URLQuery
2 det.
보고서 열기boulderplanetwear.shop: Phantom 사칭.
“Home | The Boulder Planet Shop”
Phantom 사칭: boulderplanetwear.shop — 확인되지 않음. 증거 요약: VirusTotal 0/92; URLQuery 2 det.; URLScan capture; PhishDestroy score 63/100. 등록기관: Dynadot.
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
PhishDestroy 위협 보고서
PhishDestroy’s intake on 2026-10-27 classified the site as malicious after a multi‑source analysis that combined a URLScan malicious verdict with an AI‑driven phishing confidence of 90 %. The recorded page title “Home | The Boulder Planet Shop” and excerpt describing a storefront offering climbing gear at 65 % off do not match any known official Boulder Planet domain, suggesting a deceptive fake‑store. The domain was first seen by PhishDestroy on 2026-10-27.
Fake‑store scams create a convincing e‑commerce façade using popular brand names and deep discounts to lure shoppers. Victims are typically prompted to submit personal, payment or login details, which are then harvested for fraud or sold to third parties.
URLScan captured the site on 2026-10-16 and returned a malicious verdict with a 100 score, labeling it as phishing and a fake shop. VirusTotal scanned the domain on 2026-10-18 (retrieved 2026-10-27) and reported zero detections and zero suspicious flags across 92 engines. Google Safe Browsing checked on 2026-10-27 and did not flag the URL. OTX listed no pulses as of 2026-10-27. PhishDestroy’s internal blocklist includes the domain, while external blocklists returned no hits on 2026-10-27.
The domain was registered 158 days before the 2026-10-27 observation and used a Let’s Encrypt certificate issued on 2026-09-07, valid until 2026-12-06. It resolved to the recorded IP 31.222.234.100, which was associated with Malakmadze Web LLC in the United States. Cloudflare nameservers chloe.ns.cloudflare.com and phil.ns.cloudflare.com were observed, and open ports 22, 80, 443 and 8000 were noted.
Visitors should avoid entering any personal, payment or login information on the site and monitor financial accounts for unauthorized activity. If credentials were entered, change passwords immediately and enable multi‑factor authentication. Defenders should add boulderplanetwear.shop to DNS and web filtering blocks, log any connections to the recorded IP, and monitor for related traffic.
2 det.
보고서 열기악성
SHA-256 d838d34aea52a5e7a255e312b79012e2ef24233e8a2246461b5b40bd9e793ccb
관측: · 검색됨:
| Uuid | 01a17c13-c0a5-760e-9740-98b670dc6b30 |
|---|---|
| Final url | https://boulderplanetwear.shop/ |
| 상태 | 200 |
| 리디렉션됨 | https-only |
| 리디렉션 | [
{
"to": "https://boulderplanetwear.shop/",
"from": "http://boulderplanetwear.shop/",
"status": 307
}
] |
| Ip | 31.222.234.100 |
| 접촉된 도메인 | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| 접촉된 IP 주소 | [
"142.251.13.94",
"192.178.183.95",
"31.222.234.100"
] |
| Asns | [
"15169",
"199242"
] |
| Countries | [
"US"
] |
| 문서 해시 | d838d34aea52a5e7a255e312b79012e2ef24233e8a2246461b5b40bd9e793ccb |
| 스크립트 해시 | [
"bfc84c31387a12adf722e2bfb384d51de2096b0c1c0b5ba17559ba4fd0359ecd",
"da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f",
"56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe",
"2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5",
"5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0",
"9de785ee19ccdf688f837e8bf8d2bbdb4c1dabc04b8ee7166bc1f4057226e49d",
"91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65",
"acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e",
"54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba",
"5594b2dc49c9ed560d32392288f138c9e3f4cccd2c8c71d305060cf653ce80c2"
] |
| Globals | [
"__next_f",
"webpackChunk_N_E",
"next",
"_N_E_STYLE_LOAD",
"Prism"
] |
| 쿠키 | [
"_5p1_cid",
"_5p1_pv",
"_5p1_rg",
"_5p1_rid",
"_site_domain"
] |
| Storage keys | [
"analytics_session_id",
"analytics_session_id_ts",
"__analytics_utm__",
"analytics_visitor_id"
] |
| Tls | {
"san": [
"boulderplanetwear.shop"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "boulderplanetwear.shop",
"protocol": "TLS 1.3",
"valid_to": "2026-12-06T02:10:01Z",
"valid_from": "2026-09-07T02:10:02Z"
} |
| 도메인 연령(일) | 169 |
| Apex age days | 169 |
| Tls age days | 50 |
| TLS 유효 일수 | 89 |
| 요청 사항 | 43 |
| 제공업체 판정 | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 92,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"fakeshop"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Fake Shop"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP 헤더 | {
"content-type": "text/html; charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
별도로 저장된 모니터 스냅샷입니다. 주 보고서 레코드를 대체하지 않으며, 현재 가용성을 보장하지도 않습니다.
0 / 92 엔진 감지 · 저장된 요약
보고서 열기관측: · 검색됨:
| 공급업체별 결과 건수 | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| 평판 | 0 |
| 최초 발견 | 2026-05-11T02:35:08Z |
| DNS 레코드 | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "chloe.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "chloe.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "31.222.234.100"
},
{
"ttl": 21600,
"type": "NS",
"value": "phil.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-18T12:35:42Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| 인증서 | {
"san": [
"boulderplanetwear.shop"
],
"issuer": "Let's Encrypt / YE2",
"serial": "547f2882c7baa1248d5cf3e45f89870d914",
"sha256": "3ba975b62b67bb9db31a7944ede6366f9b0141bc7d1cfb18a5c4cf2b52e4d4f9",
"subject": "boulderplanetwear.shop",
"valid_to": "2026-12-06T02:10:01Z",
"valid_from": "2026-09-07T02:10:02Z"
} |
위의 요약과 이 공급자 기록은 서로 다른 시점에 수집되었습니다. 두 기록 모두 계속 확인할 수 있으며, 악성 및 의심스러운 분류 항목은 별도로 표시됩니다.
커뮤니티 참조 없음
보고서 열기provider verdict: clean
보고서 열기관측: · 검색됨:
| Uuid | 490930a7-4952-4a6d-b835-3306e483bf61 |
|---|---|
| Final url | https://boulderplanetwear.shop/ |
| 상태 | 200 |
| 역사 | [
{
"url": "https://boulderplanetwear.shop/",
"status": 200
}
] |
| DOM 구조 해시 | efe2b1ccd1adadcfbc3835b9c45e4d27922cfc5ef63b185a7bea1a21a98760e1 |
| 문서 해시 | b8eaf9d3949f558d3cac89f162f7c96a8b211bc3057660282723454869110378 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS 레코드 | [
{
"name": "boulderplanetwear.shop",
"type": "A",
"value": "31.222.234.100"
}
] |
| DNSSEC 유효 | false |
| Ip | 31.222.234.100 |
위협 플래그 없음
보고서 열기기록 확인됨; 판결 내용은 보존되지 않음
보고서 열기63 / 100 · 휴리스틱 점수 · 브랜드 참조 1건 · 분류 1건
보고서 열기이 구식 모니터 분석은 위에서 언급한 주요 ‘PhishDestroy’ 분석과는 별개입니다. 휴리스틱 점수는 측정된 확률이 아닙니다.
서사 생성 메타데이터
보고서 열기서술 생성 날짜는 관측 날짜와 별개입니다. 이는 보존된 게시 필드일 뿐, 별도의 독립적인 탐지 결과가 아닙니다.
결과는 각 출처의 수집 시점을 기준으로 합니다. 탐지 0건이 안전을 보장하지는 않습니다. OTX 참조는 커뮤니티 게시물입니다.
저장된 페이지, 네트워크, 스캐너 관측 결과를 출처와 관측 시각별로 묶어 보여 줍니다.
| 메일 설정 | {
"spf_lookups": 0
} |
|---|---|
| CAA 레코드 | {
"domain": "boulderplanetwear.shop"
} |
| DNS 보호 기능 결과 | {
"resolvers": 12,
"blocked_count": 0
} |
| 웹 아카이브 관찰 결과 | {
"last": "2026-10-27T06:04:38Z",
"first": "2026-10-27T06:04:38Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 63024
} |
| 추적기 | {
"requests": 39,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
}
]
} |
| TLS 연결 | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| 포트 | {
"open": [
22,
80,
443,
8000
]
} |
| DNS 서버 | {
"ns": [
{
"ip": "108.162.193.137",
"host": "phil.ns.cloudflare.com"
},
{
"ip": "173.245.58.85",
"host": "chloe.ns.cloudflare.com"
}
],
"zone": "boulderplanetwear.shop"
} |
| 위치 | {
"ip": "31.222.234.100",
"asn": "199242",
"org": "Malakmadze Web LLC",
"city": "Los Angeles",
"country": "US"
} |
| SSL | {
"issuer": "Let's Encrypt / YE2",
"subject": "boulderplanetwear.shop"
} |
| DNS 레코드 | {
"A": [
"31.222.234.100"
],
"NS": [
"phil.ns.cloudflare.com",
"chloe.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"chloe.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415940538, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Get ip | {
"ip": "31.222.234.100",
"family": 4
} |
아니요. PhishDestroy는 boulderplanetwear.shop을(를) Phantom 사칭(으)로 분류합니다(위험도: 높음, 63/100). 처음 탐지된 날짜는 2026-10-27입니다. 안전하지 않은 사이트로 취급하세요.
아니요. boulderplanetwear.shop에서 지갑을 연결하거나 메시지에 서명하거나 토큰을 승인하지 마세요. 피싱 사이트는 운영자가 자산을 옮길 수 있게 하는 승인(approve, setApprovalForAll, Permit2)을 요청하며, 확정된 거래는 되돌릴 수 없습니다.
그곳에 입력한 모든 비밀번호를 바꾸고 2단계 인증을 켜세요. 지갑을 연결했거나 무언가에 서명했다면 승인을 취소하고 남은 자금을 새 지갑으로 옮기세요. 시드 문구는 절대 공유하지 마세요. 단계별 안내: 긴급 대응 가이드.
확인 결과, 일치하는 항목 없음
마지막 확인
b3ad32345c39a8b5b650b50fa43c8fbd75185b60803dd986c112d86e22daa3b0 · 624313 bytes b3ad32345c39a8b5b650b50fa43c8fbd75185b60803dd986c112d86e22daa3b0 · 624313 bytes b3ad32345c39a8b5b650b50fa43c8fbd75185b60803dd986c112d86e22daa3b0 · 624313 bytes b3ad32345c39a8b5b650b50fa43c8fbd75185b60803dd986c112d86e22daa3b0 · 624313 bytes b3ad32345c39a8b5b650b50fa43c8fbd75185b60803dd986c112d86e22daa3b0 · 624313 bytes 4d6e3af45c63b5e2570a2ef41950a8e01222d3db352fde1620148de82dd3df83 · 1434632 bytes 1865e08c183639b3d0aeff7403ec41deb562963c7997ba49f60f8934f77231b4 · 1241501 bytes 
이 gTLD의 경우 위 레지스트라는 ICANN 공인 계약에 따라 운영됩니다. 아래 링크에서 공식 수수료 체계와 현행 DNS 악용 대응 준수 지침을 확인할 수 있습니다.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
chloe.ns.cloudflare.comphil.ns.cloudflare.comnsname: chloe.ns.cloudflare.comhostmaster: dns.cloudflare.comserial: 2415940538refresh: 10000retry: 2400expire: 604800minttl: 1800위치는 IP 네트워크 기준입니다.
3ba975b62b67bb9db31a7944ede6366f9b0141bc7d1cfb18a5c4cf2b52e4d4f9boulderplanetwear.shop저장된 인증서 메타데이터입니다. 시간대 정보가 없는 인증서 날짜는 저장된 그대로 표시됩니다. 전송 구간 암호화가 사이트의 신뢰성을 입증하지는 않습니다.
최근 확인 시 사이트가 페이지를 제공하고 있었습니다.
도메인 레코드 또는 인증서 투명성(Certificate Transparency) 캐시에 저장된 호스트 이름. 호스트 이름만으로는 현재 가용성이나 악의적인 활동을 판단할 수 없습니다.
img.boulderplanetwear.shop도메인 레코드Google PageSpeed Insights — 다음 도메인의 모바일 성능 감사: boulderplanetwear.shop · checked Oct 27, 2026
로컬 수집 파이프라인이 보관한 타임스탬프 포함 응답 메타데이터입니다. 아래의 각 값은 표시된 아카이브 시각을 기준으로 합니다.
http://boulderplanetwear.shop/https://boulderplanetwear.shop/Cache-Control: private, no-cache, no-store, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imageh3=":443"; ma=2592000private, no-cache, no-store, max-age=0, must-revalidategziptext/html; charset=utf-8Tue, 27 Oct 2026 06:05:02 GMT; rel=preload; as="style"strict-origin-when-cross-originchunkedRSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding1.1 CaddynosniffSAMEORIGIN1; mode=block수집기가 보관한 값입니다. 긴 값은 수집 과정에서 축약될 수 있습니다.
모니터와 출처 수집기가 보관한 날짜별 변경 기록입니다. 최신 관측이 먼저 표시되며, 출처 상태가 테이크다운을 입증하지는 않습니다.
live_content
content_served
출처: 가용성 모니터. 동일한 날짜나 증거 해시를 가지지만 출처나 DNS 상태가 다른 기록을 포함하여, 저장된 모든 관측값은 별도로 처리됩니다. 상태가 ‘알 수 없음’이라고 해서 해당 사이트가 오프라인 상태라는 증거는 아닙니다.
기록된 이벤트: 10. 이 기록들은 수집된 증거, 발송된 알림 및 차단 목록 등재를 설명하며, 조사가 완료되었거나 해당 사이트가 차단되었음을 확인하는 것은 아닙니다.
당사는 의심스러운 URL을 스캔하고, 공개된 결과를 검토한 후 적절한 악용 신고 채널을 통해 증거를 전송합니다. 상단의 날짜별 이벤트는 해당 도메인에 대해 기록된 내용을 보여줍니다. 아래 디렉토리에서는 더 광범위한 워크플로우를 설명합니다.
렌더링된 페이지, 요청 및 가시적인 인프라를 캡처합니다.
사용 가능한 엔진 결과를 비교하고 분석 타임스탬프를 유지합니다.
Google이 현재 해당 URL을 안전하지 않은 사이트로 분류하고 있는지 확인하십시오.
공개 스캔 결과와 함께 기록된 네트워크 및 분류 데이터를 확인하십시오.
지표 관련 언급 및 관련 커뮤니티 정보를 확인하십시오.
보관된 캡처를 비교하고 과거의 맥락을 보존합니다.
일치하는 지표와 관련 위협 기록을 확인하십시오.
인증서 기록 및 관련 호스트명을 검사합니다.
보안 리졸버 응답을 비교하고, 확인된 차단 내역을 기록합니다.
공개 DNS, TLS, HTTP 및 기술 표면을 검사합니다.
스캔, 평판 확인 및 보고에 사용된 보안 서비스는 아래에 나열되어 있습니다. 서비스가 목록에 포함되었다고 해서 해당 서비스가 이 특정 도메인에 대한 정보를 수신, 수용하거나 이에 대해 조치를 취했다는 증거는 아닙니다. 기록된 제출 내역은 상단의 알림 내역에 표시됩니다.
저장된 유사 도메인 3개
브라우저와 크롤러가 받는 응답을 비교하고 Keitaro 트래픽 라우팅 여부를 확인합니다.
boulderplanetwear.shop PD-20261027-9B1071 수신자: abuse@rashost.com 계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
IC3는 첨부 파일을 접수하지 않습니다. 수사관을 위해 원본 증거 자료를 보관해 두십시오. IC3 지침
연방 제보 전화1-800-CALL-FBI현재 제공 중인 서비스: 사기 신고. 잉글랜드, 웨일스, 북아일랜드. 스코틀랜드: 101.
고객센터0300 123 2040사기 이메일과 문자 메시지를 국가사이버보안센터(National Cyber Security Centre)로 전달해 주십시오. 해당 센터는 발견된 악성 사이트를 차단합니다.
이메일report@phishing.gov.uk 문자 메시지7726공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.
자금이 동결된 경우라 하더라도, 공식적인 경찰 신고서나 법원 명령 없이는 자금을 되찾을 수 없습니다. 신고를 제출하는 것이 자금을 되찾을 수 있는 유일한 방법입니다.
사기꾼은 범죄자입니다. 신고를 하면 법적 기록이 남게 되며, 다른 사람들을 보호하는 데 도움이 됩니다.
AI 지원 초안 - 사고 세부정보는 AI 제공업체에서 처리됩니다.
공유한 정보에 해당하는 조치를 선택하세요. 이 보고서 사본을 본인의 기록과 함께 보관하세요.
의심스러운 사이트 사용을 중단하세요. 실제 서비스는 공식 앱이나 이미 신뢰하는 주소를 통해 접속하세요.
원본 이메일, 영수증, 메시지, 스크린샷을 안전한 곳에 보관하세요. 사실에 기반한 시간순 기록은 접수 기관이 경위를 파악하는 데 도움이 됩니다. IC3 증거 지침 ↗
boulderplanetwear.shop)비록 모든 세부 사항을 알지 못하더라도 — 어쨌든 신고를 하세요. 부분적인 정보라도 수사에 도움이 됩니다.
저장된 차단 목록, WHOIS, DNS 및 공개 스캔 증거를 사용한 위협 분석
지금 스캔하기의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요
보고서최근 피싱 보고서 및 관찰된 가용성 변경 사항
모니터링이 보고서는 저장된 페이지 캡처, 등록 및 네트워크 기록, 스캐너 결과, PhishDestroy 신고 이력을 종합한 것입니다. 각 출처는 고유한 관측일을 유지합니다. 원본 결과를 확인하려면 출처 보고서를 여세요.
AI 지원 분석 작성 시각: . 이 내용은 당시 확보된 증거를 설명한 것이며, 추후 출처 확인 과정에서 내용이 변경될 수 있습니다.
캡처는 당시 표시된 내용을 기록한 것입니다. 스캐너 결과는 검사 시점의 해당 제공업체 평가를 기록한 것입니다. 유효한 인증서나 탐지 0건 결과 모두 안전을 보장하지 않습니다.