Mesin keamanan melaporkan deteksi: 10. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@rashost.com. The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
14 days
Laporan terkirim
1
Latest case ID
PD-20261010-EDB8D9
Current status
HTTP 200 at latest stored check
Ringkasan laporan
Peniruan Apple: bananamoonresort.shop — Terakhir diketahui aktif (HTTP 200). Ringkasan bukti: VirusTotal 10/92 (alphaMountain.ai, BitDefender, CyRadar, ESET…
Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.
Analysis
Domain summary
bananamoonresort.shop: Peniruan Apple, terdeteksi oleh PhishDestroy pada 2026-10-10. Risiko: kritis (98/100). Registrar: Dynadot. Status: Terakhir diketahui aktif. Hosting: malakmadze Malakmadze Web LLC, GE. PhishDestroy mengirim 1 laporan penyalahgunaan. VirusTotal: 10/92 mesin menandainya. Jangan masukkan kredensial dan jangan hubungkan dompet.
bananamoonresort.shop copies Banana Moon Clothing, a brand of personalised and printed garments. Its page title is lifted directly from the real brand: "Personalised & Printed Clothing | Banana Moon Clothing." It targets people shopping for custom clothing, school or team wear, and branded merchandise. PhishDestroy first flagged it on 2026-10-10, and it was still online with its storefront live on 2026-10-19.
How the scam works
Impersonation storefronts like this one reuse a legitimate brand's name, product range and page styling so that a shopper who arrives from a search result or ad believes they are on the official site. The victim builds an order, often a custom print job that normally takes time to arrive, and checks out with card details, a delivery address and contact information. The goods never arrive, or something worthless is shipped. Meanwhile the payment is gone, and the card data and personal details can be reused for further fraud. The word "resort" in the domain has nothing to do with the clothing brand it displays, which is a useful warning sign.
Evidence
On 2026-10-12, 10 of 92 VirusTotal engines marked the domain as malicious. Vendors flagging it include alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker, G-Data, Gridinsoft and LevelBlue. urlscan.io returned a malicious verdict and specifically identified the site as a fake shop, which independently supports the impersonation classification. The domain is listed in four AlienVault OTX threat pulses, so other researchers are tracking it too.
Infrastructure
The domain was registered through Dynadot Inc. on 2026-04-17, almost six months before PhishDestroy detected it. That lead time is consistent with a domain held in reserve or run quietly before it attracted attention. It resolves to 162.222.90.32 on the Malakmadze Web LLC network, which is registered in Georgia (GE), while the IP itself geolocates to the United States. A free Let's Encrypt certificate supplies the padlock, so HTTPS here says nothing about whether the shop is genuine.
What to do
If you placed an order on this site, contact your card issuer at once to dispute the charge and ask for a replacement card. Watch your statements for unfamiliar transactions. Treat any email or phone number you gave as exposed and expect follow-up phishing that uses your order details. If you want Banana Moon Clothing products, reach the brand through a channel you already trust and do not follow search ads. Defenders should block bananamoonresort.shop, alert staff and customers who may order branded apparel, and report it to the hosting network and registrar for takedown.
Tidak. PhishDestroy mengklasifikasikan bananamoonresort.shop sebagai Peniruan Apple (risiko: kritis, 98/100); pertama kali terdeteksi pada 2026-10-10. VirusTotal: 10/92 mesin menandainya. Anggap situs ini tidak aman.
Apakah aman menghubungkan dompet ke bananamoonresort.shop?
Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di bananamoonresort.shop. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.
Apa yang harus saya lakukan jika pernah memakai bananamoonresort.shop?
Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.
DOM Analysisanalyzed 10/10/2026score 98/1002 brand signals
Submitted URLhttp://bananamoonresort.shop/
Favicon Hash
ID kasus
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi registrar dan kewajiban terkait penyalahgunaan DNS
Untuk gTLD ini, registrar di atas beroperasi berdasarkan perjanjian akreditasi ICANN. Tautan di bawah ini menyediakan jadwal biaya resmi dan panduan kepatuhan terkini terkait penyalahgunaan DNS.
Akreditasi adalah kontrak, bukan sertifikasi keamanan.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Accountability draft Tidak ada yang dikirim secara otomatis.
Jaringan & sertifikat
Bukti teknis tersimpan
Jaringan & DNS
Resolved IP
162.222.90.32
ASN jaringan
AS199242
Organization
Malakmadze Web LLC
Observed location
Los Angeles, US
Server nama 2
bradley.ns.cloudflare.com
lana.ns.cloudflare.com
Lokasi menggambarkan jaringan IP.
Sertifikat TLS
Issuer
Let's Encrypt / YE2
Berlaku sejak
2026-08-14 20:33:39
Berlaku hingga
2026-11-12 20:33:38
Hostname coverage
Tanggal sertifikat tersimpan valid
Validity
Dalam rentang tanggal validitas tersimpan
Collection time
2026-10-10 19:02:06 UTC
Sumber pengumpulan
PhishDestroy collector
Sidik jari sertifikatf166648b36df9aea22ef1a8aceedc7455015b54a0db8b5460edaf50f878d12f7Nama sertifikat · 1 SAN
bananamoonresort.shop
Metadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.
Evidence layersAvailability: Content servingContent: Content served at rootDNS: StaleRegistration: Unknown
Latest HTTP observationKonten aktifOrdinary HTTP content served90%2026-10-25 03:33:16 UTC
RDAP registrationTidak diketahui
Observed timelinelast reachable: 2026-10-25 03:33:16 UTClast content: 2026-10-25 03:33:16 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
img.bananamoonresort.shopDomain record
The original observation time is not recorded for these hostnames.
Teknologi · 1 identified
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
Google PageSpeed Insights — audit performa seluler untuk bananamoonresort.shop· checked Oct 12, 2026
89
Needs Work
Performance
FCP
2.86 s
First Contentful Paint
LCP
2.86 s
Largest Contentful Paint
CLS
0.014
Cumulative Layout Shift
TBT
145 ms
Total Blocking Time
SI
3.19 s
Speed Index
Didukung oleh Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Registration & observation details3
Availability observations
Pengamatan terakhir saat situs dapat dijangkau
Pengamatan konten terakhir
Estimate basis
Currently reachable
Waktu perkiraan menggambarkan rentang pengamatan. Waktu ini tidak membuktikan tindakan registrar atau saat pasti situs menjadi tidak tersedia.
Riwayat pengamatan tersimpan22
Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak tersedia→Dapat dijangkau
Pemantau ketersediaan · Status tercatat
Dapat dijangkau→Tidak tersedia
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Earlier observations 17
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak tersedia→Dapat dijangkau
Pemantau ketersediaan · Status tercatat
Dapat dijangkau→Tidak tersedia
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak tersedia→Dapat dijangkau
Pemantau ketersediaan · Status tercatat
Dapat dijangkau→Tidak tersedia
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak tersedia→Dapat dijangkau
Pemantau ketersediaan · Status tercatat
Dapat dijangkau→Tidak tersedia
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Status tercatat
Tidak diketahui→live_content
content_served
Pemantau ketersediaan · Catatan pengumpulan pertama
Dapat dijangkau
All retained availability observations42
Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.
Sinyal pendukung — Berbagi infrastruktur atau merek sasaran; bukan bukti adanya satu operator.
Hanya untuk penemuan — Registrar atau edge CDN yang sama: ditampilkan untuk navigasi, bukan bukti keterkaitan.
Setiap jalur merupakan salah satu alasan mengapa sebuah domain terhubung ke host ini. Ukuran node menandai deteksi VirusTotal, sedangkan node bergaris putus-putus menunjukkan bahwa node tersebut sudah offline. Daftar lengkapnya tercantum di bawah ini. Daftar lengkap laporan terkait
IP Bersama 162.222.90.326
IP asal ini menghosting beberapa domain phishing — infrastruktur dapat digunakan bersama di seluruh kampanye.
Didaftarkan melalui penyedia layanan pendaftaran yang sama. Sebuah penyedia layanan pendaftaran melayani jutaan pelanggan yang tidak saling terkait, sehingga hal ini sekadar mengelompokkan laporan-laporan tersebut, bukan membuktikan adanya hubungan.
6 kelompok sinyal bukti tertaut1 catatan notifikasi tersimpanTerakhir diketahui aktif
Jika kredensial telah dibobol, segera laporkan. Jangan berurusan dengan penipu yang mengaku dapat memulihkan dana.
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Direktori 97 negara
Template-based draft · optional AI wording assistance requires separate consent
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI · Tinjau dan kirimkan sendiri
After a phishing incident
Rekomendasi & Saran bagi Para Korban
Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.
Apa yang harus saya lakukan segera?
Mendesak
Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.
Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut
Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?
Pedoman FBI
Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. IC3 evidence guidance ↗
Bukti pembayaran — jika Anda telah membayar, simpan tanda terima, jumlah, tanggal, penyedia pembayaran, dan detail penerima.
Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
Tangkapan layar — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
Semua URL & domain digunakan oleh penipu (termasuk bananamoonresort.shop)
Komunikasi — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut
Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.
Ke mana saya harus melaporkan penipuan ini?
FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
Your bank or payment provider — segera hubungi tim penanganan penipuannya melalui kontak resmi jika uang atau informasi kartu Anda terekspos.
Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera
Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.
How do phishing scams typically work?
Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
Pemotongan babi — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
Penipuan pemulihan — penipu menyamar sebagai agen pemulihan dan meminta biaya di muka. Jangan pernah membagikan frasa pemulihan atau membayar sebelum memverifikasi penyedia secara independen
Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi
Bagaimana cara saya melindungi diri di masa depan?
Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
"Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial.Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →
Tentang laporan iniSumber, tanggal pengamatan, dan koreksi
Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.
Analisis berbantuan AI ditulis pada . Analisis ini menggambarkan bukti yang tersedia saat itu; hasil pemeriksaan sumber berikutnya dapat berbeda.
Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.