यूआरएलक्वेरी
2 det.
रिपोर्ट खोलेंbonbonswedenstore.shop: Spark की नकल; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: ऊँचा (68/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Malakmadze Web LLC। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Vegan Candy Store NYC - A Swedish Candy Co | BonBon”
Spark की नकल: bonbonswedenstore.shop — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLQuery 2 det.; URLScan malicious verdict…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
2 det.
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें0 / 92 engine detections
रिपोर्ट खोलें1 community reference
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s intake AI classified the site as malicious because it pretends to be the BonBon candy brand while using the unrelated domain bonbonswedenstore.shop and advertises extreme discounts. The recorded page title reads “Vegan Candy Store NYC - A Swedish Candy Co | BonBon” and the excerpt repeats the BonBon name and product listings. The domain was first seen by PhishDestroy on 2026-10-22, when a 307 redirect to HTTPS returned an HTTP 200 response.
Fake online stores copy well‑known brand names and lure shoppers with deep‑discount offers to harvest payment details, shipping addresses, or login credentials. Victims may later suffer fraud or credential‑stuffing attacks using the collected information.
VirusTotal scanned the domain on 2026-10-22 and reported zero detections from 92 engines. Google Safe Browsing checked on 2026-10-22 and did not flag the site. URLScan captured the site on 2026-10-22 and its engine labeled it malicious with a score of 100, categorising it as phishing and tagging it as a fake shop. PhishDestroy’s internal blocklist contained the domain, while external blocklists returned no matches on the same date. OTX listed one pulse referencing the domain on 2026-10-22.
The domain was registered on 2026-06-14 through Dynadot Inc., giving it an age of 129 days at the time of observation. The domain was observed pointing to IP 91.246.50.210, which was listed under Malakmadze Web LLC in the United States, and at that time used Cloudflare nameservers and a Let’s Encrypt TLS certificate issued on 2026-10-15.
Do not enter payment information, personal data, or login credentials on this site; if any were submitted, change associated passwords and monitor financial accounts for unauthorized activity. Network defenders should block bonbonswedenstore.shop at the firewall and review logs for connections to the recorded IP. Continue to monitor the domain for reputation changes across threat‑intelligence feeds.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1614a-0490-772c-b912-1fab682bc384 |
|---|---|
| Final url | https://bonbonswedenstore.shop/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://bonbonswedenstore.shop/",
"from": "http://bonbonswedenstore.shop/",
"status": 307
}
] |
| Ip | 91.246.50.210 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.14.94",
"142.251.14.95",
"91.246.50.210"
] |
| Asns | [
"15169",
"199242"
] |
| Countries | [
"US"
] |
| Document hash | 81b2d216f383af307b98014493761cc8c6052acfeb7307cf588cc54cd56118ed |
| Script hashes | [
"650db4c299c6f7f1b1cc6c68d069e03829a20b17f126f16d48f2539f954c0bda",
"da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f",
"56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe",
"2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5",
"5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0",
"9de785ee19ccdf688f837e8bf8d2bbdb4c1dabc04b8ee7166bc1f4057226e49d",
"91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65",
"acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e",
"54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba",
"ef598e4df04d2d336c9267057130a0ab7a499d928810f0bceb6393f28a5fcb03"
] |
| Globals | [
"__next_f",
"webpackChunk_N_E",
"next",
"_N_E_STYLE_LOAD",
"Prism"
] |
| कुकीज़ | [
"_kpt_cid",
"_kpt_rg",
"_kpt_rid",
"_site_domain"
] |
| Storage keys | [
"analytics_session_id",
"analytics_session_id_ts",
"__analytics_utm__",
"analytics_visitor_id"
] |
| Tls | {
"san": [
"bonbonswedenstore.shop"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "bonbonswedenstore.shop",
"protocol": "TLS 1.3",
"valid_to": "2027-01-13T03:14:06Z",
"valid_from": "2026-10-15T03:14:07Z"
} |
| डोमेन आयु (दिन) | 129 |
| Apex age days | 129 |
| Tls age days | 6 |
| TLS वैधता (दिन) | 89 |
| Requests | 48 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 91,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"fakeshop"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Fake Shop"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
निरीक्षित: · Retrieved:
| Uuid | cce2fd91-ad9d-4e69-b99f-4023031b61a2 |
|---|---|
| Final url | https://bonbonswedenstore.shop/ |
| स्थिति | 200 |
| History | [
{
"url": "https://bonbonswedenstore.shop/",
"status": 200
}
] |
| DOM structure hash | 808fc02c258e2eb597e3c21a991de78f710d35485f3c37f2edd6dc5ee004d201 |
| Document hash | a56a960a41ffe0d57b6fc1870dde92839b046ef02515c9db8c705cb2a2cf7f7e |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "bonbonswedenstore.shop",
"type": "A",
"value": "91.246.50.210"
}
] |
| DNSSEC मान्य | false |
| Ip | 91.246.50.210 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| निर्मित | 2026-06-14T00:00:00Z |
| Updated | 2026-06-14T00:00:00Z |
| पहली बार दिखा | 2026-06-14T16:30:49Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "tara.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "piers.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "91.246.50.210"
},
{
"ttl": 21600,
"type": "NS",
"value": "piers.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-16T04:09:47Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"bonbonswedenstore.shop"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6d8457b38f2ea01d4969a63c44e20aaa614",
"sha256": "4b8ffa4265f9443324012fc6fd9b337606a87707692352620fb5019e333951bc",
"subject": "bonbonswedenstore.shop",
"valid_to": "2027-01-13T03:14:06Z",
"valid_from": "2026-10-15T03:14:07Z"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "bonbonswedenstore.shop"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T01:49:24Z",
"first": "2026-10-22T01:49:24Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 49371
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443,
8000
]
} |
| Dns server | {
"ns": [
{
"ip": "108.162.195.16",
"host": "piers.ns.cloudflare.com"
},
{
"ip": "108.162.192.225",
"host": "tara.ns.cloudflare.com"
}
],
"zone": "bonbonswedenstore.shop"
} |
| Location | {
"ip": "91.246.50.210",
"asn": "199242",
"org": "Malakmadze Web LLC",
"city": "Los Angeles",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "bonbonswedenstore.shop"
} |
| DNS रिकॉर्ड | {
"A": [
"91.246.50.210"
],
"NS": [
"piers.ns.cloudflare.com",
"tara.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"piers.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417714585, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Get ip | {
"ip": "91.246.50.210",
"family": 4
} |
नहीं। PhishDestroy bonbonswedenstore.shop को Spark की नकल की श्रेणी में रखता है (जोखिम: ऊँचा, 68/100); इसे पहली बार 2026-10-22 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। bonbonswedenstore.shop पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
piers.ns.cloudflare.comtara.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
4b8ffa4265f9443324012fc6fd9b337606a87707692352620fb5019e333951bcbonbonswedenstore.shopसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.bonbonswedenstore.shopDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: bonbonswedenstore.shop · checked Oct 22, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://bonbonswedenstore.shop/https://bonbonswedenstore.shop/Cache-Control: private, no-cache, no-store, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imageh3=":443"; ma=2592000private, no-cache, no-store, max-age=0, must-revalidategziptext/html; charset=utf-8Thu, 22 Oct 2026 01:48:28 GMT; rel=preload; as="style"strict-origin-when-cross-originchunkedRSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding1.1 CaddynosniffSAMEORIGIN1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
पहुँच योग्य
1 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें0/92 engine detections
स्रोत देखेंPD-20261022-F16FF4
bonbonswedenstore.shop
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
bonbonswedenstore.shop
PD-20261022-F16FF4 Recipient: abuse@rashost.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
bonbonswedenstore.shop)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।