habibicards[.]de
“Pokémon kaufen bei Habibicards – TCG-Shop für One Piece & mehr”
habibicards.de — असत्यापित. ब्रांड प्रतिरूपण: American express; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 2/91 (CRDF, Gridinsoft); PhishDestroy score 76/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On 25 July 2026 the domain habibicards.de was observed actively serving content that impersonates American Express. The site resolves to the Cloudflare IP 23.227.38.73, which is registered to AS13335 in Canada. The TLS certificate is issued by Let’s Encrypt (E8) and the connection negotiates HSTS and HTTP/3, indicating a modern web stack. An HTTP 302 redirect is returned for the initial request, and the underlying page title is “Pokémon kaufen bei Habicards – TCG-Shop für One Piece & mehr”, suggesting the domain is being used to host a Shopify‑based e‑commerce front‑end unrelated to the targeted brand. Detected technologies include Shopify, Bootstrap, Trustpilot, Klaviyo, and Cloudflare, confirming that the infrastructure is typical of legitimate storefronts that have been repurposed for malicious activity.
Threat intelligence sources flag the domain as high‑risk. AlienVault OTX lists the domain in one pulse, PhishDestroy has blocked it, and it appears on a single external blocklist. VirusTotal analysis shows three of ninety‑three scanners flag the domain as malicious. The registrar’s nameservers are ns‑cloud‑d1.googledomains.com, ns‑cloud‑d2.googledomains.com, and ns‑cloud‑d3.googledomains.com, all pointing to Google Domains infrastructure.
Gridinsoft assigns a trust score of 0/100, reinforcing the malicious assessment. While the exact phishing kit or credential‑capture page has not been publicly released, the combination of brand impersonation, redirection behavior, and low trust scores provides sufficient evidence for defensive action. Organizations should add habibicards.de and its resolving IP 23.227.38.73 to outbound and inbound filtering rules, monitor DNS queries for the domain, and incorporate the indicator into threat‑intel feeds. Continuous re‑evaluation is advised in case the infrastructure changes or additional detections emerge.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 7 identified
Shopify is a subscription-based software that allows anyone to set up an online store and sell their products. Shopify store owners can also sell in physical locations using Shopify POS, a point-of-sale app and accompanying hardware.
shopify.com 100% विश्वासBootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
getbootstrap.com 100% विश्वासTrustpilot is a Danish consumer review website which provide embed stand-alone applications in your website to show your most recent reviews, TrustScore, and star ratings.
business.trustpilot.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of habibicards.de · checked Apr 30, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।