Безопасность домена и анализ угроз

bellenini[.]com

Проверка домена bellenini.com на фишинг и безопасность

“Bellenini Casual Clothing Shop | Trendy Comfort Outfits Worldwide – bellenini1”

Вердикт по угрозе Критический 95/100 оценка доказательств

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности

Сигналы риска

Всего обнаружений вирусов: 10/91 Последний известный активный

10/91 VT 17.07.2026 CDN

Оценка риска: 95 из 100. Уровень риска: Критический.

Краткий обзор отчёта

bellenini.com: VirusTotal — 10 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

PhishDestroy first observed bellenini.com on Jul 17, 2026. Evidence score: 95/100 (a triage score, not a probability).

Threat signals: 10 of 91 VirusTotal engines flagged the domain on Jul 28, 2026 at 03:40 UTC.

The latest probe reached the domain (HTTP 200) on Aug 6, 2026 at 10:08 UTC. Reachability alone does not establish whether the content is safe.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 10:20 UTC. Google Safe Browsing recorded no flag on Jul 17, 2026 at 05:30 UTC. AlienVault OTX recorded 0 community pulse references on Jul 17, 2026 at 05:30 UTC. Spamhaus DBL recorded no positive result on Jul 17, 2026 at 10:30 UTC. URLScan captured the domain on Jul 17, 2026 at 08:10 UTC. Negative or missing results do not establish safety.

Context: registrar NameSilo, LLC, IP address 23.227.38.65, registration date Jul 4, 2023. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

10 det.

URLScan

Отчёт ↗

Gridinsoft

1/100

Сертификат TLS

Let's Encrypt / YE1

Возраст

3.1 yr

Зафиксированный статус

Последний известный активный 200

DestroyList

В списке

Охват данных VirusTotal 10 / 91 URLQuery не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS valid certificate, 52d WHOIS 38 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано Gridinsoft 1/100

Данные сетевой безопасности Registrar Integrity Alert

Registrar Integrity Alert

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

NameSilo was documented protecting a $20M+ Monero-theft operation (xmrwallet[.]com) across ten continuous years while publicly denying abuse reports that PhishDestroy personally filed 20+ times. When we published the evidence, NameSilo’s response was to get our X account banned — on a justification X’s own automated review later called “no violation.”

Publicly lied about receiving abuse reports — 20+ notices sent by us over 3 years with preserved delivery receipts.
Shielded a $20M+ theft operation for 10 years behind bulletproof DDoS-Guard infrastructure.
Retaliated against researchers by weaponizing X’s abuse channel to silence our account.
Offered to help remove VirusTotal detections for a known phishing domain — on record.

Advisory for researchers, journalists & victims

Expect active deception from NameSilo — not merely abuse-report indifference, but false statements about how many reports they received. After exposure, they will typically claim no reports existed and pressure platforms to remove your published evidence.

Always CC a second authority (compliance@icann.org, sponsoring TLD registry, or CERT/LEA) on every abuse ticket.
Preserve delivery receipts — SMTP return-paths, auto-responder confirmations, ticket IDs.
Archive publicly before publishing — Wayback Machine, archive.today.

Read: How NameSilo Got Our Twitter Banned The $20M xmrwallet Case

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

12/14

URLScan.io Capture

Stored URLScan report with capture artifacts

17.07.2026

URLScan Verdict

Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

10/91 recorded on VirusTotal

28.07.2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

17.07.2026

Registrar Warning: NameSilo

Caught publicly lying to protect scam clients & offering VT detection removal. Read investigation

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

17.07.2026

Technical Analysis Recorded

Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.

06.08.2026

Site Came Back Online

Domain is responding again — monitoring resumed

27.07.2026

Content Observed Unavailable

Мониторинг зафиксировал недоступный ответ (HTTP 503); причина не была установлена независимо.

26.07.2026

Статус в публичных блок-листах

Сохранённый снимок

Screenshot of bellenini.com — **Primary capture**2026-07-17 08:10 UTC 1 / 2

Открыть в полном размере Wayback Скачать

Заголовок страницы

Bellenini Casual Clothing Shop | Trendy Comfort Outfits Worldwide – bellenini1

Сертификат TLS

Valid transport encryption · Выдан Let's Encrypt / YE1 · valid for 52 days

Аналитика доменов

Домен

URLScan Verdict Анализ завершён score 0 report ↗

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор NameSilo

(US) PhishDestroy Investigation

Контакт для жалобabuse@namesilo.com, abuse@shopify.com

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для bellenini.com →

IP-адрес 23.227.38.65 CDN

Геолокация

Ottawa, CA

СетьAS13335 · Cloudflare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

РегистрацияСоздано 04.07.2023 — Expires 04.07.2027

Elapsed Since First Report 9 days

Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Статус HTTP200

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено17.07.2026

Submitted URLhttps://bellenini.com/

Серверы имёнns1.dnsowl.comns2.dnsowl.comns3.dnsowl.com

MX Records10 mx1.emailowl.com 10 mx2.emailowl.com 10 mx3.emailowl.com

TLS Fingerprint

Favicon Hash

ICANN OVERSIGHT

Аккредитация и контекст RAA

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Технологии · 12 identified

Shopify

Ecommerce CMS

Shopify is a subscription-based software that allows anyone to set up an online store and sell their products. Shopify store owners can also sell in physical locations using Shopify POS, a point-of-sale app and accompanying hardware.

shopify.com 100% уверенности

Zendesk

Documentation Issue trackers Live chat

Zendesk is a cloud-based help desk management solution offering customizable tools to build customer service portal, knowledge base and online communities.

zendesk.com 100% уверенности

Swiper

JavaScript libraries

Swiper is a JavaScript library that creates modern touch sliders with hardware-accelerated transitions.

swiperjs.com 100% уверенности

Microsoft Advertising

Advertising

Microsoft Advertising is an online advertising platform developed by Microsoft.

ads.microsoft.com 100% уверенности

Lucky Orange

Analytics

Lucky Orange is a conversion optimisation tool with features including heatmaps, session recording, conversion funnels, form analytics, and chat.

www.luckyorange.com 100% уверенности

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% уверенности

HSTS

Безопасность

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% уверенности

Google Tag Manager

Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com 100% уверенности

Google Analytics

Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% уверенности

Facebook Pixel

Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com 100% уверенности

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% уверенности

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

10 / Поставщики средств безопасности 91 отметили этот домен

View on VT

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

ESET

Forcepoint ThreatSeeker

G-Data

Gridinsoft

Lionic

SOCRadar

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 10 det. ChainPatrol URLQuery Open lookup Gridinsoft 1 trust SSL Лаборатории Stored TLS valid CF Radar Open report WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Об этом отчете: bellenini.com

В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.

Захваченный сайт отображал заголовок страницы “Bellenini Casual Clothing Shop | Trendy Comfort Outfits Worldwide – bellenini1”.

Начиная с 06.08.2026, bellenini.com обнаруживался механизмами безопасности 10.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/bellenini.com"
  title="PhishDestroy threat report for bellenini.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

bellenini[.]com

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

Процесс реагирования на угрозы

Статус в публичных блок-листах

Сохранённый снимок