",
"protocol": "TLS 1.3",
"valid_to": "2026-12-10T19:28:27Z",
"valid_from": "2026-09-11T19:28:28Z"
} |
| डोमेन आयु (दिन) | 94 |
| Apex age days | 94 |
| Tls age days | 34 |
| TLS वैधता (दिन) | 89 |
| Requests | 38 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 94,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"fakeshop"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Fake Shop"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | 54003104-225c-4318-906f-b3759c2fe5ad |
|---|---|
| Final url | https://billea.shop/ |
| स्थिति | 200 |
| History | [
{
"url": "https://billea.shop/",
"status": 200
}
] |
| DOM structure hash | 7907803b74068d1aea0d9c5d37350a52035ee03fc36dc429d98173d126955021 |
| Document hash | 9818d64cfe66c09a056e5fe6a8c0d53ff1b71b7a69815c2972192afc434b3a03 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "billea.shop",
"type": "A",
"value": "37.72.142.21"
}
] |
| DNSSEC मान्य | false |
| Ip | 37.72.142.21 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 49,
"malicious": 6,
"suspicious": 4,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "suspicious",
"G-Data": "phishing",
"CyRadar": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "suspicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Business/Economy, Suspicious (alphaMountain.ai)"
} |
| पहली बार दिखा | 2026-07-13T22:12:39Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "amber.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "37.72.142.21"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "amber.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "matt.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-16T18:19:01Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"billea.shop"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6c478ed5a9e00488fab3fd93e744cde16f7",
"sha256": "6e3652ffb8bc652b50103b8b5ebbb3d8ca2bfaeebb80b5ccdd12392596e8c91a",
"subject": "billea.shop",
"valid_to": "2026-12-10T19:28:27Z",
"valid_from": "2026-09-11T19:28:28Z"
} |
नहीं। PhishDestroy billea.shop को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-10-16 को पकड़ा गया। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। billea.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
amber.ns.cloudflare.commatt.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
6e3652ffb8bc652b50103b8b5ebbb3d8ca2bfaeebb80b5ccdd12392596e8c91aसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: billea.shop · checked Oct 16, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://billea.shop/https://billea.shop/Cache-Control: private, no-cache, no-store, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imageh3=":443"; ma=2592000private, no-cache, no-store, max-age=0, must-revalidategziptext/html; charset=utf-8Fri, 16 Oct 2026 17:25:26 GMT; rel=preload; as="style"strict-origin-when-cross-originchunkedRSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding1.1 CaddynosniffSAMEORIGIN1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
कोई खतरा फ़्लैग नहीं
स्रोत देखें4 community references
स्रोत देखें9/92 engine detections
स्रोत देखेंPD-20261016-4E3541
Page captured
स्रोत देखेंbillea.shop
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
billea.shop
PD-20261016-4E3541 Recipient: abuse@rashost.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
billea.shop)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।