itens-ze[.]shop
“ZE Express | Bebidas geladas”
itens-ze.shop — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 8/91 (CRDF, ESET, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); URLQuery 4 alerts; CF Radar malicious; PhishDestroy score 83/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, itens-ze.shop, is identified as an active phishing infrastructure impersonating ZE Express, a beverage delivery service. The site presents fraudulent payment interfaces under the guise of legitimate product offerings, specifically targeting users seeking refrigerated drinks as indicated by the page title 'ZE Express | Bebidas geladas.' The threat type is classified as generic phishing with a high-risk assessment due to its operational status and confirmed malicious activity. Analysis indicates the domain was registered on June 16, 2026, through Dynadot Inc., and currently resolves to the IP address 88.80.17.179, hosted on AS33837 (Fredrik Holmqvist, SE). Security vendor assessments on VirusTotal reveal that 8 out of 95 engines have flagged this domain as malicious. The domain appears on one security blocklist and is actively blocked by at least one threat intelligence feed. The SSL certificate is issued by Let's Encrypt (YR1), a common practice among phishing operators to lend superficial legitimacy to fraudulent sites. As of the latest verification, itens-ze.shop remains active and continues to pose a risk to users. Organizations and individuals are advised to block the domain and its associated IP address (88.80.17.179) at the network level. Users should be educated to recognize phishing indicators, such as mismatched URLs, unsolicited payment requests, and spoofed branding. Monitoring for similar domains registered through Dynadot Inc. or resolving to the same IP infrastructure may help preempt further phishing campaigns.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| CIRA Canadian Shield DNS | itens-ze.shop |
malicious | Sinkholed |
| OpenDNS | itens-ze.shop |
phishing | Phishing Block |
| Cloudflare DNS | itens-ze.shop |
malicious | Sinkholed |
| DigiCert UltraDNS | itens-ze.shop |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 4 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासBigDataCloud IP Geolocation API provides detailed and accurate locality and security metrics of an IP address.
www.bigdatacloud.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260619-906D10 Recipient: abuse@prq.se क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।