Безопасность домена и анализ угроз

bhgear.shop

Name: bhgear.shop — PhishDestroy evidence record
Published: 2026-10-16
License: https://creativecommons.org/licenses/by/4.0/

“Skate, Snow”

Регистратор: Dynadot
IP-адрес: 195.96.130.212
Регистрация: 10.06.2026

Оценка PhishDestroy Критический

88/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 21, 10:44 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 7/92 Тип мошенничества: E-Commerce Scam

VirusTotal

7 / 92

детектов движков

Google Safe Browsing

Без отметки

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Возраст домена

133 дн.

Краткий обзор отчёта

bhgear.shop — фишинговая страница, по данным PhishDestroy (критический риск, оценка 88/100). VirusTotal 7/92. Регистратор Dynadot. Впервые замечен окт. 2026.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 7 / 92 · OTX 4 упоминания 5 источников

VirusTotal

7 / 92 детектов движков

2026-10-19 02:04 UTC

Открыть отчёт

URLScan

Вредоносный

2026-10-16 00:10 UTC

Открыть отчёт

OTX

Публикаций сообщества: 4

2026-10-16 00:46 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-20 22:00 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 10:38:06 UTC

Overview

bhgear.shop presents itself as a sports retailer under the page title "Skate, Snow". It targets people shopping for skateboards, snowboards and related gear. PhishDestroy classifies it as an e-commerce scam and first flagged it on 2026-10-16. As of 2026-10-19 the site was still online and serving its storefront.

How the scam works

Fake shops like this copy the look of a real board-sports store and fill it with product photos and prices well below normal retail. They count on buyers who are chasing a seasonal deal and check out quickly. Victims pay by card or another method and then receive nothing, a cheap item unrelated to the order, or a tracking number that never updates. Each checkout also gives the operators the buyer's name, address, email, phone number and often card details, which can be reused for fraud or targeted phishing.

Evidence

Seven of 92 VirusTotal engines flagged the domain on 2026-10-19: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Netcraft and SOCRadar. That is a minority of engines, but several of these vendors specialize in fraud and phishing detection. urlscan.io rated the site malicious and tagged it specifically as a fake shop, which matches our classification. The domain appears in four AlienVault OTX threat pulses and is listed on the PhishDestroy blocklist.

Infrastructure

The domain was registered through Dynadot Inc. on 2026-06-10, about four months before PhishDestroy detected it. A gap like that lets a storefront build up some history before it starts drawing complaints. The site is hosted in the US on the Malakmadze Web LLC network at 195.96.130.212.

What to do

If you ordered from bhgear.shop, contact your bank or card issuer now, report the charge as fraud and request a chargeback. Ask them to reissue the card if you typed its number on the site. If you created an account, change that password anywhere else you have used it. Expect phishing emails, texts or fake delivery notices that use the name and address you gave, and do not click links in them. Defenders and retailers should block the domain and its hosting IP, and report it to payment processors so they can cut off its ability to take payments.

Useful links

urlscan.io scan and screenshot VirusTotal report Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-10-16T00:09:10Z

Наблюдение: 2026-10-16T00:09:10Z · Получено: 2026-10-20T17:46:52Z

Uuid	01a1420a-4f13-723f-a1bf-ee9372ef262e
Final url	https://bhgear.shop/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://bhgear.shop/", "from": "http://bhgear.shop/", "status": 307 } ]
Ip	195.96.130.212
Contacted domains	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "142.251.14.94", "142.251.20.95", "195.96.130.212" ]
Asns	[ "15169", "199242" ]
Countries	[ "US" ]
Document hash	9cfff7848c634c45dd65acc25317067009fa9e5254b70fcdec137a4f8d82e247
Script hashes	[ "f75772611b8378789fc49a0f18e1311dfa7c8d62c76b48b82f7ef6a2c3e17f32", "da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f", "56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe", "2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5", "5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0", "9de785ee19ccdf688f837e8bf8d2bbdb4c1dabc04b8ee7166bc1f4057226e49d", "91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65", "acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e", "54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba", "ef598e4df04d2d336c9267057130a0ab7a499d928810f0bceb6393f28a5fcb03" ]
Globals	[ "__next_f", "webpackChunk_N_E", "next", "_N_E_STYLE_LOAD", "Prism" ]
Файлы cookie	[ "_luf_cid", "_luf_rg", "_luf_rid", "_site_domain" ]
Storage keys	[ "analytics_session_id", "analytics_session_id_ts", "__analytics_utm__", "analytics_visitor_id" ]
Tls	{ "san": [ "bhgear.shop" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "bhgear.shop", "protocol": "TLS 1.3", "valid_to": "2027-01-05T05:12:11Z", "valid_from": "2026-10-07T05:12:12Z" }
Domain age days	1428
Apex age days	1428
Tls age days	8
Tls valid days	89
Requests	45
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 70, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "fakeshop" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Fake Shop" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "content-type": "text/html; charset=utf-8", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Cloudflare Radar · 2026-10-16T00:46:24Z

Наблюдение: 2026-10-16T00:46:24Z · Получено: 2026-10-20T17:59:41Z

Uuid	c00c7f0b-1ded-44f5-a61c-a28595e33a8a
Final url	https://bhgear.shop/
Статус	200
History	[ { "url": "https://bhgear.shop/", "status": 200 } ]
DOM structure hash	49ff7c990617686f96dfc0a3d7dec2c8a7ccc4b9217f700ad46df236fa6a2810
Document hash	3c82caf57a36aab118154ec927d67bf3d8ebc9206e50546fa85a5623a914b093
Radar rank	{ "bucket": ">200000" }
DNS records	[ { "name": "bhgear.shop", "type": "A", "value": "195.96.130.212" } ]
Dnssec valid	false
Ip	195.96.130.212

VirusTotal · 2026-10-19T09:50:50Z

Наблюдение: 2026-10-19T09:50:50Z · Получено: 2026-10-20T19:46:43Z

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 1, "suspicious": 0, "undetected": 36 }
Vendor labels	{ "alphaMountain.ai": "malicious" }
Reputation	0
Categories	{ "alphaMountain.ai": "Malicious (alphaMountain.ai)" }
Регистратор	GoDaddy.com LLC
Создано	2022-04-12T13:37:31Z
Expires	2024-04-12T23:59:59Z
Updated	2022-05-16T03:38:31Z
First seen	2023-10-24T09:48:04Z
DNS records	[ { "ttl": 21600, "type": "NS", "value": "deb.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "195.96.130.212" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "amit.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "amit.ns.cloudflare.com" } ]
Dns at	2026-10-19T09:56:52Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate	{ "san": [ "bhgear.shop" ], "issuer": "Let's Encrypt / YE1", "serial": "5c889a3e362f9b8f236351006de8a6b5fb8", "sha256": "ad05d887079f4d76bebefca697e8daf29a79d1c03785bf6d434621d73dc176ac", "subject": "bhgear.shop", "valid_to": "2027-01-05T05:12:11Z", "valid_from": "2026-10-07T05:12:12Z" }
Registration record	{ "registrar": "GoDaddy.com LLC", "registrar_iana_id": "146", "registrar_url": "http://www.godaddy.com", "created": "2022-04-12T13:37:31Z", "updated": "2022-05-16T03:38:31Z", "expires": "2024-04-12T23:59:59Z", "status": [ "clientDeleteProhibited", "clientRenewProhibited", "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "ns49.domaincontrol.com", "ns50.domaincontrol.com" ], "dnssec": "unsigned" }

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 4 captures

Screenshot of bhgear.shop — **Основной снимок**2026-10-16 00:10 UTC 1 / 4

ИсточникОсновной снимок

Recorded2026-10-16 00:10 UTC

StateСохранённый снимок

HTTP status at archiveHTTP 200

Final URLhttps://bhgear.shop/

Position1 / 4

Open capture Wayback Скачать

Observed page title

Skate, Snow

Сертификат TLS

Выдан Let's Encrypt / YE1 · stored validity ends in 75 days

Данные домена

Домен

Вердикт URLScan Вредоносный оценка 100 Phishing brand: Fakeshop report ↗

Репутация IP оценка IP 0/100 1 report Phishing проверено 16.10.2026

Метки OTX 2026-10activeall-domainsblocklistcontentcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор Dynadot

(US)

Контакт для жалоб["abuse@dynadot.com"]

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для bhgear.shop →

РегистрацияСоздано 10.06.2026 (133d) — Expires 10.06.2027

Статус HTTP200

Технические деталиProvenance & timestamps

Впервые обнаружено16.10.2026

DOM Analysisanalyzed 16.10.2026score 88/100

Submitted URLhttp://bhgear.shop/

Favicon Hash

ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Network & certificates

Stored technical evidence

Network & DNS

IP-адрес: 195.96.130.212
Network ASN: AS199242
Organization: HMZ Web Hosting Co
Observed location: Los Angeles, US

Серверы имён 2

amit.ns.cloudflare.com
deb.ns.cloudflare.com

Location describes the IP network.

Сертификат TLS

Issuer: Let's Encrypt / YE1
Valid from: 2026-10-07 05:12:12
Valid until: 2027-01-05 05:12:11
Validity: Within stored validity dates
Collection time: 2026-10-16 01:02:05 UTC
Collection source: PhishDestroy collector

Certificate fingerprint

ad05d887079f4d76bebefca697e8daf29a79d1c03785bf6d434621d73dc176ac

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 195.96.130.212 rapiddns.io

Latest Classified Outcome 2026-10-21 10:44:12 UTC

Primary outcome Активное содержимое reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активное содержимое Ordinary HTTP content served 90% 2026-10-21 10:44:12 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-21 10:44:12 UTC last content: 2026-10-21 10:44:12 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 1 identified

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

7 / Поставщики средств безопасности 92 отметили этот домен

View on VT

Last analyzed 2026-10-19 02:04:04 UTC First positive detection 2026-10-16 00:45:30 UTC Previous stored snapshot: 4 detections

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

Netcraft

SOCRadar

Архивные доказательства

Wayback Machine Snapshot

Исторический снимок доступен для проверки доказательств.

View Archive

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of bhgear.shop · checked Oct 16, 2026

Needs Work

Performance

FCP

2.92s

First Contentful Paint

LCP

3.31s

Largest Contentful Paint

CLS

0.009

Cumulative Layout Shift

TBT

30ms

Total Blocking Time

2.99s

Speed Index

Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200

Requested URL: http://bhgear.shop/

Final URL: https://bhgear.shop/

Skate, Snow & Bike Helmets for Every Rider | Bern

Certified, stylish helmets for bike, skate, and snow, engineered for comfort and adventure. Trusted by everyday riders and pros since 2004. Choose Bern.

Реагирование
HTTP 200

HTML body
198.6 KB

Compressed
39.1 KB

Links
30 internal · 0 external

Detected technologies

react

Selected response headers

Cache-Control: private, no-cache, no-store, max-age=0, must-revalidate

Content-Encoding: gzip

Content-Type: text/html; charset=utf-8

Security headers present

X-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionReferrer-Policy

HSTS: not observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed

Open Graph title: Skate, Snow & Bike Helmets for Every Rider

Open Graph description: Certified, stylish helmets for bike, skate, and snow, engineered for comfort and adventure. Trusted by everyday riders and pros since 2004. Choose Bern.

Twitter card: summary_large_image

Saved response-header values · 13

Alt-Svc: h3=":443"; ma=2592000
Cache-Control: private, no-cache, no-store, max-age=0, must-revalidate
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Date: Fri, 16 Oct 2026 00:11:19 GMT
Link: ; rel=preload; as="style"
Referrer-Policy: strict-origin-when-cross-origin
Transfer-Encoding: chunked
Vary: RSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding
Via: 1.1 Caddy
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block

Values retained by the collector; long values may be shortened during collection.

Данные регистрации и наблюдений3

Наблюдения доступности

Последняя доступность: 2026-10-21 10:44:12 UTC
Последнее наблюдение содержимого: 2026-10-21 10:44:12 UTC
Основание оценки: Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

Заголовки страниц различаются 2026-10-21 10:44:12 UTC

alive_content: raw=ok; http=200; via=https_proxy

Браузер: Skate, Snow
Сканер: Skate, Snow & Bike Helmets for Every Rider | Bern

bhgear.shop

История сохранённых наблюдений14

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 02:30:28 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-20 22:41:52 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-10-20 22:31:15 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-19 22:45:55 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-10-19 22:35:43 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен

Более ранние наблюдения 9

2026-10-19 10:47:18 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-18 22:44:58 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-10-18 22:31:59 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-18 10:45:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-17 10:45:56 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-16 22:46:28 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-10-16 22:29:05 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-16 10:47:09 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-16 00:10:54 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

5 записей

Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-20 22:00:32 UTC
VirusTotal
7/92 детектов движков
Открыть источник
2026-10-19 02:04:04 UTC
AlienVault OTX
4 публикации сообщества
Открыть источник
2026-10-16 00:46:35 UTC
Добавлен в PhishDestroy
bhgear.shop
Открыть источник
2026-10-16 00:10:54 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-16 00:10:54 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Вредоносный VirusTotal 7 det. ChainPatrol URLQuery SSL Лаборатории CF Radar Открыть отчет OTX 4 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

4 evidence signal groups linked 0 сохранённых записей уведомлений Последний известный активный

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/bhgear.shop"
  title="PhishDestroy threat report for bhgear.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

bhgear.shop

VirusTotal

URLScan

OTX

Cloudflare Radar

Google Safe Browsing

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Сохранённый снимок · 4 captures

Данные домена

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

Network & certificates

Серверы имён 2

Latest Classified Outcome 2026-10-21 10:44:12 UTC

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 3

Общий IP-адрес 195.96.130.212 6

Тот же регистратор: Dynadot 6

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя