도메인 보안 및 위협 인텔리전스

subfireshousd.delivery

Name: subfireshousd.delivery — PhishDestroy evidence record
Published: 2026-10-24
License: https://creativecommons.org/licenses/by/4.0/

“Firehouse Subs | Order Online”

Review the evidence

등록기관: Dynadot
Resolved IP: 188.114.97.3
Registered: 2026년 9월 14일

PhishDestroy assessment 심각

73/100

증거 점수

가용성 마지막으로 알려진 활성 최근에 저장된 도달 가능성 관찰 관측됨 Oct 24, 11:13 UTC· HTTP probe

위험 신호

사기 유형: Impersonation

VirusTotal

0 / 92

engine detections

Google Safe Browsing

위협 플래그 없음

URLQuery

detections

OTX

community references

페이지 캡처

갤러리 열기

도메인 연령

39 days

보고서 요약

subfireshousd.delivery — 마지막으로 알려진 활성 (HTTP 200). 증거 요약: VirusTotal 0/92; URLQuery 2 det.; URLScan capture; PhishDestroy score 73/100. 등록기관: Dynadot.

원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.

출처 증거VirusTotal 0 / 92 · OTX 3 references 6 sources

URLQuery

2 det.

보고서 열기

VirusTotal

0 / 92 engine detections

2026-10-24 09:25 UTC

보고서 열기

OTX

3 community references

2026-10-24 09:26 UTC

보고서 열기

Cloudflare Radar

provider verdict: clean

보고서 열기

Google Safe Browsing

위협 플래그 없음

2026-10-24 09:25 UTC

보고서 열기

URLScan

페이지 캡처

2026-10-24 08:54 UTC

보고서 열기

결과는 각 출처의 수집 시점을 기준으로 합니다. 탐지 0건이 안전을 보장하지는 않습니다. OTX 참조는 커뮤니티 게시물입니다.

Analysis

PhishDestroy threat report2026-10-24 09:26:58 UTC

Overview

PhishDestroy’s intake AI flagged subfireshousd.delivery on 2026-10-24 because the page title reads “Firehouse Subs | Order Online”, which suggests impersonation of the Firehouse Subs brand. The assessment noted a high AI‑phishing confidence (90 %) combined with the domain’s recent age of 39 days. The site returned HTTP 200 on the same date, confirming the page was reachable at that time. PhishDestroy therefore listed the domain as malicious for brand impersonation.

How the scam works

Brand‑impersonation phishing sites copy the look and wording of a legitimate business to trick visitors into entering login credentials, payment details or other personal data. Victims who submit information may have their accounts compromised or be redirected to further fraud.

Evidence

VirusTotal scanned the domain on 2026-10-24 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing also returned a clean result on the same day. URLScan captured two snapshots: the first (01a16c4f) was marked clean, while the second (01a16d1d) received machine‑learning tags for malicious content but an overall non‑malicious verdict. OTX lists three pulses referencing the domain, and no external blocklists flagged it as of the check date.

Infrastructure

The domain was registered with Dynadot on 2026-09-14, giving it an age of 39 days at first sighting. The recorded IP address was 188.114.97.3 and the network was identified as CloudFLARENET‑EU, located in GB. The TLS certificate is a Let’s Encrypt certificate issued on 2026-09-14 and valid until 2026-12-13.

What to do

Do not enter any credentials, payment information or personal data on the site; if you have already done so, change the affected passwords and monitor associated accounts for unauthorized activity. Report the impersonation to Firehouse Subs through their official contact channels. Security teams should block subfireshousd.delivery at the DNS or proxy level and monitor for any related traffic.

저장된 캡처 · 캡처 10개

subfireshousd.delivery 스크린샷 — **기본 캡처**2026-10-24 08:54 UTC 1 / 10

출처기본 캡처

Recorded2026-10-24 08:54 UTC

State저장된 캡처

아카이브 시점의 HTTP 상태HTTP 200

Final URLhttps://subfireshousd.delivery/signin/

Position1 / 10

캡처 열기 웨이백 다운로드

Observed page title

Firehouse Subs | Order Online

Automated brand references

Across Foundation

TLS 인증서

발급자 Let's Encrypt / YE1 · 저장된 유효 기간이 50일 후 만료

도메인 상세 정보

도메인

IP Context Cloudflare shared edge origin IP hidden Edge-IP 평판은 이 도메인에 귀속되지 않습니다.

OTX tags 2026-10all-domainsblocklistcrypto도메인drainerfraudlivemonthlyphishdestroyphishingscam

등록기관 Dynadot

(US)

악용 신고 연락처abuse@dynadot.com

ICANN 레지스트리ICANN Lookup (RDAP) →

WHOIS 조회subfireshousd.delivery용 ICANN RDAP →

등록 정보생성됨 2026년 9월 14일 (39d · New) — Expires 2027년 9월 14일

HTTP 상태200

기술 세부 정보Provenance & timestamps

최초 발견2026년 10월 24일

DOM Analysisanalyzed 2026년 10월 24일score 73/1002 brand signals

Submitted URLhttps://subfireshousd.delivery/signin/

Favicon Hash

사건 ID

ICANN OVERSIGHT

인증 및 RAA 상황

레지스트라 공인 및 DNS 악용 대응 의무

이 gTLD의 경우 위 레지스트라는 ICANN 공인 계약에 따라 운영됩니다. 아래 링크에서 공식 수수료 체계와 현행 DNS 악용 대응 준수 지침을 확인할 수 있습니다.

공인은 계약일 뿐, 안전성 인증이 아닙니다.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

인증은 계약이지, 안전 보증 마크가 아닙니다. ICANN 수수료 확인 RAA §3.18 읽기 PHISHDESTROY INVESTIGATIONICANN의 재정, 계약 및 DNS 악용 감독

Accountability draft 어떤 내용도 자동으로 전송되지 않습니다.

네트워크 & 인증서

저장된 기술 증거

네트워크 & DNS

Shared CDN edge

Resolved IP: 188.114.97.3
네트워크 ASN: AS13335
Organization: CloudFLARENET-EU
Observed location: London, GB
Server header: cloudflare

Edge-IP 평판은 이 도메인에 귀속되지 않습니다.

네임서버 2

ignacio.ns.cloudflare.com
meiling.ns.cloudflare.com

위치는 IP 네트워크 기준입니다.

TLS 인증서

Issuer: Let's Encrypt / YE1
유효 기간 시작: 2026-09-14 17:40:22
유효 기간 만료: 2026-12-13 17:40:21
Hostname coverage: 저장된 인증서 날짜 기준 유효
Validity: 저장된 유효 기간 내
수집 출처: PhishDestroy collector

인증서 지문

7e6536103648407c179c8286948286fcd71396cfd38411b6acfbf9731464d9d7

인증서 이름 · SAN 2개

*.subfireshousd.delivery
subfireshousd.delivery

저장된 인증서 메타데이터입니다. 시간대 정보가 없는 인증서 날짜는 저장된 그대로 표시됩니다. 전송 구간 암호화가 사이트의 신뢰성을 입증하지는 않습니다.

viewdns.info · 188.114.97.3 rapiddns.io

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.subfireshousd.deliveryDomain record

The original observation time is not recorded for these hostnames.

기술 · 7 identified

Google Pay

Payment processors

Amazon Web Services

PaaS

LaunchDarkly

Feature management

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

Amazon CloudFront

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

이 도메인 신고하기 증거를 제출하고 다른 사람들을 보호하는 데 힘을 보태주세요

보관된 증거

Wayback Machine Snapshot

증거 검토를 위해 과거 스냅샷을 사용할 수 있습니다.

아카이브 보기

사이트 성능 분석

Google PageSpeed Insights — 다음 도메인의 모바일 성능 감사: subfireshousd.delivery · checked Oct 24, 2026

Poor

Performance

FCP

15.66s

콘텐츠가 포함된 첫 페인트

LCP

36.45s

Largest Contentful Paint

CLS

0.039

Cumulative Layout Shift

TBT

5077ms

Total Blocking Time

21.07s

Speed Index

데이터 제공: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

저장된 캡처 증거 1 snapshot

로컬 수집 파이프라인이 보관한 타임스탬프 포함 응답 메타데이터입니다. 아래의 각 값은 표시된 아카이브 시각을 기준으로 합니다.

Archived HTTP response HTTP 200

Requested URL: https://subfireshousd.delivery/signin/

Firehouse Subs

대응
HTTP 200

HTML body
9.5 KB

Compressed
3.9 KB

Links
0 internal · 0 external

Detected technologies

reactcloudflare

Selected response headers

Content-Type: text/html

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

Security headers present

X-XSS-ProtectionReferrer-Policy

HSTS: 관측되지 않음 DNSSEC: 관측되지 않음 WAF / firewall: observed 클로킹 플래그: 관측되지 않음

Favicon fingerprint: 6d06bc995abbeee8f054807645c90e5b2ce830aee7ffdf5d0e2fd61cdc3630df

Saved response-header values · 20

alt-svc: h3=":443"; ma=86400
cf-cache-status: DYNAMIC
CF-RAY: a4f7c1089b30181d-GRU
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Sat, 24 Oct 2026 08:53:58 GMT
Referrer-Policy: same-origin
report-to: {"group": "csp-endpoint","max_age":10886400,"endpoints":[{"url": "https://prod-fhs-rn-csp-service.rbictg.com/csp"}]}
Server: cloudflare
Server-Timing: cfCacheStatus;desc="DYNAMIC"
Transfer-Encoding: chunked
Vary: accept-encoding
Via: 1.1 1d665d877b0e9ec09e9ec07fe3b6c7b6.cloudfront.net (CloudFront)
x-amz-cf-id: 8-3LW-T9w0YtXpShDiiNwUtonoyKvAgECzkEZk8GZxGiOkZF1aawDA==
x-amz-cf-pop: FRA60-P13
x-amz-server-side-encryption: AES256
x-amz-version-id: sOQ2eYZsH.4RqXKGniwXvoLqCX7GHU68
x-cache: Error from cloudfront
X-XSS-Protection: 1; mode=block

수집기가 보관한 값입니다. 긴 값은 수집 과정에서 축약될 수 있습니다.

Registration & observation details1

Availability observations

마지막 접속 가능 관측: 2026-10-24 08:54:38 UTC

추정 시각은 관측 구간을 나타냅니다. 레지스트라의 조치나 사이트가 접속 불가 상태가 된 정확한 시점을 입증하지는 않습니다.

클로킹 확인

브라우저와 크롤러가 받는 응답을 비교하고 Keitaro 트래픽 라우팅 여부를 확인합니다.

Page titles differ 2026-10-24 11:13:51 UTC

alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

Browser: Firehouse Subs | Order Online
Crawler: Firehouse Subs

subfireshousd.delivery

수집된 출처 세부 정보

저장된 페이지, 네트워크, 스캐너 관측 결과를 출처와 관측 시각별로 묶어 보여 줍니다.

Every stored field, with its source and date

URLScan · 2026-10-24T08:53:42Z23 fields

관측됨: 2026-10-24T08:53:42Z · Retrieved: 2026-10-24T09:26:04Z

Report ID

01a16d1d-782c-7290-8ad0-0326025ce6b5

Final url

https://subfireshousd.delivery/signin/

HTTP response

200

Ip

2a06:98c1:3121::1

Contacted domains

czqk28jt.apicdn.sanity.io
cdn.cookielaw.org
play.google.com
app-cf.bc0a.com
cdn.sanity.io
api2.amplitude.com
analytics.tiktok.com
app.launchdarkly.com
www.gstatic.com
cdn0.forter.com
ixfd2-api.bc0a.com
events.launchdarkly.com
6a4267dcbd1f4435aad4746027f7452a-3e93093bbe14.cdn.forter.com
api2.branch.io
pay.google.com
region1.analytics.google.com
connect.facebook.net
use1-prod-fhs-gateway.rbictg.com
www.googletagmanager.com
maps.googleapis.com
clientstream.launchdarkly.com
use.fontawesome.com
sdk.iad-05.braze.com
cdn6.forter.com
cdn3.forter.com
www.facebook.com
mpc2-prod-29-is5qnl632q-uc.a.run.app
3e93093bbe14.cdn4.forter.com
www.google.de
stats.g.doubleclick.net

Contacted IP addresses

2600:9000:208a:8600:c:c4f8:2a80:93a1
18.64.211.113
54.158.164.13
35.155.61.91
157.240.0.35
2600:1900:4245:200::
34.192.191.43
2600:9000:2013:1200:f:1b37:e600:93a1
192.178.183.94
2a00:1450:4001:c21::9c
2001:4860:4802:34::36
57.144.244.128
23.201.29.8
172.217.113.4
2600:9000:20e8:e800:11:f728:3040:93a1

Asns

16509
14618
32934
396982
15169
20940
54113
13335
714

Countries

Linked domains

www.ezcater.com
firehousesubsfoundation.org
careers.subfireshousd.delivery
www.franchising.subfireshousd.delivery
www.firehousesubs.com
www.franchising.firehousesubs.com
apps.apple.com
play.google.com
news.firehousesubs.com
careers.firehousesubs.com
www.instagram.com
www.facebook.com
www.youtube.com
twitter.com
www.onetrust.com

Social

https://www.instagram.com/firehousesubs
https://www.facebook.com/firehousesubs
https://www.youtube.com/channel/UCUN4J9T7bggwD2MJSj2uJmw
https://twitter.com/FirehouseSubs

Document hash

adbb57b8ebbdd74280f61d0cba6fe0de11934a66b2dd2a626566b72fc9654b03

Script hashes

5d297c586ca6761849231214edfc02c7a2a422e3e276c95d94806740c941ea21
a790cc31d6ab27bde243c195ee9530f0d0767dd5d5de7074ea4d6386275a8c6c
831e7fd9b971c52e6cf10a218cb499c7dc74e3e7f9172f3d88eec2bb60dc5851
1d0dcad480eda38b246121e96031e275ab05853fb0100703f2ffe433d17541c1
7d0ae0bf27e917c2337f1c51070c90074274e74fb96e8e45602df7f187e2520c
d761387829020a70fc36b9fe086f1f3a7e6b79b919887b7e996cafa23eef037f

Globals

BEJSSDKObserver
jsElementReady
BEJSSDK
BEIXF
denylistedDomainsHashedValueListForGpayButtonWithCardInfo
allowedPaymentMethodsForLoggingAllowlist
whitelistedDomainsHashedValueListForGpayButtonWithCardInfo
denylistedMerchantIdsHashedValueListForGpayButtonWithCardInfo
denylistedMerchentIdsHashedValueListForGpayButtonWithCardInfo
denylistedMerchantIdsHashedValueListForGpayButtonVariant
allowlistedMerchantDomainsForBnplDynamicButton
allowlistedMerchantDomainsForRlmiaDynamicButton
denylistedMerchantDomainsForPopupModeLoadingScreen
dynamicGpayButtonVariant
integratorExperimentIds
google
__BUNDLE_START_TIME__
__DEV__
process
__METRO_GLOBAL_PREFIX__
__r
__d
__c
__registerSegment
$$require_external
ErrorUtils
webpackJsonp
WEBVIEW
ApplePayMerchandising
__webpack_chunk_load__
__webpack_require__
REACT_NAVIGATION_DEVTOOLS
expo
__react_navigation__elements_contexts
__loadBundleAsync
__extends
__assign
__rest
__decorate
__param

쿠키

NID
__cf_bm
_ga
_ga_MKSH9XMTWP
_ttp
_tt_enable_cookie
_fbp
ttcsid
ttcsid_CR1PN6BC77U8E82MVRIG
forterToken
_dd_s

Storage keys

__storejs__test__
ab.test
ab.storage.events.bbca207a-191b-493f-8cad-7a6a4d563b3d
ab.storage.sessionId.bbca207a-191b-493f-8cad-7a6a4d563b3d
ab.storage.messagingSessionStart.bbca207a-191b-493f-8cad-7a6a4d563b3d
ab.storage.deviceId.bbca207a-191b-493f-8cad-7a6a4d563b3d
ab.storage.lastSdkReq.bbca207a-191b-493f-8cad-7a6a4d563b3d
ab.storage.lastReqToEndpoint.bbca207a-191b-493f-8cad-7a6a4d563b3d
RBI::LAUNCH_DARKLY_USER_ATTRIBUTES
ld:63d0040f8e07bd11fa0174a8:$diagnostics
ab.storage.attributes.bbca207a-191b-493f-8cad-7a6a4d563b3d
AMP_TEST
AMP_51ed1af039
RBI::ORDER
RBI::APPLIED_LOYALTY_OFFERS

Tls

San: *.subfireshousd.delivery
subfireshousd.delivery
Cipher: AES_128_GCM
Issuer: YE1
Subject: subfireshousd.delivery
Protocol: TLS 1.3
Valid to: 2026-12-13 17:40:21 UTC
유효 기간 시작: 2026-09-14 17:40:22 UTC

도메인 연령(일)

Apex age days

Tls age days

TLS 유효 일수

Requests

143

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
점수: 90
악성: Yes

Overall

점수: 0
악성: No

HTTP headers

Server: cloudflare
Content-type: text/html
Referrer-policy: same-origin

Original source fields · JSON

Uuid	01a16d1d-782c-7290-8ad0-0326025ce6b5
Final url	https://subfireshousd.delivery/signin/
상태	200
Ip	2a06:98c1:3121::1
Contacted domains	[ "czqk28jt.apicdn.sanity.io", "cdn.cookielaw.org", "play.google.com", "app-cf.bc0a.com", "cdn.sanity.io", "api2.amplitude.com", "analytics.tiktok.com", "app.launchdarkly.com", "www.gstatic.com", "cdn0.forter.com", "ixfd2-api.bc0a.com", "events.launchdarkly.com", "6a4267dcbd1f4435aad4746027f7452a-3e93093bbe14.cdn.forter.com", "api2.branch.io", "pay.google.com", "region1.analytics.google.com", "connect.facebook.net", "use1-prod-fhs-gateway.rbictg.com", "www.googletagmanager.com", "maps.googleapis.com", "clientstream.launchdarkly.com", "use.fontawesome.com", "sdk.iad-05.braze.com", "cdn6.forter.com", "cdn3.forter.com", "www.facebook.com", "mpc2-prod-29-is5qnl632q-uc.a.run.app", "3e93093bbe14.cdn4.forter.com", "www.google.de", "stats.g.doubleclick.net" ]
Contacted IP addresses	[ "2600:9000:208a:8600:c:c4f8:2a80:93a1", "18.64.211.113", "54.158.164.13", "35.155.61.91", "157.240.0.35", "2600:1900:4245:200::", "34.192.191.43", "2600:9000:2013:1200:f:1b37:e600:93a1", "192.178.183.94", "2a00:1450:4001:c21::9c", "2001:4860:4802:34::36", "57.144.244.128", "23.201.29.8", "172.217.113.4", "2600:9000:20e8:e800:11:f728:3040:93a1" ]
Asns	[ "16509", "14618", "32934", "396982", "15169", "20940", "54113", "13335", "714" ]
Countries	[ "US", "DE" ]
Linked domains	[ "www.ezcater.com", "firehousesubsfoundation.org", "careers.subfireshousd.delivery", "www.franchising.subfireshousd.delivery", "www.firehousesubs.com", "www.franchising.firehousesubs.com", "apps.apple.com", "play.google.com", "news.firehousesubs.com", "careers.firehousesubs.com", "www.instagram.com", "www.facebook.com", "www.youtube.com", "twitter.com", "www.onetrust.com" ]
Social	[ "https://www.instagram.com/firehousesubs", "https://www.facebook.com/firehousesubs", "https://www.youtube.com/channel/UCUN4J9T7bggwD2MJSj2uJmw", "https://twitter.com/FirehouseSubs" ]
Document hash	adbb57b8ebbdd74280f61d0cba6fe0de11934a66b2dd2a626566b72fc9654b03
Script hashes	[ "5d297c586ca6761849231214edfc02c7a2a422e3e276c95d94806740c941ea21", "a790cc31d6ab27bde243c195ee9530f0d0767dd5d5de7074ea4d6386275a8c6c", "831e7fd9b971c52e6cf10a218cb499c7dc74e3e7f9172f3d88eec2bb60dc5851", "1d0dcad480eda38b246121e96031e275ab05853fb0100703f2ffe433d17541c1", "7d0ae0bf27e917c2337f1c51070c90074274e74fb96e8e45602df7f187e2520c", "d761387829020a70fc36b9fe086f1f3a7e6b79b919887b7e996cafa23eef037f" ]
Globals	[ "BEJSSDKObserver", "jsElementReady", "BEJSSDK", "BEIXF", "denylistedDomainsHashedValueListForGpayButtonWithCardInfo", "allowedPaymentMethodsForLoggingAllowlist", "whitelistedDomainsHashedValueListForGpayButtonWithCardInfo", "denylistedMerchantIdsHashedValueListForGpayButtonWithCardInfo", "denylistedMerchentIdsHashedValueListForGpayButtonWithCardInfo", "denylistedMerchantIdsHashedValueListForGpayButtonVariant", "allowlistedMerchantDomainsForBnplDynamicButton", "allowlistedMerchantDomainsForRlmiaDynamicButton", "denylistedMerchantDomainsForPopupModeLoadingScreen", "dynamicGpayButtonVariant", "integratorExperimentIds", "google", "__BUNDLE_START_TIME__", "__DEV__", "process", "__METRO_GLOBAL_PREFIX__", "__r", "__d", "__c", "__registerSegment", "$$require_external", "ErrorUtils", "webpackJsonp", "WEBVIEW", "ApplePayMerchandising", "__webpack_chunk_load__", "__webpack_require__", "REACT_NAVIGATION_DEVTOOLS", "expo", "__react_navigation__elements_contexts", "__loadBundleAsync", "__extends", "__assign", "__rest", "__decorate", "__param" ]
쿠키	[ "NID", "__cf_bm", "_ga", "_ga_MKSH9XMTWP", "_ttp", "_tt_enable_cookie", "_fbp", "ttcsid", "ttcsid_CR1PN6BC77U8E82MVRIG", "forterToken", "_dd_s" ]
Storage keys	[ "__storejs__test__", "ab.test", "ab.storage.events.bbca207a-191b-493f-8cad-7a6a4d563b3d", "ab.storage.sessionId.bbca207a-191b-493f-8cad-7a6a4d563b3d", "ab.storage.messagingSessionStart.bbca207a-191b-493f-8cad-7a6a4d563b3d", "ab.storage.deviceId.bbca207a-191b-493f-8cad-7a6a4d563b3d", "ab.storage.lastSdkReq.bbca207a-191b-493f-8cad-7a6a4d563b3d", "ab.storage.lastReqToEndpoint.bbca207a-191b-493f-8cad-7a6a4d563b3d", "RBI::LAUNCH_DARKLY_USER_ATTRIBUTES", "ld:63d0040f8e07bd11fa0174a8:$diagnostics", "ab.storage.attributes.bbca207a-191b-493f-8cad-7a6a4d563b3d", "AMP_TEST", "AMP_51ed1af039", "RBI::ORDER", "RBI::APPLIED_LOYALTY_OFFERS" ]
Tls	{ "san": [ "*.subfireshousd.delivery", "subfireshousd.delivery" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "subfireshousd.delivery", "protocol": "TLS 1.3", "valid_to": "2026-12-13T17:40:21Z", "valid_from": "2026-09-14T17:40:22Z" }
도메인 연령(일)	39
Apex age days	39
Tls age days	39
TLS 유효 일수	89
Requests	143
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 90, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html", "referrer-policy": "same-origin" }

Cloudflare Radar · 2026-10-24T09:25:23Z11 fields

관측됨: 2026-10-24T09:25:23Z · Retrieved: 2026-10-24T09:26:06Z

Report ID

bc8b6b37-002c-4666-a95c-9cfc59805b47

Final url

https://subfireshousd.delivery/

HTTP response

200

History

URL
https://subfireshousd.delivery/
상태
200

DOM structure hash

3d1088dc8a672e00d742556e9e028c0a5b6aafb090978409c5395398af21d49d

Document hash

8271c91f66b5a62c217633a15f7c38037f7ffdb76ca837ea1f8884c935718e78

Radar rank

Bucket: >200000

DNS 레코드

Name
subfireshousd.delivery
Type
A
Value
104.21.21.2
Name
subfireshousd.delivery
Type
A
Value
172.67.195.66
Name
subfireshousd.delivery
Type
AAAA
Value
2606:4700:3035::6815:1502
Name
subfireshousd.delivery
Type
AAAA
Value
2606:4700:3035::ac43:c342

DNSSEC 유효

Ip

104.21.21.2

등록 기록

등록기관: Dynadot Inc
Registered: 2026-09-14 14:18:07 UTC
Updated: 2026-09-19 14:18:59 UTC
Expires: 2027-09-14 14:18:07 UTC
네임서버: meiling.ns.cloudflare.com
ignacio.ns.cloudflare.com

Original source fields · JSON

Uuid	bc8b6b37-002c-4666-a95c-9cfc59805b47
Final url	https://subfireshousd.delivery/
상태	200
History	[ { "url": "https://subfireshousd.delivery/", "status": 200 } ]
DOM structure hash	3d1088dc8a672e00d742556e9e028c0a5b6aafb090978409c5395398af21d49d
Document hash	8271c91f66b5a62c217633a15f7c38037f7ffdb76ca837ea1f8884c935718e78
Radar rank	{ "bucket": ">200000" }
DNS 레코드	[ { "name": "subfireshousd.delivery", "type": "A", "value": "104.21.21.2" }, { "name": "subfireshousd.delivery", "type": "A", "value": "172.67.195.66" }, { "name": "subfireshousd.delivery", "type": "AAAA", "value": "2606:4700:3035::6815:1502" }, { "name": "subfireshousd.delivery", "type": "AAAA", "value": "2606:4700:3035::ac43:c342" } ]
DNSSEC 유효	false
Ip	104.21.21.2
등록 기록	{ "registrar": "Dynadot Inc", "created": "2026-09-14T14:18:07Z", "updated": "2026-09-19T14:18:59Z", "expires": "2027-09-14T14:18:07Z", "nameservers": [ "meiling.ns.cloudflare.com", "ignacio.ns.cloudflare.com" ] }

VirusTotal · 2026-10-24T09:17:22Z8 fields

관측됨: 2026-10-24T09:17:22Z · Retrieved: 2026-10-24T09:25:17Z

Vendor result counts

Timeout: 0
Harmless: 55
악성: 0
Suspicious: 0
Undetected: 37

Reputation

최초 발견

2026-09-14 19:03:22 UTC

DNS 레코드

Ttl
1800
Type
SOA
Rname
dns.cloudflare.com
Value
ignacio.ns.cloudflare.com
Ttl
300
Type
A
Value
172.67.195.66
Ttl
21600
Type
NS
Value
ignacio.ns.cloudflare.com
Ttl
21600
Type
NS
Value
meiling.ns.cloudflare.com
Ttl
300
Type
AAAA
Value
2606:4700:3035::ac43:c342
Ttl
300
Type
A
Value
104.21.21.2
Ttl
300
Type
AAAA
Value
2606:4700:3035::6815:1502

Dns at

2026-10-24 09:22:38 UTC

Jarm

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Certificate

San: *.subfireshousd.delivery
subfireshousd.delivery
Issuer: Let's Encrypt / YE1
Serial: 6291b03d3f525cfa40778ab89c95a775369
Sha256: 7e6536103648407c179c8286948286fcd71396cfd38411b6acfbf9731464d9d7
Subject: subfireshousd.delivery
Valid to: 2026-12-13 17:40:21 UTC
유효 기간 시작: 2026-09-14 17:40:22 UTC

Registry data

상태

transfer prohibited

Events

Expiration: 2027-09-14 14:18:07 UTC
Last changed: 2026-09-14 18:32:26 UTC
등록 정보: 2026-09-14 14:18:07 UTC
Registrar expiration: 2027-09-14 14:18:07 UTC
Last update of RDAP database: 2026-09-18 09:54:54 UTC

등록기관

DYNADOT LLC

Registrar iana id

472

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 0, "undetected": 37 }
Reputation	0
최초 발견	2026-09-14T19:03:22Z
DNS 레코드	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "ignacio.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.195.66" }, { "ttl": 21600, "type": "NS", "value": "ignacio.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "meiling.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3035::ac43:c342" }, { "ttl": 300, "type": "A", "value": "104.21.21.2" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3035::6815:1502" } ]
Dns at	2026-10-24T09:22:38Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.subfireshousd.delivery", "subfireshousd.delivery" ], "issuer": "Let's Encrypt / YE1", "serial": "6291b03d3f525cfa40778ab89c95a775369", "sha256": "7e6536103648407c179c8286948286fcd71396cfd38411b6acfbf9731464d9d7", "subject": "subfireshousd.delivery", "valid_to": "2026-12-13T17:40:21Z", "valid_from": "2026-09-14T17:40:22Z" }
Registry data	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-09-14T14:18:07Z", "last changed": "2026-09-14T18:32:26Z", "registration": "2026-09-14T14:18:07Z", "registrar expiration": "2027-09-14T14:18:07Z", "last update of RDAP database": "2026-09-18T09:54:54Z" }, "registrar": "DYNADOT LLC", "registrar_iana_id": "472" }

Website checks · 2026-10-24T09:26:28Z25 fields

Mail configuration

SPF lookups: 0

CAA records

도메인: subfireshousd.delivery

Protective DNS results

Resolvers checked: 12
Blocking resolvers: 0

Web archive observations

Last observation: 2026-10-24 08:53:42 UTC
최초 관측: 2026-09-14 20:25:08 UTC
Recorded changes: 2
Archived days: 3
Scans per day: 0.05
Average page size, bytes: 3894

Sitemap

Present: Yes
URL count: 1322

페이지 제목 및 메타데이터

Page title: Firehouse Subs
Theme Color: #ffffff

Trackers

Requests

Observed services

Name
Google
Company
Google
Country
US
범주
Advertising
Requests
3
Name
fontawesome.com
Company
fontawesome.com
범주
Hosting
Requests
2
Name
Google Play Services
Company
Google
Country
US
범주
Hosting
Requests
1
Name
Google Static
Company
Google
Country
US
범주
Hosting
Requests
6
Name
Braze
Company
Braze
Country
US
범주
Site Analytics
Requests
2
Name
Apple Pay
Company
Apple
Country
US
범주
Utilities
Requests
1
Name
Launch Darkly
Company
LaunchDarkly
Country
US
범주
Utilities
Requests
3

양식 및 혼합 콘텐츠

No sri: https://cdn.bc0a.com/autopilot/f00000000030803/autopilot_sdk.js
https://pay.google.com/gp/p/js/pay.js
https://applepay.cdn-apple.com/jsapi/v1/apple-pay-sdk.js
Third-party scripts: 3

HTTP response

접속 가능

Yes

HTTP status

200

Request timings, ms

DNS: 9
TLS: 18
기다림: 434
Connection: 6
다운로드: 0

Response time, ms

467

TLS connection

ALPN: h2
Cipher: TLS_AES_256_GCM_SHA384
Protocol: TLSv1.3
Supported versions: TLSv1
TLSv1.1
TLSv1.2
TLSv1.3
Certificate authorized: Yes
Forward secrecy: Yes

Ports

Open: 80
443
8080

Carbon estimate

Bytes: 9396
CO₂, grams: 0.0003
Cleaner than, %: 73

DNS servers

네임서버

IP address
172.64.34.254
Host
meiling.ns.cloudflare.com
IP address
108.162.195.82
Host
ignacio.ns.cloudflare.com

DNS zone

subfireshousd.delivery

쿠키

Name
NID
Secure
Yes
HTTP-only
Yes
SameSite
None

Location

IP address: 2a06:98c1:3120::3
ASN: 13335
Organization: CloudFLARENET-EU
City: London
Country: GB

TLS 인증서

Issuer: Let's Encrypt / YE1
Subject: subfireshousd.delivery

DNS 레코드

188.114.97.3
188.114.96.3

meiling.ns.cloudflare.com
ignacio.ns.cloudflare.com

SOA

Primary nameserver: ignacio.ns.cloudflare.com
Hostmaster: dns.cloudflare.com
Serial: 2415124381
Refresh, seconds: 10000
Retry, seconds: 2400
Expiry, seconds: 604800
Minimum TTL, seconds: 1800

AAAA

2a06:98c1:3120::3
2a06:98c1:3121::3

DNSSEC

DS record: No
RRSIG: No
DNSKEY: No

HSTS

Observation: Site does not serve any HSTS headers.

HTTP security policies

X-Frame-Options: No
Referrer-Policy: same-origin
X-XSS-Protection: 1; mode=block
Permissions-Policy: No
X-Content-Type-Options: No
Content-Security-Policy: No
Strict-Transport-Security: No
Cross-Origin-Opener-Policy: No
Cross-Origin-Embedder-Policy: No
Cross-Origin-Resource-Policy: No

Firewall

Waf: Cloudflare
Has waf: Yes

IP lookup

IP address: 2a06:98c1:3120::3
IP version: 6

Redirects

리디렉션 체인: https://subfireshousd.delivery

하위 도메인

Count: 1
하위 도메인: www.subfireshousd.delivery

HTTP headers

Response headers

Server: cloudflare
Content-type: text/html
Referrer-policy: same-origin

Original source fields · JSON

Mail configuration	{ "spf_lookups": 0 }
CAA 레코드	{ "domain": "subfireshousd.delivery" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-24T08:53:42Z", "first": "2026-09-14T20:25:08Z", "changes": 2, "days_archived": 3, "scans_per_day": 0.05, "avg_page_bytes": 3894 }
Sitemap	{ "present": true, "url_count": 1322 }
페이지 제목 및 메타데이터	{ "title": "Firehouse Subs", "themeColor": "#ffffff" }
Trackers	{ "requests": 25, "trackers": [ { "name": "Google", "company": "Google", "country": "US", "category": "Advertising", "requests": 3 }, { "name": "fontawesome.com", "company": "fontawesome.com", "category": "Hosting", "requests": 2 }, { "name": "Google Play Services", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 6 }, { "name": "Braze", "company": "Braze", "country": "US", "category": "Site Analytics", "requests": 2 }, { "name": "Apple Pay", "company": "Apple", "country": "US", "category": "Utilities", "requests": 1 }, { "name": "Launch Darkly", "company": "LaunchDarkly", "country": "US", "category": "Utilities", "requests": 3 } ] }
양식 및 혼합 콘텐츠	{ "no_sri": [ "https://cdn.bc0a.com/autopilot/f00000000030803/autopilot_sdk.js", "https://pay.google.com/gp/p/js/pay.js", "https://applepay.cdn-apple.com/jsapi/v1/apple-pay-sdk.js" ], "third_party_scripts": 3 }
상태	{ "up": true, "code": 200, "timings": { "dns": 9, "tls": 18, "wait": 434, "connect": 6, "download": 0 }, "response_ms": 467 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 9396, "co2_grams": 0.0003, "cleaner_than": 73 }
Dns server	{ "ns": [ { "ip": "172.64.34.254", "host": "meiling.ns.cloudflare.com" }, { "ip": "108.162.195.82", "host": "ignacio.ns.cloudflare.com" } ], "zone": "subfireshousd.delivery" }
쿠키	{ "cookies": [ { "name": "NID", "secure": true, "http_only": true, "same_site": "None" } ] }
Location	{ "ip": "2a06:98c1:3120::3", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Let's Encrypt / YE1", "subject": "subfireshousd.delivery" }
DNS 레코드	{ "A": [ "188.114.97.3", "188.114.96.3" ], "NS": [ "meiling.ns.cloudflare.com", "ignacio.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"ignacio.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415124381, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2a06:98c1:3120::3", "2a06:98c1:3121::3" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": "same-origin", "xXSSProtection": "1; mode=block", "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3120::3", "family": 6 }
Redirects	{ "chain": [ "https://subfireshousd.delivery" ] }
하위 도메인	{ "count": 1, "subdomains": [ "www.subfireshousd.delivery" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html", "referrer-policy": "same-origin" } }

저장된 관측 기록1

모니터와 출처 수집기가 보관한 날짜별 변경 기록입니다. 최신 관측이 먼저 표시되며, 출처 상태가 테이크다운을 입증하지는 않습니다.

2026-10-24 08:54:38 UTC
가용성 모니터 · 최초 수집 기록
접속 가능

기록된 활동

5 entries

AlienVault OTX
3 community references
출처 보기
2026-10-24 09:26:01 UTC
Google Safe Browsing
위협 플래그 없음
출처 보기
2026-10-24 09:25:20 UTC
VirusTotal
0/92 engine detections
출처 보기
2026-10-24 09:25:19 UTC
PhishDestroy에 등록됨
subfireshousd.delivery
출처 보기
2026-10-24 08:54:38 UTC
URLScan
Page captured
출처 보기
2026-10-24 08:54:38 UTC

증거 및 외부 보고서

증권 분석

URLScan 저장된 캡처 VirusTotal 체인패트롤 URLQuery 2 det. SSL 연구실 저장된 인증서 날짜 기준 유효 CF 레이더 보고서 열기 OTX 3 refs WOT ScamAdviser 블랙리스트 확인 도구 URLVoid Sucuri SiteCheck MDN 관측소

OSINT 및 정보

Web-Check Full scan SOCRadar 다크웹 보고서 LeakIX Leak search Shodan Censys ThreatFox 허드슨 록 로그인 정보 검색 IntelX crt.sh 인증서 WHOIS 웨이백 Archived

DNS 및 네트워크

nslookup.io DNS bgp.tools ASN /경로

SEO 및 도메인

SpyFu Moz DA/PA Ahrefs 백링크

심층 분석

Help & reporting

이 사이트로 인해 영향을 받으셨나요?

4 개의 증거 신호 그룹 연결됨 0 건의 저장된 통지 기록 마지막으로 알려진 활성

등재된 도메인에 대해서는 최소 1건의 악용 신고가 발송되지만, 이 항목에는 보관된 통지 기록이 없습니다.

계정 정보가 유출되었다면 즉시 신고하세요. 피해 복구를 빙자한 사기범에게 응하지 마세요.

계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

미국의 인터넷 기반 범죄 신고

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

온라인 신고

유로폴

EU 국가의 공식 신고 채널 찾기

National police directory

Find your country

액션 프라우드

잉글랜드, 웨일스, 북아일랜드에서 사기 및 사이버 범죄 신고

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

온라인 신고

PhishDestroy listing review 법 집행 보고서가 아님

도메인 이의신청

이 도메인을 소유하고 있고 목록이 잘못되었다고 생각되면 검토를 요청하세요.

회복 사기꾼들을 조심하세요! 범죄자는 수사관, 변호사, 회복요원인 척 하면서 피해자에게 다시 연락할 수도 있습니다. 선불 비용을 지불하거나 자격 증명을 공유하지 마십시오. 회복 관련 사기에 대해 자세히 알아보기 →

지역 당국에 신고하십시오

공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.

97개국 디렉토리

Template-based draft · optional AI wording assistance requires separate consent

AI 지원 초안 - 사고 세부정보는 AI 제공업체에서 처리됩니다. · 직접 검토하고 제출하세요.

After a phishing incident

피해자를 위한 권고 사항 및 조언

공유한 정보에 해당하는 조치를 선택하세요. 이 보고서 사본을 본인의 기록과 함께 보관하세요.

지금 당장 어떻게 해야 할까요?

긴급

의심스러운 사이트 사용을 중단하세요. 실제 서비스는 공식 앱이나 이미 신뢰하는 주소를 통해 접속하세요.

모든 비밀번호 변경 — 이메일, 익스체인지 계정 등, 동일한 비밀번호를 사용하는 모든 것
2단계 인증 활성화 인증 앱(SMS 제외)을 사용합니다. SMS 기반 복구 기능을 비활성화하세요.
카드 동결 피싱 사이트에 은행 계좌 정보를 입력한 경우

보고서를 작성하기 위해 어떤 정보를 수집해야 할까요?

FBI 지침

원본 이메일, 영수증, 메시지, 스크린샷을 안전한 곳에 보관하세요. 사실에 기반한 시간순 기록은 접수 기관이 경위를 파악하는 데 도움이 됩니다. IC3 evidence guidance ↗

결제 기록 — 결제했다면 영수증, 금액, 날짜, 결제 서비스 및 수취인 정보를 보관하세요.
정확한 날짜 및 시간 — 각 거래 내역 및 사기범과의 첫 접촉 시점
스크린샷 — 사기 웹사이트, 채팅 메시지, 이메일, 지갑 거래, 소셜 미디어
모든 URL 및 도메인 사기꾼이 사용한 (다음과 같은 것들을 포함하여 subfireshousd.delivery)
커뮤니케이션 — 사기꾼이 사용한 이메일, 문자, 전화번호, 사용자 이름

비록 모든 세부 사항을 알지 못하더라도 — 어쨌든 신고를 하세요. 부분적인 정보라도 수사에 도움이 됩니다.

이 사기 사건을 어디에 신고해야 할까요?

FBI IC3 — 인터넷 범죄 신고 센터 (미국 연방 신고 창구)
유로폴 — 유럽 사이버 범죄 신고 (EU)
Your bank or payment provider — 돈을 송금했거나 카드 정보가 노출되었다면 공식 연락처를 통해 즉시 사기 대응팀에 연락하세요.
지역 경찰 — 비록 당장 조치를 취할 수는 없더라도 공식 기록을 남깁니다

신고한다고 해서 피해 회복이나 수사가 보장되지는 않지만, 신속하고 정확한 거래 데이터는 당국과 서비스 제공업체가 사건을 추적하는 데 도움이 될 수 있습니다.

How do phishing scams typically work?

가짜 웹사이트 — 도메인을 약간만 변경한, 정식 사이트와 픽셀 단위로 완벽하게 일치하는 복제 사이트
pig butchering — Telegram·왓츠앱·데이트 앱을 통해 몇 주에 걸쳐 신뢰를 쌓은 뒤, 돈을 훔쳐갔다
회복 사기 — 사기범이 자금 회수 대행업체로 위장해 선불 수수료를 요구합니다. 업체를 독립적으로 확인하기 전에는 절대 시드 구문을 공유하거나 돈을 지불하지 마세요
AI를 이용한 사기 — 딥페이크, 자동화된 피싱, AI로 생성된 사이트 등으로 인해 사기 행각을 적발하기가 더 어려워지고 있다

앞으로 어떻게 하면 스스로를 지킬 수 있을까요?

공식 사이트 즐겨찾기 추가 — 이메일, DM 또는 광고에 포함된 링크는 절대 클릭하지 마세요
도메인 확인 — 확인하기 PhishDestroy 상호작용을 시작하기 전에 HTTPS, 맞춤법, 도메인 등록 기간을 확인하세요.
"너무 좋아서 믿기 힘들다" = 사기 — 수익 보장, 유명인의 추천, 촉박한 마감 기한

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

이 보고서 삽입하기

이 위협 정보를 귀하의 웹사이트나 블로그에 공유하세요

embed.html

<iframe
  src="https://phishdestroy.io/ko/embed/domain/subfireshousd.delivery"
  title="PhishDestroy threat report for subfireshousd.delivery"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

subfireshousd.delivery

URLQuery

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

더 보기

저장된 캡처 · 캡처 10개

도메인 상세 정보

인증 및 RAA 상황

레지스트라 공인 및 DNS 악용 대응 의무

네트워크 & 인증서

네임서버 2

보관된 증거

Availability observations

클로킹 확인

수집된 출처 세부 정보

Report ID

Final url

HTTP response

Ip

Contacted domains

Contacted IP addresses

Asns

Countries

Linked domains

Social

Document hash

Script hashes

Globals

쿠키

Storage keys

Tls

도메인 연령(일)

Apex age days

Tls age days

TLS 유효 일수

Requests

Provider verdicts

HTTP headers

Report ID

Final url

HTTP response

History

DOM structure hash

Document hash

Radar rank

DNS 레코드

DNSSEC 유효

Ip

등록 기록

Vendor result counts

Reputation

최초 발견

DNS 레코드

Dns at

Jarm

Certificate

Registry data

Mail configuration

CAA records

Protective DNS results

Web archive observations

Sitemap

페이지 제목 및 메타데이터

Trackers

양식 및 혼합 콘텐츠

HTTP response

TLS connection

Ports

Carbon estimate

DNS servers