VirusTotal
9 / 92 детектов движков
Открыть отчёт“Official Global Store | Luxury British Streetwear | REPRESENT”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@rashost.com.
The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
aurepresentclo.shop — фишинговая страница, по данным PhishDestroy (критический риск, оценка 88/100). VirusTotal 9/92. Регистратор Dynadot.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
9 / 92 детектов движков
Открыть отчётВредоносный
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 4
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
aurepresentclo.shop is a fake online shop posing as the official store of REPRESENT, the British luxury streetwear label. Its page title, "Official Global Store | Luxury British Streetwear | REPRESENT", is built to convince fans of the brand that they have reached the genuine retailer. PhishDestroy first flagged it on 2026-10-08. As of 2026-10-19 the site was still online and serving its storefront.
Counterfeit brand shops like this copy the look of the real store, list popular items at prices well below retail, and push visitors to checkout before they think twice. The buyer pays and gets nothing, or receives a cheap knock-off far from what was advertised. The card number, name, address and phone number entered at checkout are also captured and can be reused for fraud or resold. A .shop domain carrying the brand name helps the fake pass a quick glance in a search result or social media ad.
Nine of 92 VirusTotal engines flagged the domain on 2026-10-08, including BitDefender, ESET, G-Data, alphaMountain.ai, CRDF, CyRadar, Gridinsoft and LevelBlue. That is a minority, but these vendors are independent of each other. urlscan.io rated the site malicious and specifically identified it as a fake shop, which matches our classification. The domain appears in four AlienVault OTX threat pulses and on the PhishDestroy blocklist.
The domain was registered through Dynadot Inc. on 2026-05-28, about four months before PhishDestroy detected it. That gap suggests it was prepared in advance or ran quietly before drawing attention. The site is hosted on the Malakmadze Web LLC network in Georgia, far from the UK brand it imitates. The free Let's Encrypt certificate means the padlock in the browser proves nothing about whether the shop is legitimate.
If you ordered from this site, contact your bank or card issuer right away, report the charge as fraud, and ask for a chargeback and a replacement card. Watch your statements for unfamiliar transactions. Be wary of follow-up emails, texts or calls about "delivery problems" that ask for more payment or personal details. Buy REPRESENT products only through the brand's verified store or authorized retailers. Security teams should block the domain at DNS and proxy level and add it to filters for shopping-themed ads and email.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a11888-60f5-713a-9d6f-fe2cdeeb6281 |
|---|---|
| Final url | https://aurepresentclo.shop/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://aurepresentclo.shop/",
"from": "http://aurepresentclo.shop/",
"status": 307
}
] |
| Ip | 46.245.239.108 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.250.195.227",
"172.217.25.170",
"46.245.239.108"
] |
| Asns | [
"15169",
"199242"
] |
| Countries | [
"US",
"GE"
] |
| Document hash | d4b494a1d455417e8f01b350e0f0a5b88797acc6738886710b48c8b2c7c54df5 |
| Script hashes | [
"7302d96ee0c7d033dff721d1d98ecc615fb2f9936d2589d9c82e0acdf3815d50",
"da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f",
"56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe",
"2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5",
"5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0",
"9de785ee19ccdf688f837e8bf8d2bbdb4c1dabc04b8ee7166bc1f4057226e49d",
"91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65",
"acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e",
"54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba",
"ef598e4df04d2d336c9267057130a0ab7a499d928810f0bceb6393f28a5fcb03"
] |
| Globals | [
"__next_f",
"webpackChunk_N_E",
"next",
"_N_E_STYLE_LOAD",
"Prism"
] |
| Файлы cookie | [
"_itm_cid",
"_itm_rg",
"_itm_rid",
"_site_domain"
] |
| Storage keys | [
"analytics_session_id",
"analytics_session_id_ts",
"__analytics_utm__",
"analytics_visitor_id"
] |
| Tls | {
"san": [
"aurepresentclo.shop"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "aurepresentclo.shop",
"protocol": "TLS 1.3",
"valid_to": "2026-12-23T22:06:14Z",
"valid_from": "2026-09-24T22:06:15Z"
} |
| Domain age days | 132 |
| Apex age days | 132 |
| Tls age days | 13 |
| Tls valid days | 89 |
| Requests | 49 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"fakeshop"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Fake Shop"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
Наблюдение: · Получено:
| Uuid | 5fe22c00-d405-4756-9eec-a79e5e0146cc |
|---|---|
| Final url | https://aurepresentclo.shop/ |
| Статус | 200 |
| History | [
{
"url": "https://aurepresentclo.shop/",
"status": 200
}
] |
| DOM structure hash | d417ec78f2eca2406f01ee4a7d5e92d74cd6062c470fe4c5b3d095e793d9afa3 |
| Document hash | 26569f2fb5ced9d5e8f30df84d81b05cac6389ca0828db85108d63617a0a7450 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS records | [
{
"name": "aurepresentclo.shop",
"type": "A",
"value": "46.245.239.108"
}
] |
| Dnssec valid | false |
| Ip | 46.245.239.108 |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 50,
"malicious": 4,
"suspicious": 4,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "suspicious",
"G-Data": "phishing",
"Netcraft": "malicious",
"LevelBlue": "suspicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "spam"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| First seen | 2026-05-28T07:59:15Z |
| DNS records | [
{
"ttl": 21600,
"type": "NS",
"value": "heidi.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "heidi.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "46.245.239.108"
},
{
"ttl": 21600,
"type": "NS",
"value": "scott.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-18T05:00:36Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificate | {
"san": [
"aurepresentclo.shop"
],
"issuer": "Let's Encrypt / YE1",
"serial": "57ed8d7d74fdd00fdc5837c9bebaf273ce2",
"sha256": "545efdf8f8997d75e1f18cd8d2f03d7fa7dc38243923d0c8a4556aabdb6da8ea",
"subject": "aurepresentclo.shop",
"valid_to": "2026-12-23T22:06:14Z",
"valid_from": "2026-09-24T22:06:15Z"
} |
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
scott.ns.cloudflare.comLocation describes the IP network.
545efdf8f8997d75e1f18cd8d2f03d7fa7dc38243923d0c8a4556aabdb6da8eaaurepresentclo.shopSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of aurepresentclo.shop · checked Oct 8, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Недоступен→Доступен
Доступен→Недоступен
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Без отметки об угрозе
Открыть источник4 публикации сообщества
Открыть источник9/92 детектов движков
Открыть источникPD-20261007-79BE8F
Снимок страницы сохранён
Открыть источникaurepresentclo.shop
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
aurepresentclo.shop
PD-20261007-79BE8F Recipient: abuse@rashost.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
aurepresentclo.shop)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.