ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Sicurezza del dominio e intelligence sulle minacce
serasautovip[.]shop
“RotaExpress · Transporte Rodoviário de Carga”
Verdetto di minaccia
Critico
Punteggio delle prove 83/100
Disponibilità
Ammantato · raggiungibile
Raggiungibilità osservata attraverso controlli di cloaking
Segnali di rischio
Rilevamenti VirusTotal: 11/91
Tipo di truffa: Generic Phishing
Ultimo attivo conosciuto
Riepilogo del rapporto
serasautovip.shop — Ammantato · raggiungibile. Tipo di truffa: Generic Phishing. Riepilogo delle prove: VirusTotal 11/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); cloaking observed; PhishDestroy score 83/100. Registrar: PDR.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Riepilogo delle prove
CRITICO
The domain serasautovip.shop, a phishing site, is detected early by PhishDestroy, showing 0 detections on VirusTotal. This indicates its freshness, as it exploits the 24-72 hour gap between registration and AV database updates. The domain is already taken down, minimizing potential harm.
Registered through PDR Ltd. d/b/a PublicDomainRegistry.com, serasautovip.shop was hosted on an IP in Brazil, under Oracle Corporation's ASN. Despite its brief activity, the platform risk score is a significant 78/100, underscoring the threat level it posed.
The domain's SSL certificate was issued by Let's Encrypt, a common choice for phishing sites due to its ease of access. Although the site is offline now, its early detection by PhishDestroy highlights the importance of proactive threat intelligence in catching threats before they propagate widely.
VirusTotal
11 det.
URLScan
Certificato TLS
Let's Encrypt / YR1
Età
2 mo New
Stato osservato
Ammantato · raggiungibile
Elenco da eliminare
In elenco
Copertura dei dati
VirusTotal
11 / 91
URLQuery
non controllato
PhishStats
non controllato
OTX
no community references
CF Radar
scan completed
URLScan capture
rapporto memorizzato
URLScan verdict
Analisi completata
Blocchi DNS
non controllato
TLS
valid certificate, 34d
WHOIS
2 mo old
Screenshot
2 captures · 2 sources
Catena di reindirizzamenti
non sondato
Pipeline di risposta alle minacce
Scoperta
Checks
Reports
Disponibilità
9/11
Stato della lista di blocco pubblica
Acquisizione salvata
Analisi dei domini
Dominio
URLScan Verdict
Analisi completata
score 0 report ↗
Server / ASN
Apache · AS31898 ORACLE-BMC-31898 - Oracle Corporation, US
Reputazione IP
abuse score 0/100 0 reports checked 30/07/2026
Registrar
PDR
(IN)
(IN)
Indirizzo IP
69.49.241.35
RegistrazioneCreato 21/06/2026 (55d · New) — Expires 21/06/2027
Cloaking
Cloaking Detected
Content divergence
· score 1/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='140.99.197.242', port=7119): Max retries exceeded with url: http://serasautovip.shop/ (Caused b
checked 15/08/2026
Dettagli tecniciDNS, SAN SSL, timestamp
Rilevato per la prima volta22/06/2026
DOM Analysisanalyzed 22/06/2026score 83/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://serasautovip.shop/
Nameserverns1069.hostgator.com.br
TLS Fingerprint
TLS Observationvalid from 21/06/2026scanned 22/06/2026
TLS SAN Domainsserasautobr.shopserasautopro.shopwww.serasautobr.shop.tessaroauto.sitewww.serasautopro.shop.tessaroauto.sitewww.serasautovip.shop.tessaroauto.site
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
L’accreditamento è un contratto, non un sigillo di sicurezza.
Verifica le tariffe ICANN
Leggi il RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Tecnologie · 3 identified
B
Bootstrap
UI frameworks
Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
getbootstrap.com Confidenza al 100%
A
Apache HTTP Server
Web servers
Apache is a free and open-source cross-platform web server software.
httpd.apache.org Confidenza al 100%
J
jsDelivr
CDN
JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.
www.jsdelivr.com Confidenza al 100%
Detected via Cloudflare Radar · Wappalyzer engine
Segnala questo dominio
Invia le prove e contribuisci a proteggere gli altri
Analisi di VirusTotal
11 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Webroot
Dati e relazioni esterne
Analisi della sicurezza
OSINT e intelligence
DNS e rete
SEO e dominio
Questo sito ti ha influenzato in qualche modo?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Action Fraud
Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord
Contact centre0300 123 2040
PhishDestroy listing review Non un rapporto delle forze dell'ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale
Controllalo e invialo tu stesso
Infrastruttura e rapporti correlati
Stesso registrar: PDR 6
spinaza.top 
metamorph.guru 
rapidsol.fun Rapporti recenti sulle minacce 6
Rapporti aggiunti di recente dal database PhishDestroy. Questi collegamenti di scoperta non implicano infrastrutture o proprietà condivise.
trezor.gitbook.io 
lettersboxdanswers.com 
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo