Безопасность домена и анализ угроз

bauducco-promo.vercel.app

Name: bauducco-promo.vercel.app — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Кратко

bauducco-promo.vercel.app — фишинговая страница; PhishDestroy обнаружил домен 2026-10-22.

“Delícias Natalinas Premium | Panetones e Chocotones Gourmet 2024”

Посмотреть доказательства

Регистратор: Vercel
IP-адрес: 64.29.17.3Vercel, Inc · CDN
Впервые замечен: 23.10.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Активен по последней проверке Последняя сохранённая проверка доступности Наблюдение 27 окт. 2026 г. · 23:06 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 18/92

VirusTotal

18 / 92

детектов движков · 2026-10-25

URLQuery

детектов

URLScan

Вредоносный

вердикт движков · оценка 94

Снимки страницы

открыть галерею

Краткий обзор отчёта

bauducco-promo.vercel.app — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 18/92. Регистратор Vercel.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

bauducco-promo.vercel.app — фишинговая страница; PhishDestroy обнаружил домен 2026-10-22. Риск: критический (100/100). Регистратор: Vercel. Статус: Активен по последней проверке. Хостинг: Amazon.com, Inc. VirusTotal: домен отмечают 18/92 движков. Не вводите учётные данные и не подключайте кошелёк.

Критический

Статус: Активен по последней проверке
VirusTotal: 18 / 92
Хостинг: 64.29.17.3Vercel, Inc · CDN
Регистратор: Vercel
Снимки страницы: 3

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-27 02:40:26 UTC

Overview

PhishDestroy classified bauducco-promo.vercel.app as a phishing domain after VirusTotal flagged it with 17 malicious detections. The domain was first seen by PhishDestroy on 2026-10-23. The screenshot capture shows a promotional page titled “Delícias Natalinas Premium | Panetones e Chocotones Gourmet 2024” that advertises premium holiday baked goods; no credential‑collection form appears in the capture. An HTTP 200 response was recorded on 2026-10-27.

How the scam works

Phishing sites impersonate trusted brands or seasonal offers to trick visitors into entering personal, login or payment data. In this category attackers rely on holiday‑shopping interest to harvest credentials or financial information through fake checkout or login forms.

Доказательства

VirusTotal analysis on 2026-10-22 reported 17 malicious and 1 suspicious detections from 92 engines, with vendors such as ADMINUSLabs, BitDefender and ESET labeling the domain as phishing. Google Safe Browsing checked on 2026-10-22 reported no flag, while urlscan’s engine score marked the URL as malicious (score 94) on 2026-10-23 despite an overall non‑malicious verdict. PhishDestroy’s internal blocklist lists the domain, whereas external lists (Spamhaus DBL, OTX) showed no entries on their respective check dates.

Инфраструктура

The recorded IP was 64.29.17.195, which belonged to Amazon’s network in the United States. The TLS certificate observed on 2026-10-23 was a wildcard for *.vercel.app issued by Google Trust Services, valid from 2026-08-29 to 2026-11-27. The domain age was 323 days as of the latest observation, and the HTTP response header identified the server as Vercel.

What to do

Do not submit any personal, login or payment information on the site and verify any Bauducco promotions on the official Bauducco website; if credentials were entered, change the associated passwords and monitor accounts. Defenders should block the exact hostname bauducco-promo.vercel.app in network filters and review logs for connections to the recorded IP 64.29.17.195.

Полезные ссылки

urlscan.io scan and screenshot Отчёт URLQuery Stored capture screenshot URLQuery screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 18 / 92 8 источников

VirusTotal

18 / 92 детектов движков · сохранённая сводка

2026-10-25 01:01 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-13 09:39:05 UTC14 полей

Наблюдение: 2026-10-13T09:39:05Z · Получено: 2026-10-22T23:29:48Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 47
Вредоносный: 17
Подозрительный: 1
Не обнаружено: 27

Метки поставщиков

DNS8: phishing
ESET: phishing
VIPRE: phishing
G-Data: phishing
Lionic: phishing
Sophos: phishing
CyRadar: phishing
Webroot: malicious
Fortinet: phishing
SOCRadar: phishing
URLQuery: suspicious
Gridinsoft: phishing
SafeToOpen: phishing
ADMINUSLabs: malicious
BitDefender: phishing
Criminal IP: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

Оценка репутации

Регистратор

Tucows Domains Inc

Создан

2020-01-28 03:03:04 UTC

Истекает

2026-01-28 03:03:04 UTC

Обновлён

2025-01-26 03:25:55 UTC

Впервые замечен

2025-12-03 08:51:06 UTC

Записи DNS

TTL, секунд
300
Тип
A
Значение
64.29.17.131
TTL, секунд
300
Тип
A
Значение
216.198.79.131

Время получения DNS-записей

2026-10-13 09:45:29 UTC

Отпечаток JARM

3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb

Сертификат

Альтернативные имена субъекта: *.vercel.app
Издатель: Google Trust Services / WR1
Серийный номер: f7911168ffa7d0f4135e24792e7a52a8
SHA-256: 8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093
Субъект: *.vercel.app
Действителен до: 2026-11-27 19:48:08 UTC
Действителен с: 2026-08-29 19:48:09 UTC

Сведения о регистрации

Регистратор: Tucows Domains Inc
IANA ID регистратора: 69
URL регистратора: http://www.tucows.com
Зарегистрирован: 2020-01-28 03:03:04 UTC
Обновлён: 2025-01-26 03:25:55 UTC
Истекает: 2026-01-28 03:03:04 UTC
Статус: clientTransferProhibited
clientUpdateProhibited
Серверы имён: ns1.vercel-dns-3.com
ns2.vercel-dns-3.com
ns3.vercel-dns-3.com
ns4.vercel-dns-3.com
DNSSEC: unsigned

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 47, "malicious": 17, "suspicious": 1, "undetected": 27 }
Этикетки поставщиков	{ "DNS8": "phishing", "ESET": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "URLQuery": "suspicious", "Gridinsoft": "phishing", "SafeToOpen": "phishing", "ADMINUSLabs": "malicious", "BitDefender": "phishing", "Criminal IP": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Репутация	0
Категории	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Регистратор	Tucows Domains Inc
Создано	2020-01-28T03:03:04Z
Срок действия истекает	2026-01-28T03:03:04Z
Обновлено	2025-01-26T03:25:55Z
Впервые обнаружен	2025-12-03T08:51:06Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "64.29.17.131" }, { "ttl": 300, "type": "A", "value": "216.198.79.131" } ]
Dns at	2026-10-13T09:45:29Z
Jarm	3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb
Сертификат	{ "san": [ ".vercel.app" ], "issuer": "Google Trust Services / WR1", "serial": "f7911168ffa7d0f4135e24792e7a52a8", "sha256": "8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093", "subject": ".vercel.app", "valid_to": "2026-11-27T19:48:08Z", "valid_from": "2026-08-29T19:48:09Z" }
Данные регистрации	{ "registrar": "Tucows Domains Inc", "registrar_iana_id": "69", "registrar_url": "http://www.tucows.com", "created": "2020-01-28T03:03:04Z", "updated": "2025-01-26T03:25:55Z", "expires": "2026-01-28T03:03:04Z", "status": [ "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "ns1.vercel-dns-3.com", "ns2.vercel-dns-3.com", "ns3.vercel-dns-3.com", "ns4.vercel-dns-3.com" ], "dnssec": "unsigned" }

Отдельная запись источника · 17 malicious + 1 suspicious / 92 · 2026-10-13 09:39:05 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-13T09:39:05Z
fetched_at: 2026-10-22T23:29:48Z
stats: {"timeout":0,"harmless":47,"malicious":17,"suspicious":1,"undetected":27}

URLQuery

Обнаружений: 3

2026-10-25 11:41 UTC

Открыть отчёт

URLScan

Вредоносный · вердикт движков · оценка 94

SHA-256 cb49541010ff09155f28df8d2ead119085834ab095b098b124ab2fcbd7fce915

2026-10-22 22:52 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-22 22:52:12 UTC20 полей

Наблюдение: 2026-10-22T22:52:12Z · Получено: 2026-10-22T23:09:35Z

ID отчёта

01a165d0-812c-7080-9c13-72d2ff76c904

Итоговый URL

https://bauducco-promo.vercel.app/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://bauducco-promo.vercel.app/
Откуда
http://bauducco-promo.vercel.app/
Статус
307

IP-адрес

64.29.17.195

IP-адреса сетевых обращений

64.29.17.195

Автономные системы (ASN)

16509

Страны серверов

Хеш документа

7bd2468adb3b95e66d79fc540dcf40fdc04c8e0fecfe6c1efd139f22ab27b1f2

Хеши скриптов

b4f8096d46fb7c46dadd06e1d20ebdf0c89b2eeab076b6eb81dbea192b2ab456
ccf106a1ff7d270a9b6810b2e66e84e7f439563dd94f9635ecafed375336f6e1
d5118fefa4142010e612b13ec55e3a0fd6b71a9b45726cc3723fb81561c4b23a
24db4b1f0b769b27f618b850f58e1a939f61140c3ba43d69cf20103212bd79af
ed7a81b68156d931954549a7af74e02c59a072deabcc159c01a672ef35d06d58
7bfd5c4025bed2d23227f05f71b9bff9b5696c6fb9f57b481344b6a91299c188
bea0a2b47feee096bec608e0dce682c41562661d9530a4274da1b52cbd0f569d
1c73b3df54a31bb8a681360f05e8303402d6acc11992176ad984cb116ad79402
e9786b1305894e4119bb9811a816dac9cf576755596dd989ee15b455749fc35e
75b8ed049ee5d3ecc63ab1c7652fb1c5548c5b88528beb954538c9219d303d80

Глобальные переменные JavaScript

TURBOPACK
next
__webpack_hash__
_N_E_STYLE_LOAD
__next_f
vam
va
vaq
vai

TLS-сеанс и сертификат

Альтернативные имена субъекта: *.vercel.app
Шифр: AES_128_GCM
Издатель: WR1
Субъект: *.vercel.app
Протокол: TLS 1.3
Действителен до: 2026-11-27 19:48:08 UTC
Действителен с: 2026-08-29 19:48:09 UTC

Возраст домена, дней

323

Возраст зарегистрированного домена, дней

323

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 94
Вредоносный: Да

Общий вердикт

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Сервер: Vercel
Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=63072000; includeSubDomains; preload

Исходные поля источника · JSON

Uuid	01a165d0-812c-7080-9c13-72d2ff76c904
Final url	https://bauducco-promo.vercel.app/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://bauducco-promo.vercel.app/", "from": "http://bauducco-promo.vercel.app/", "status": 307 } ]
Ip	64.29.17.195
IP-адреса, с которыми был установлен контакт	[ "64.29.17.195" ]
Asns	[ "16509" ]
Countries	[ "US" ]
Хеш документа	7bd2468adb3b95e66d79fc540dcf40fdc04c8e0fecfe6c1efd139f22ab27b1f2
Хэши скриптов	[ "b4f8096d46fb7c46dadd06e1d20ebdf0c89b2eeab076b6eb81dbea192b2ab456", "ccf106a1ff7d270a9b6810b2e66e84e7f439563dd94f9635ecafed375336f6e1", "d5118fefa4142010e612b13ec55e3a0fd6b71a9b45726cc3723fb81561c4b23a", "24db4b1f0b769b27f618b850f58e1a939f61140c3ba43d69cf20103212bd79af", "ed7a81b68156d931954549a7af74e02c59a072deabcc159c01a672ef35d06d58", "7bfd5c4025bed2d23227f05f71b9bff9b5696c6fb9f57b481344b6a91299c188", "bea0a2b47feee096bec608e0dce682c41562661d9530a4274da1b52cbd0f569d", "1c73b3df54a31bb8a681360f05e8303402d6acc11992176ad984cb116ad79402", "e9786b1305894e4119bb9811a816dac9cf576755596dd989ee15b455749fc35e", "75b8ed049ee5d3ecc63ab1c7652fb1c5548c5b88528beb954538c9219d303d80" ]
Globals	[ "TURBOPACK", "next", "__webpack_hash__", "_N_E_STYLE_LOAD", "__next_f", "vam", "va", "vaq", "vai" ]
Tls	{ "san": [ ".vercel.app" ], "cipher": "AES_128_GCM", "issuer": "WR1", "subject": ".vercel.app", "protocol": "TLS 1.3", "valid_to": "2026-11-27T19:48:08Z", "valid_from": "2026-08-29T19:48:09Z" }
Возраст домена, дней	323
Apex age days	323
Tls age days	54
Срок действия TLS, дней	89
Запросы	37
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 94, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "server": "Vercel", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=63072000; includeSubDomains; preload" }

Отдельная запись мониторинга · 2026-10-23 03:30 UTC

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a165d0-812c-7080-9c13-72d2ff76c904
report_url: https://urlscan.io/result/01a165d0-812c-7080-9c13-72d2ff76c904/
оценка: 0
malicious: false
result_at: 2026-10-23T03:30:29Z
enriched_at: 2026-10-23T08:17:50Z
source_timestamps: {"urlscan_result_at":"2026-10-23 05:30:29","urlscan_enriched_at":"2026-10-23 10:17:50"}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

OTX

нет публикаций сообщества

2026-10-23 04:31 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-26 23:00 UTC

Открыть отчёт

Spamhaus DBL

Проверка сохранена; вердикт отсутствует

2026-10-23 02:31 UTC

Открыть отчёт

PhishDestroy DOM

93 / 100 · эвристическая оценка · 1 упоминание бренда · 0 классификаций

2026-10-23 02:20 UTC

Открыть отчёт

Отдельная оценка мониторинга · 10 / 100 · 2026-10-23T02:20:22Z

Этот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.

record_source: domain_monitor.dom_analysis
heuristic_score: 10
analyzed_at: 2026-10-23T02:20:22Z
source_timestamp: 2026-10-23 04:20:22
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

Текст анализа PhishDestroy

Метаданные подготовки текста

2026-10-27 02:40 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: bauducco-promo.vercel.app — Phishing (Bauducco)
ai_description: PhishDestroy flagged bauducco-promo.vercel.app on 2026-10-23 as a phishing site that mimics Bauducco holiday promotions, based on multiple vendor detections.
ai_generated_at: 2026-10-27T02:40:26Z
ai_generated_by: threat-v3-groq
interpretation: Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Проверка веб-сайтовИсходная запись источникаПолучено: 2026-10-23 11:55:48 UTC22 поля

Настройки почты

SPF-запросы: 0

Записи CAA

Количество: 2
Домен: vercel.app
Разрешённые издатели: letsencrypt.org
pki.goog

Проверки защитных DNS

Проверено резолверов: 12
Блокируют: CloudFlare Family
Блокирующих резолверов: 1

Заголовок и метаданные страницы

Заголовок страницы: Delícias Natalinas Premium | Panetones e Chocotones Gourmet 2024
Автор: Delícias Natalinas Premium
Тип Open Graph: website
Заголовок Open Graph: Delícias Natalinas Premium - Panetones e Chocotones Artesanais
Ключевые слова: panetone artesanal, chocotone gourmet, pães especiais, cestas natalinas, produtos premium natal, panetone recheado, chocotone trufado, pães fermentação natural
Генератор: Next.js
Описание: Explore nossa seleção exclusiva de panetones artesanais e chocotones premium. Produtos selecionados com ingredientes de alta qualidade e fermentação natural. Delivery rápido!
Карточка Twitter: summary
Описание Open Graph: Produtos artesanais com fermentação natural e ingredientes selecionados para seu Natal 2024

Трекеры

Запросов: 24

Формы и смешанное содержимое

Сторонних скриптов: 0

HTTP-ответ

Доступен

Да

Статус HTTP

200

Время запроса, мс

DNS: 21
TLS: 34
Ожидание: 34
Соединение: 6
Загрузка: 33

Время ответа, мс

128

TLS-соединение

ALPN: h2
Шифр: TLS_AES_128_GCM_SHA256
Протокол: TLSv1.3
Поддерживаемые версии: TLSv1.2
TLSv1.3
Сертификат подтверждён: Да
Прямая секретность: Да

Порты

Открытые порты: 80
443

Оценка углеродного следа

Байт: 200143
CO₂, грамм: 0.0073
Чище, чем, %: 7

Серверы DNS

Серверы имён

IP-адрес
205.251.194.149
Хост
ns2.vercel-dns-3.com
IP-адрес
205.251.197.116
Хост
ns3.vercel-dns-3.com
IP-адрес
205.251.199.60
Хост
ns4.vercel-dns-3.com
IP-адрес
205.251.193.92
Хост
ns1.vercel-dns-3.com

Зона DNS

vercel.app

Расположение

IP-адрес: 216.198.79.67
ASN: 16509
Организация: Network Billing Systems
Город: Cleveland
Страна: US