URLQuery
2 det.
보고서 열기bottegadelgigliolabel.shop: Linea 사칭.
“Bottega Del Giglio | Bottega Del Giglio”
Linea 사칭: bottegadelgigliolabel.shop — 마지막으로 확인된 활성 상태 (HTTP 200). 증거 요약: VirusTotal 0/92; URLQuery 2 det.; URLScan capture; PhishDestroy score 73/100. 등록기관…
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
PhishDestroy 위협 보고서
PhishDestroy’s intake AI classified bottegadelgigliolabel.shop as malicious because it pretends to be the Italian leather‑goods brand Bottega Del Giglio and advertises deep discounts, a pattern typical of counterfeit e‑commerce sites. The page excerpt captured on 2026-10-27 displays the brand name, product categories and promotional language. The site returned an HTTP 200 response after a 307 redirect to HTTPS on the same date, and the domain was first seen by PhishDestroy on 2026-10-27.
Fake‑store scams copy a reputable brand’s visual identity and offer unusually low prices to lure shoppers into providing payment details or personal information; the operator then collects the data or payment without delivering any goods. Victims may also have their credentials harvested for resale or further fraud.
VirusTotal scanned the domain on 2026-10-27 with 92 engines and reported zero detections; Google Safe Browsing checked the same day and did not flag the site; OTX listed four pulses referencing the domain as of 2026-10-27. urlscan.io captured the page on 2026-10-27 and assigned a malicious verdict with a score of 100, categorising it as phishing and labeling it a fake shop. PhishDestroy’s internal blocklist marks the domain as malicious while external blocklists (Spamhaus DBL and others) returned no hits.
The recorded DNS data on 2026-10-27 showed the domain using the Cloudflare name servers fish.ns.cloudflare.com and zeus.ns.cloudflare.com and pointing to the IP address 23.252.79.104, which was listed as belonging to Malakmadze Web LLC (AS199242, Georgia). The domain was 153 days old and employed a Let’s Encrypt TLS certificate issued on 2026-09-23 and valid until 2026-12-22. The site’s technology stack included Node.js, React, Next.js and cart functionality, and it loaded assets from Google Font services.
Users should avoid entering any personal, payment or login information on this site and report the URL to PhishDestroy. Network defenders should block bottegadelgigliolabel.shop at the firewall, monitor DNS queries for the domain, and review logs for connections to the recorded IP address.
2 det.
보고서 열기악성
SHA-256 cce657894a8879a3f373618c2e9492ebf82b60b385eba6a6ccbd27b89164f78b
관측: · 검색됨:
| Uuid | 01a17bf9-5a5d-733d-8a12-2efa78d8ff8d |
|---|---|
| Final url | https://bottegadelgigliolabel.shop/ |
| 상태 | 200 |
| 리디렉션됨 | https-only |
| 리디렉션 | [
{
"to": "https://bottegadelgigliolabel.shop/",
"from": "http://bottegadelgigliolabel.shop/",
"status": 307
}
] |
| Ip | 23.252.79.104 |
| 접촉된 도메인 | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| 접촉된 IP 주소 | [
"142.251.14.94",
"142.251.13.95",
"23.252.79.104"
] |
| Asns | [
"15169",
"199242"
] |
| Countries | [
"US",
"GE"
] |
| 문서 해시 | cce657894a8879a3f373618c2e9492ebf82b60b385eba6a6ccbd27b89164f78b |
| 스크립트 해시 | [
"be3abaf73302844027635dc12b56530ab053282192c916f09f24d15871e00704",
"da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f",
"56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe",
"2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5",
"5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0",
"9de785ee19ccdf688f837e8bf8d2bbdb4c1dabc04b8ee7166bc1f4057226e49d",
"91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65",
"acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e",
"54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba",
"5594b2dc49c9ed560d32392288f138c9e3f4cccd2c8c71d305060cf653ce80c2"
] |
| Globals | [
"__next_f",
"webpackChunk_N_E",
"next",
"_N_E_STYLE_LOAD",
"Prism"
] |
| 쿠키 | [
"_6mw_cid",
"_6mw_pv",
"_6mw_rg",
"_6mw_rid",
"_site_domain"
] |
| Storage keys | [
"analytics_session_id",
"analytics_session_id_ts",
"__analytics_utm__",
"analytics_visitor_id"
] |
| Tls | {
"san": [
"bottegadelgigliolabel.shop"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "bottegadelgigliolabel.shop",
"protocol": "TLS 1.3",
"valid_to": "2026-12-22T16:00:50Z",
"valid_from": "2026-09-23T16:00:51Z"
} |
| 도메인 연령(일) | 153 |
| Apex age days | 153 |
| Tls age days | 33 |
| TLS 유효 일수 | 89 |
| 요청 사항 | 59 |
| 제공업체 판정 | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 94,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"fakeshop"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Fake Shop"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP 헤더 | {
"content-type": "text/html; charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
별도로 저장된 모니터 스냅샷입니다. 주 보고서 레코드를 대체하지 않으며, 현재 가용성을 보장하지도 않습니다.
0 / 92 엔진 감지 · 저장된 요약
보고서 열기관측: · 검색됨:
| 공급업체별 결과 건수 | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| 평판 | 0 |
| 최초 발견 | 2026-05-26T23:53:08Z |
| DNS 레코드 | [
{
"ttl": 21600,
"type": "NS",
"value": "fish.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "23.252.79.104"
},
{
"ttl": 21600,
"type": "NS",
"value": "zeus.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "fish.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-27T06:37:47Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| 인증서 | {
"san": [
"bottegadelgigliolabel.shop"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5847d766bb372d22ebc891dff756a795c33",
"sha256": "8f65ed40f1341f12d73a73d8764fa1c47a2967d85f03941f63b0a2765947117a",
"subject": "bottegadelgigliolabel.shop",
"valid_to": "2026-12-22T16:00:50Z",
"valid_from": "2026-09-23T16:00:51Z"
} |
위의 요약과 이 공급자 기록은 서로 다른 시점에 수집되었습니다. 두 기록 모두 계속 확인할 수 있으며, 악성 및 의심스러운 분류 항목은 별도로 표시됩니다.
4 community references
보고서 열기provider verdict: clean
보고서 열기관측: · 검색됨:
| Uuid | 7a50f551-599c-4aa0-a691-50004193c2f8 |
|---|
위협 플래그 없음
보고서 열기기록 확인됨; 판결 내용은 보존되지 않음
보고서 열기73 / 100 · 휴리스틱 점수 · 브랜드 참조 1건 · 분류 1건
보고서 열기이 구식 모니터 분석은 위에서 언급한 주요 ‘PhishDestroy’ 분석과는 별개입니다. 휴리스틱 점수는 측정된 확률이 아닙니다.
서사 생성 메타데이터
보고서 열기서술 생성 날짜는 관측 날짜와 별개입니다. 이는 보존된 게시 필드일 뿐, 별도의 독립적인 탐지 결과가 아닙니다.
결과는 각 출처의 수집 시점을 기준으로 합니다. 탐지 0건이 안전을 보장하지는 않습니다. OTX 참조는 커뮤니티 게시물입니다.
저장된 페이지, 네트워크, 스캐너 관측 결과를 출처와 관측 시각별로 묶어 보여 줍니다.
| 메일 설정 | {
"spf_lookups": 0
} |
|---|---|
| CAA 레코드 | {
"domain": "bottegadelgigliolabel.shop"
} |
| DNS 보호 기능 결과 | {
"resolvers": 12,
"blocked_count": 0
} |
| 웹 아카이브 관찰 결과 | {
"last": "2026-10-27T06:11:49Z",
"first": "2026-10-27T06:11:49Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 54274
} |
| 추적기 | {
"requests": 39,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
}
]
} |
| TLS 연결 | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| 포트 | {
"open": [
22,
80,
443,
8000
]
} |
| DNS 서버 | {
"ns": [
{
"ip": "172.64.33.249",
"host": "zeus.ns.cloudflare.com"
},
{
"ip": "172.64.34.252",
"host": "fish.ns.cloudflare.com"
}
],
"zone": "bottegadelgigliolabel.shop"
} |
| 위치 | {
"ip": "23.252.79.104",
"asn": "199242",
"org": "Malakmadze Web LLC",
"country": "GE"
} |
| SSL | {
"issuer": "Let's Encrypt / YE2",
"subject": "bottegadelgigliolabel.shop"
} |
| DNS 레코드 | {
"A": [
"23.252.79.104"
],
"NS": [
"zeus.ns.cloudflare.com",
"fish.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"fish.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415668518, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Get ip | {
"ip": "23.252.79.104",
"family": 4
} |
| Tech stack | {
"technologies": [
"Cart Functionality",
"Node.js",
"Headless UI",
"React",
"Next.js",
"Priority Hints",
"Google Font API",
"Webpack",
"Prism",
"Open Graph",
"Module Federation",
"HTTP/3"
]
} |
아니요. PhishDestroy는 bottegadelgigliolabel.shop을(를) Linea 사칭(으)로 분류합니다(위험도: 심각, 73/100). 처음 탐지된 날짜는 2026-10-27입니다. 안전하지 않은 사이트로 취급하세요.
아니요. bottegadelgigliolabel.shop에서 지갑을 연결하거나 메시지에 서명하거나 토큰을 승인하지 마세요. 피싱 사이트는 운영자가 자산을 옮길 수 있게 하는 승인(approve, setApprovalForAll, Permit2)을 요청하며, 확정된 거래는 되돌릴 수 없습니다.
그곳에 입력한 모든 비밀번호를 바꾸고 2단계 인증을 켜세요. 지갑을 연결했거나 무언가에 서명했다면 승인을 취소하고 남은 자금을 새 지갑으로 옮기세요. 시드 문구는 절대 공유하지 마세요. 단계별 안내: 긴급 대응 가이드.
확인 결과, 일치하는 항목 없음
마지막 확인
ea3923e58477572bbe4bd7711ef09d2d3988b2c864e417a01f054196f2b72913 · 1099946 bytes 
이 gTLD의 경우 위 레지스트라는 ICANN 공인 계약에 따라 운영됩니다. 아래 링크에서 공식 수수료 체계와 현행 DNS 악용 대응 준수 지침을 확인할 수 있습니다.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
fish.ns.cloudflare.comzeus.ns.cloudflare.comnsname: fish.ns.cloudflare.comhostmaster: dns.cloudflare.comserial: 2415668518refresh: 10000retry: 2400expire: 604800minttl: 1800위치는 IP 네트워크 기준입니다.
8f65ed40f1341f12d73a73d8764fa1c47a2967d85f03941f63b0a2765947117abottegadelgigliolabel.shop저장된 인증서 메타데이터입니다. 시간대 정보가 없는 인증서 날짜는 저장된 그대로 표시됩니다. 전송 구간 암호화가 사이트의 신뢰성을 입증하지는 않습니다.
최근 확인 시 사이트가 페이지를 제공하고 있었습니다.
Google PageSpeed Insights — 다음 도메인의 모바일 성능 감사: bottegadelgigliolabel.shop · checked Oct 27, 2026
로컬 수집 파이프라인이 보관한 타임스탬프 포함 응답 메타데이터입니다. 아래의 각 값은 표시된 아카이브 시각을 기준으로 합니다.
http://bottegadelgigliolabel.shop/https://bottegadelgigliolabel.shop/Cache-Control: private, no-cache, no-store, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imageh3=":443"; ma=2592000private, no-cache, no-store, max-age=0, must-revalidategziptext/html; charset=utf-8Tue, 27 Oct 2026 06:10:26 GMT; rel=preload; as="style"strict-origin-when-cross-originchunkedRSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding1.1 CaddynosniffSAMEORIGIN1; mode=block수집기가 보관한 값입니다. 긴 값은 수집 과정에서 축약될 수 있습니다.
추정 시각은 관측 구간을 나타냅니다. 레지스트라의 조치나 사이트가 접속 불가 상태가 된 정확한 시점을 입증하지는 않습니다.
모니터와 출처 수집기가 보관한 날짜별 변경 기록입니다. 최신 관측이 먼저 표시되며, 출처 상태가 테이크다운을 입증하지는 않습니다.
live_content
content_served
접속 가능
출처: 가용성 모니터. 동일한 날짜나 증거 해시를 가지지만 출처나 DNS 상태가 다른 기록을 포함하여, 저장된 모든 관측값은 별도로 처리됩니다. 상태가 ‘알 수 없음’이라고 해서 해당 사이트가 오프라인 상태라는 증거는 아닙니다.
기록된 이벤트: 11. 이 기록들은 수집된 증거, 발송된 알림 및 차단 목록 등재를 설명하며, 조사가 완료되었거나 해당 사이트가 차단되었음을 확인하는 것은 아닙니다.
당사는 의심스러운 URL을 스캔하고, 공개된 결과를 검토한 후 적절한 악용 신고 채널을 통해 증거를 전송합니다. 상단의 날짜별 이벤트는 해당 도메인에 대해 기록된 내용을 보여줍니다. 아래 디렉토리에서는 더 광범위한 워크플로우를 설명합니다.
렌더링된 페이지, 요청 및 가시적인 인프라를 캡처합니다.
사용 가능한 엔진 결과를 비교하고 분석 타임스탬프를 유지합니다.
Google이 현재 해당 URL을 안전하지 않은 사이트로 분류하고 있는지 확인하십시오.
공개 스캔 결과와 함께 기록된 네트워크 및 분류 데이터를 확인하십시오.
지표 관련 언급 및 관련 커뮤니티 정보를 확인하십시오.
보관된 캡처를 비교하고 과거의 맥락을 보존합니다.
일치하는 지표와 관련 위협 기록을 확인하십시오.
인증서 기록 및 관련 호스트명을 검사합니다.
보안 리졸버 응답을 비교하고, 확인된 차단 내역을 기록합니다.
공개 DNS, TLS, HTTP 및 기술 표면을 검사합니다.
스캔, 평판 확인 및 보고에 사용된 보안 서비스는 아래에 나열되어 있습니다. 서비스가 목록에 포함되었다고 해서 해당 서비스가 이 특정 도메인에 대한 정보를 수신, 수용하거나 이에 대해 조치를 취했다는 증거는 아닙니다. 기록된 제출 내역은 상단의 알림 내역에 표시됩니다.
브라우저와 크롤러가 받는 응답을 비교하고 Keitaro 트래픽 라우팅 여부를 확인합니다.
bottegadelgigliolabel.shop PD-20261027-E26A0D 수신자: abuse@rashost.com 계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
IC3는 첨부 파일을 접수하지 않습니다. 수사관을 위해 원본 증거 자료를 보관해 두십시오. IC3 지침
연방 제보 전화1-800-CALL-FBI현재 제공 중인 서비스: 사기 신고. 잉글랜드, 웨일스, 북아일랜드. 스코틀랜드: 101.
고객센터0300 123 2040사기 이메일과 문자 메시지를 국가사이버보안센터(National Cyber Security Centre)로 전달해 주십시오. 해당 센터는 발견된 악성 사이트를 차단합니다.
이메일report@phishing.gov.uk 문자 메시지7726공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.
자금이 동결된 경우라 하더라도, 공식적인 경찰 신고서나 법원 명령 없이는 자금을 되찾을 수 없습니다. 신고를 제출하는 것이 자금을 되찾을 수 있는 유일한 방법입니다.
사기꾼은 범죄자입니다. 신고를 하면 법적 기록이 남게 되며, 다른 사람들을 보호하는 데 도움이 됩니다.
AI 지원 초안 - 사고 세부정보는 AI 제공업체에서 처리됩니다.
공유한 정보에 해당하는 조치를 선택하세요. 이 보고서 사본을 본인의 기록과 함께 보관하세요.
의심스러운 사이트 사용을 중단하세요. 실제 서비스는 공식 앱이나 이미 신뢰하는 주소를 통해 접속하세요.
원본 이메일, 영수증, 메시지, 스크린샷을 안전한 곳에 보관하세요. 사실에 기반한 시간순 기록은 접수 기관이 경위를 파악하는 데 도움이 됩니다. IC3 증거 지침 ↗
bottegadelgigliolabel.shop)비록 모든 세부 사항을 알지 못하더라도 — 어쨌든 신고를 하세요. 부분적인 정보라도 수사에 도움이 됩니다.
저장된 차단 목록, WHOIS, DNS 및 공개 스캔 증거를 사용한 위협 분석
지금 스캔하기의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요
보고서최근 피싱 보고서 및 관찰된 가용성 변경 사항
모니터링이 보고서는 저장된 페이지 캡처, 등록 및 네트워크 기록, 스캐너 결과, PhishDestroy 신고 이력을 종합한 것입니다. 각 출처는 고유한 관측일을 유지합니다. 원본 결과를 확인하려면 출처 보고서를 여세요.
AI 지원 분석 작성 시각: . 이 내용은 당시 확보된 증거를 설명한 것이며, 추후 출처 확인 과정에서 내용이 변경될 수 있습니다.
캡처는 당시 표시된 내용을 기록한 것입니다. 스캐너 결과는 검사 시점의 해당 제공업체 평가를 기록한 것입니다. 유효한 인증서나 탐지 0건 결과 모두 안전을 보장하지 않습니다.