VirusTotal
8 / 92 engine detections
レポートを開くblendsusworks.shop:Upsなりすまし。PhishDestroy が 2026-10-17 に検出しました。リスク:クリティカル(95/100)。レジストラ:Dynadot。ステータス:最後に確認されたアクティブな状態。ホスティング:malakmadze Malakmadze Web LLC, GE。PhishDestroy は1 件の不正利用報告を送信しました。VirusTotal:8/92 のエンジンが検出。Spamhaus DBL に掲載。認証情報を入力したり、ウォレットを接続したりしないでください。
“Understanding of Nothing | BLENDS”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@rashost.com.
The latest stored availability evidence still shows the domain reachable; 5 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Upsなりすまし: blendsusworks.shop — 最後に確認されたアクティブな状態 (HTTP 200). 証拠の概要: VirusTotal 8/92 (alphaMountain.ai, CRDF, Fortinet, G-Data, Gridinsoft); URLScan malicious…
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
8 / 92 engine detections
レポートを開くDBL_SPAM
悪意あり
レポートを開くスキャンレポート
レポートを開く4 community references
レポートを開くprovider verdict: clean
レポートを開く脅威フラグなし
レポートを開く結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。
PhishDestroy threat report
blendsusworks.shop hosts an impersonation phishing page that pretends to be a legitimate online shop. It targets shoppers and cryptocurrency users looking for products. PhishDestroy first identified the domain on 2026-10-17. As of 2026-10-19 the site remains live with active content.
The page title reads “Understanding of Nothing | BLENDS”, suggesting a fake storefront. Visitors are prompted to enter personal details or connect a crypto wallet, enabling attackers to capture credentials or drain funds. The scheme relies on a familiar shop layout to gain trust. The title does not reflect the phishing purpose, but the page functions as a fraudulent shop.
VirusTotal flagged the domain in 8 of 92 scanners, with detections from alphaMountain.ai, CRDF, Fortinet, G-Data, Gridinsoft, LevelBlue, Netcraft and SOCRadar. urlscan.io returned a malicious verdict and marked the site as a fake shop. PhishDestroy and Spamhaus list the domain on their blocklists, and OTX reports four related pulses.
The domain was registered on 2026-05-24 through Dynadot Inc. It is hosted on IP 162.222.90.225, part of the Malakmadze Web LLC network in the United States. TLS certificates are issued by Let’s Encrypt / YE1.
Anyone who visited blendsusworks.shop should change all passwords used on the site, monitor financial accounts for unauthorized activity, and if a crypto wallet was connected, revoke its approvals and move assets to a new wallet. Security teams should block the domain at network and email gateways, add it to threat intel feeds, and monitor for related phishing campaigns.
保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。
観測された: · Retrieved:
| Uuid | 01a14af9-c553-7649-8567-73e19f58d5b9 |
|---|---|
| Final url | https://blendsusworks.shop/ |
| ステータス | 200 |
| リダイレクト | https-only |
| Redirects | [
{
"to": "https://blendsusworks.shop/",
"from": "http://blendsusworks.shop/",
"status": 307
}
] |
| Ip | 162.222.90.225 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"209.85.232.94",
"172.217.222.95",
"162.222.90.225"
] |
| Asns | [
"15169",
"199242"
] |
| Countries | [
"US",
"GE"
] |
| Document hash | 611975a8230fdde6a393299ef7321c88c7c868384cc05e4ce21fb92e944a4650 |
| Script hashes | [
"53d825afdfbad22fcc0c2aa0afff4ab38d132bf28a23c5bc54306e6482cc2c38",
"da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f",
"56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe",
"2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5",
"91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65",
"acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e",
"5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0",
"54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba",
"ef598e4df04d2d336c9267057130a0ab7a499d928810f0bceb6393f28a5fcb03",
"915eca2ddd30cf0f0dcf655424d66e36e55d66a038b3365bfff815980b355c29"
] |
| Globals | [
"__next_f",
"webpackChunk_N_E",
"next",
"_N_E_STYLE_LOAD",
"Prism"
] |
| クッキー | [
"_oyg_cid",
"_oyg_rg",
"_oyg_rid",
"_site_domain"
] |
| Storage keys | [
"analytics_session_id",
"analytics_session_id_ts",
"__analytics_utm__",
"analytics_visitor_id"
] |
| Tls | {
"san": [
"blendsusworks.shop"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "blendsusworks.shop",
"protocol": "TLS 1.3",
"valid_to": "2026-12-19T07:20:47Z",
"valid_from": "2026-09-20T07:20:48Z"
} |
| ドメイン年齢(日数) | 145 |
| Apex age days | 145 |
| Tls age days | 27 |
| TLS 有効日数 | 89 |
| Requests | 50 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"fakeshop"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Fake Shop"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
観測された: · Retrieved:
| Uuid | bd2e5dc4-1a1f-4975-bfc3-dbfa84e5d5aa |
|---|---|
| Final url | https://blendsusworks.shop/ |
| ステータス | 200 |
| History | [
{
"url": "https://blendsusworks.shop/",
"status": 200
}
] |
| DOM structure hash | 51b72a5f80f8b047428b0e51686154ced27f980b19e45c29a47037def686e0ae |
| Document hash | 1c8e47f16521bfce3b23d4c17a115644c5dc6dfb8556d72bed20b2477fe57499 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS レコード | [
{
"name": "blendsusworks.shop",
"type": "A",
"value": "162.222.90.225"
}
] |
| DNSSEC 有効 | false |
| Ip | 162.222.90.225 |
観測された: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 3,
"suspicious": 5,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "malware",
"Fortinet": "spam",
"Netcraft": "malicious",
"SOCRadar": "suspicious",
"LevelBlue": "suspicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "spam"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| 初回確認 | 2026-05-24T18:54:37Z |
| DNS レコード | [
{
"ttl": 300,
"type": "A",
"value": "162.222.90.225"
},
{
"ttl": 21600,
"type": "NS",
"value": "khloe.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "brady.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "brady.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-11T17:05:10Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"blendsusworks.shop"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5a635be326b5514c41f6f0660c167c03085",
"sha256": "f71d1a7a3330a0c68fc7c2de7025d510ce8095e774887e75f5bf8ed043aff47b",
"subject": "blendsusworks.shop",
"valid_to": "2026-12-19T07:20:47Z",
"valid_from": "2026-09-20T07:20:48Z"
} |
いいえ。PhishDestroy は blendsusworks.shop を「Upsなりすまし」に分類しています(リスク:クリティカル、95/100)。初回検出は 2026-10-17 です。VirusTotal:8/92 のエンジンが検出。Spamhaus DBL に掲載。安全でないサイトとして扱ってください。
いいえ。blendsusworks.shop でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認(approve、setApprovalForAll、Permit2)を求め、確定した取引は取り消せません。
そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド:緊急対応ガイド。
この gTLD では、上記のレジストラは ICANN の認定契約に基づいて運営されています。以下のリンクから、公式の料金表と現行の DNS 不正利用に関するコンプライアンスガイダンスを確認できます。
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
brady.ns.cloudflare.comkhloe.ns.cloudflare.com所在地は IP ネットワークの位置を示します。
f71d1a7a3330a0c68fc7c2de7025d510ce8095e774887e75f5bf8ed043aff47b保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。
Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査: blendsusworks.shop · checked Oct 17, 2026
ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。
http://blendsusworks.shop/https://blendsusworks.shop/Cache-Control: private, no-cache, no-store, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imageh3=":443"; ma=2592000private, no-cache, no-store, max-age=0, must-revalidategziptext/html; charset=utf-8Sat, 17 Oct 2026 17:50:12 GMT; rel=preload; as="style"strict-origin-when-cross-originchunkedRSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding1.1 CaddynosniffSAMEORIGIN1; mode=blockコレクターが保持している値です。長い値は収集時に短縮されている場合があります。
推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。
モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。
不明→live_content
content_served
利用不可→到達可能
到達可能→利用不可
不明→live_content
content_served
利用不可→到達可能
到達可能→利用不可
不明→live_content
content_served
利用不可→到達可能
到達可能→利用不可
不明→live_content
content_served
利用不可→到達可能
到達可能→利用不可
7→8
不明→live_content
content_served
到達可能
ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。
blendsusworks.shop
PD-20261017-F3F559 Recipient: abuse@rashost.com アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
Template-based draft · optional AI wording assistance requires separate consent
共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。
不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。
元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗
blendsusworks.shop)たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャン不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポート最近のフィッシングレポートと観察された可用性の変化
監視リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください
このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。
AI 支援による分析の作成日時: 。これは作成時点で入手できた証拠に基づくものであり、その後のソース確認によって結果が変わる可能性があります。
キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。