Безопасность домена и анализ угроз

getplanetaprezent.shop

Name: getplanetaprezent.shop — PhishDestroy evidence record
Published: 2026-10-27
License: https://creativecommons.org/licenses/by/4.0/

Кратко

getplanetaprezent.shop — фишинговая страница; PhishDestroy обнаружил домен 2026-10-27.

“Strona główna | Planeta Prezent”

Посмотреть доказательства

IP-адрес: 162.222.90.253Malakmadze Web LLC
Впервые замечен: 27.10.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Активен по последней проверке Последняя сохранённая проверка доступности Наблюдение 27 окт. 2026 г. · 21:54 UTCCloudflare Radar · HTTP 200

Сигналы риска

Обнаружения VirusTotal: 19/92 Spamhaus DBL: фишинговый домен

VirusTotal

19 / 92

детектов движков · 2026-10-27

URLQuery

детектов

OTX

публикаций сообщества

URLScan

Вредоносный

Снимки страницы

открыть галерею

Краткий обзор отчёта

getplanetaprezent.shop — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 19/92, в списке Spamhaus DBL.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

getplanetaprezent.shop — фишинговая страница; PhishDestroy обнаружил домен 2026-10-27. Риск: критический (100/100). Статус: Активен по последней проверке. Хостинг: Malakmadze Web LLC. VirusTotal: домен отмечают 19/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

Критический

Статус: Активен по последней проверке
VirusTotal: 19 / 92
Хостинг: 162.222.90.253Malakmadze Web LLC
OTX: 5 community refs
Снимки страницы: 8

Снимки страницы Результаты источников

Отчёт PhishDestroy об угрозе2026-10-27 22:57:33 UTC

Overview

PhishDestroy listed getplanetaprezent.shop on 2026-10-27 because it resides in a hosting network (162.222.90.0/24) that hosts 777 confirmed scams. The intake reason cites this network as the primary risk factor. The page returned HTTP 200 on 2026-10-27 after a 307 redirect from http to https, but no page title or content was captured at that time.

How the scam works

The domain is flagged based on its association with an infrastructure that has repeatedly hosted phishing and fraudulent e‑commerce sites. No credential‑phishing form, payment request, or malware delivery was observed on this page, but similar domains on such networks often present fake shops to lure personal or financial information.

Доказательства

VirusTotal recorded 19 detections from 92 engines on 2026-10-27, including 15 malicious and 4 suspicious labels from vendors such as ADMINUSLabs, BitDefender, ESET and Forcepoint ThreatSeeker. Google Safe Browsing reported no flag on the same date. URLScan captured the site on 2026-10-27 and classified it as malicious with a phishing category and a score of 100. OTX listed five pulses referencing the domain. No external blocklists reported it, but PhishDestroy’s internal list marks it as blocked.

Инфраструктура

The recorded IP address was 162.222.90.253, which belonged to ASN 199242 associated with Malakmadze Web LLC in Georgia. It used Cloudflare nameservers (brady.ns.cloudflare.com, khloe.ns.cloudflare.com) and a Let's Encrypt TLS certificate that was valid from 2026-09-08 to 2026-12-07. The recorded domain age was 167 days and DNSSEC was not enabled.

What to do

Visitors should avoid entering credentials, payment details, or personal data on the site; if any information was submitted, change related passwords and monitor accounts for unauthorized activity. Defenders should add the domain and its IP to blocklists, review web‑proxy and firewall logs for connections, and apply the same block to any future subdomains observed on the same host.

Полезные ссылки

urlscan.io scan and screenshot Отчёт Cloudflare Radar Отчёт URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-27T21:54:37Z)URLQuery screenshot URLScan screenshot (2026-05-22T10:00:49Z)URLScan capture report URLScan screenshot (2026-05-23T07:48:42Z)URLScan capture report URLScan screenshot (2026-07-28T04:06:03Z)URLScan capture report URLScan screenshot (2026-08-18T13:48:33Z)URLScan capture report Отчёт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 19 / 92 · OTX 5 упоминания 9 источников

VirusTotal

19 / 92 детектов движков · сохранённая сводка

2026-10-27 22:55 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-27 13:21:15 UTC9 полей

Наблюдение: 2026-10-27T13:21:15Z · Получено: 2026-10-27T22:55:05Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 42
Вредоносный: 15
Подозрительный: 4
Не обнаружено: 31

Метки поставщиков

DNS8: suspicious
ESET: suspicious
VIPRE: malware
G-Data: malware
Lionic: phishing
Sophos: phishing
CyRadar: phishing
Webroot: malicious
Fortinet: spam
SOCRadar: phishing
«Касперский»: phishing
LevelBlue: phishing
Seclookup: malicious
Gridinsoft: suspicious
ADMINUSLabs: malicious
BitDefender: phishing
Chong Lua Dao: malicious
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

Оценка репутации

Впервые замечен

2026-05-12 23:33:22 UTC

Записи DNS

TTL, секунд
21600
Тип
NS
Значение
brady.ns.cloudflare.com
TTL, секунд
21600
Тип
NS
Значение
khloe.ns.cloudflare.com
TTL, секунд
300
Тип
A
Значение
162.222.90.253
TTL, секунд
1800
Тип
SOA
Адрес ответственного лица
dns.cloudflare.com
Значение
brady.ns.cloudflare.com

Время получения DNS-записей

2026-10-27 13:26:47 UTC

Отпечаток JARM

40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319

Сертификат

Альтернативные имена субъекта: getplanetaprezent.shop
Издатель: Let's Encrypt / YE1
Серийный номер: 5a6c86c16ebd7d528e873149f0c12f3bfa5
SHA-256: 32a9843eedcfb17586674c97f7cc680323868f6191a7c5803bee0d6cf4bd2e5f
Субъект: getplanetaprezent.shop
Действителен до: 2026-12-07 21:24:10 UTC
Действителен с: 2026-09-08 21:24:11 UTC

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 42, "malicious": 15, "suspicious": 4, "undetected": 31 }
Этикетки поставщиков	{ "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "malware", "G-Data": "malware", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "spam", "SOCRadar": "phishing", "Kaspersky": "phishing", "LevelBlue": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "ADMINUSLabs": "malicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Репутация	0
Категории	{ "Sophos": "phishing and fraud", "Webroot": "Phishing and Other Frauds", "BitDefender": "onlineshop", "alphaMountain.ai": "Phishing (alphaMountain.ai)", "Forcepoint ThreatSeeker": "phishing and other frauds" }
Впервые обнаружен	2026-05-12T23:33:22Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "brady.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "khloe.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "162.222.90.253" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "brady.ns.cloudflare.com" } ]
Dns at	2026-10-27T13:26:47Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Сертификат	{ "san": [ "getplanetaprezent.shop" ], "issuer": "Let's Encrypt / YE1", "serial": "5a6c86c16ebd7d528e873149f0c12f3bfa5", "sha256": "32a9843eedcfb17586674c97f7cc680323868f6191a7c5803bee0d6cf4bd2e5f", "subject": "getplanetaprezent.shop", "valid_to": "2026-12-07T21:24:10Z", "valid_from": "2026-09-08T21:24:11Z" }

Отдельная запись источника · 15 malicious + 4 suspicious / 92 · 2026-10-27 13:21:15 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-27T13:21:15Z
fetched_at: 2026-10-27T22:55:05Z
stats: {"timeout":0,"harmless":42,"malicious":15,"suspicious":4,"undetected":31}

URLQuery

Обнаружений: 2

Открыть отчёт

Cloudflare Radar

Вредоносный

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-27 21:54:37 UTC12 полей

Наблюдение: 2026-10-27T21:54:37Z · Получено: 2026-10-27T21:57:33Z

ID отчёта

22e11df7-9f3e-4825-bcbd-f2bcf61a8b19

Итоговый URL

https://getplanetaprezent.shop/

HTTP-ответ

200

История переходов

URL
https://getplanetaprezent.shop/
Статус
200

Хеш структуры DOM

2f555d62c3b6b789cd2b517bb762a886cf7ca1bd2167705fd40e92bf09f09673

Хеш документа

255333400eaaf09745ec6372eba965ffcd65727998829221c2a98c453e805178

Категории риска домена

Malware
Security threats
CIPA Filter
CIPA

Рейтинг Cloudflare Radar

Диапазон рейтинга: >200000

Записи DNS

Название
getplanetaprezent.shop
Тип
A
Значение
162.222.90.253

DNSSEC действителен

Нет

IP-адрес

127.0.1.3

Вердикт

Метки: malware
Вредоносный: Да
Категории: malware

Исходные поля источника · JSON

Uuid	22e11df7-9f3e-4825-bcbd-f2bcf61a8b19
Final url	https://getplanetaprezent.shop/
Статус	200
История	[ { "url": "https://getplanetaprezent.shop/", "status": 200 } ]
Хеш структуры DOM	2f555d62c3b6b789cd2b517bb762a886cf7ca1bd2167705fd40e92bf09f09673
Хеш документа	255333400eaaf09745ec6372eba965ffcd65727998829221c2a98c453e805178
Риски домена	[ "Malware", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "getplanetaprezent.shop", "type": "A", "value": "162.222.90.253" } ]
DNSSEC действителен	false
Ip	127.0.1.3
Вердикт	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }

Spamhaus DBL

фишинговый домен

2026-10-27 23:30 UTC

URLScan

Вредоносный

2026-10-27 21:21 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-27 21:21:26 UTC23 поля

Наблюдение: 2026-10-27T21:21:26Z · Получено: 2026-10-27T21:36:08Z

ID отчёта

01a17f3d-2d25-73da-9f44-4fc0fb5c1e9c

Итоговый URL

https://getplanetaprezent.shop/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://getplanetaprezent.shop/
Откуда
http://getplanetaprezent.shop/
Статус
307

IP-адрес

162.222.90.253

Домены сетевых обращений

fonts.gstatic.com
fonts.googleapis.com

IP-адреса сетевых обращений

142.250.183.35
172.217.25.202
162.222.90.253

Автономные системы (ASN)

15169
199242

Страны серверов

Хеш документа

8314d07b4936f4fa940b8528f469a892948fd53aaafa9a99c8f1850b1b9dc2bf

Хеши скриптов
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Глобальные переменные JavaScript

__next_f
webpackChunk_N_E
next
_N_E_STYLE_LOAD
Prism

Файлы cookie

_ci7_cid
_ci7_pv
_ci7_rg
_ci7_rid
_site_domain

Ключи хранилища браузера

analytics_session_id
analytics_session_id_ts
__analytics_utm__
analytics_visitor_id

TLS-сеанс и сертификат

Альтернативные имена субъекта: getplanetaprezent.shop
Шифр: AES_128_GCM
Издатель: YE1
Субъект: getplanetaprezent.shop
Протокол: TLS 1.3
Действителен до: 2026-12-07 21:24:10 UTC
Действителен с: 2026-09-08 21:24:11 UTC

Возраст домена, дней

167

Возраст зарегистрированного домена, дней

167

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 96
Вредоносный: Да

Общий вердикт

Метки: phishing
Оценка: 100
Бренды: fakeshop
Вредоносный: Да
Категории: phishing

Вердикт URLScan

Метки: phishing
Оценка: 100
Бренды: Fake Shop
Вредоносный: Да
Категории: phishing

Заголовки HTTP

Content-type: text/html; charset=utf-8
X-frame-options: SAMEORIGIN
X-content-type-options: nosniff
Referrer-policy: strict-origin-when-cross-origin

Исходные поля источника · JSON

Uuid	01a17f3d-2d25-73da-9f44-4fc0fb5c1e9c
Final url	https://getplanetaprezent.shop/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://getplanetaprezent.shop/", "from": "http://getplanetaprezent.shop/", "status": 307 } ]
Ip	162.222.90.253
Домены, с которыми установлен контакт	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
IP-адреса, с которыми был установлен контакт	[ "142.250.183.35", "172.217.25.202", "162.222.90.253" ]
Asns	[ "15169", "199242" ]
Countries	[ "US", "GE" ]
Хеш документа	8314d07b4936f4fa940b8528f469a892948fd53aaafa9a99c8f1850b1b9dc2bf
Хэши скриптов	[ "c38c9c07c0d4ff73d19f672818d77221bb658017b80971ae73c6eebea2300fe7", "da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f", "56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe", "2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5", "5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0", "9de785ee19ccdf688f837e8bf8d2bbdb4c1dabc04b8ee7166bc1f4057226e49d", "91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65", "acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e", "54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba", "5594b2dc49c9ed560d32392288f138c9e3f4cccd2c8c71d305060cf653ce80c2" ]
Globals	[ "__next_f", "webpackChunk_N_E", "next", "_N_E_STYLE_LOAD", "Prism" ]
Файлы cookie	[ "_ci7_cid", "_ci7_pv", "_ci7_rg", "_ci7_rid", "_site_domain" ]
Storage keys	[ "analytics_session_id", "analytics_session_id_ts", "__analytics_utm__", "analytics_visitor_id" ]
Tls	{ "san": [ "getplanetaprezent.shop" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "getplanetaprezent.shop", "protocol": "TLS 1.3", "valid_to": "2026-12-07T21:24:10Z", "valid_from": "2026-09-08T21:24:11Z" }
Возраст домена, дней	167
Apex age days	167
Tls age days	48
Срок действия TLS, дней	89
Запросы	41
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 96, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "fakeshop" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Fake Shop" ], "malicious": true, "categories": [ "phishing" ] } }
Заголовки HTTP	{ "content-type": "text/html; charset=utf-8", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a17f3d-2d25-73da-9f44-4fc0fb5c1e9c
report_url: https://urlscan.io/result/01a17f3d-2d25-73da-9f44-4fc0fb5c1e9c/
оценка: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

OTX

Публикаций сообщества: 5

2026-10-27 22:56 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-27 22:55 UTC

Открыть отчёт

PhishDestroy DOM

98 / 100 · эвристическая оценка · 0 упоминаний бренда · 0 классификаций

2026-10-27 22:57 UTC

Открыть отчёт

Отдельная оценка мониторинга · 0 / 100 · 2026-10-27T22:57:58Z

Этот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.

record_source: domain_monitor.dom_analysis
heuristic_score: 0
analyzed_at: 2026-10-27T22:57:58Z
source_timestamp: 2026-10-27 23:57:58
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

Текст анализа PhishDestroy

Метаданные подготовки текста

2026-10-27 22:57 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: getplanetaprezent.shop — Suspicious Domain
ai_description: PhishDestroy flags getplanetaprezent.shop as a suspicious domain after multiple security detections, though no specific fraudulent behavior was observed on the page.
ai_generated_at: 2026-10-27T22:57:33Z
ai_generated_by: threat-v3-groq
interpretation: Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Проверка веб-сайтовИсходная запись источникаПолучено: 2026-10-27 21:56:13 UTC13 полей

Настройки почты

SPF-запросы: 0

Записи CAA

Домен: getplanetaprezent.shop

Проверки защитных DNS

Проверено резолверов: 12
Блокируют: CloudFlare Family
Блокирующих резолверов: 1

Наблюдения веб-архива

Последнее наблюдение: 2026-10-27 21:18:40 UTC
Первое наблюдение: 2026-10-27 21:18:40 UTC
Зафиксировано изменений: 0
Дней в архиве: 1
Средний размер страницы, байт: 64650

Трекеры

Запросов

Обнаруженные сервисы

Название
Google Fonts
Компания
Google
Страна
US
Категория
Хостинг
Запросов
1
Название
Google Static
Компания
Google
Страна
US
Категория
Хостинг
Запросов
2

TLS-соединение

ALPN: h2
Шифр: TLS_AES_128_GCM_SHA256
Протокол: TLSv1.3
Поддерживаемые версии: TLSv1.2
TLSv1.3
Сертификат подтверждён: Да
Прямая секретность: Да

Порты

Открытые порты: 22
80
443
8000

Серверы DNS

Серверы имён

IP-адрес
108.162.195.215
Хост
brady.ns.cloudflare.com
IP-адрес
172.64.34.139
Хост
khloe.ns.cloudflare.com

Зона DNS

getplanetaprezent.shop

Расположение

IP-адрес: 162.222.90.253
ASN: 199242
Организация: Malakmadze Web LLC
Страна: GE

TLS-сертификат

Издатель: Let's Encrypt / YE1
Субъект: getplanetaprezent.shop

Записи DNS

162.222.90.253

brady.ns.cloudflare.com
khloe.ns.cloudflare.com

SOA

Основной сервер имён: brady.ns.cloudflare.com
Hostmaster: dns.cloudflare.com
Серийный номер: 2415367278
Обновление, секунд: 10000
Повтор, секунд: 2400
Истечение, секунд: 604800
Минимальный TTL, секунд: 1800

DNSSEC

Запись DS: Нет
RRSIG: Нет
DNSKEY: Нет

Определение IP-адреса

IP-адрес: 162.222.90.253
Версия IP: 4

Исходные поля источника · JSON

Настройка почты	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "getplanetaprezent.shop" }
Результаты проверки защитного DNS	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Наблюдения за веб-архивом	{ "last": "2026-10-27T21:18:40Z", "first": "2026-10-27T21:18:40Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 64650 }
Трекеры	{ "requests": 37, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 2 } ] }
TLS-соединение	{ "alpn": "h2", "cipher": "TLS_AES_128_GCM_SHA256", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Порты	{ "open": [ 22, 80, 443, 8000 ] }
DNS-сервер	{ "ns": [ { "ip": "108.162.195.215", "host": "brady.ns.cloudflare.com" }, { "ip": "172.64.34.139", "host": "khloe.ns.cloudflare.com" } ], "zone": "getplanetaprezent.shop" }
Местоположение	{ "ip": "162.222.90.253", "asn": "199242", "org": "Malakmadze Web LLC", "country": "GE" }
SSL	{ "issuer": "Let's Encrypt / YE1", "subject": "getplanetaprezent.shop" }
DNS-записи	{ "A": [ "162.222.90.253" ], "NS": [ "brady.ns.cloudflare.com", "khloe.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"brady.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415367278, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}" }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Get ip	{ "ip": "162.222.90.253", "family": 4 }

Данные сетевой безопасности

Вердикт Cloudflare Radar Вредоносный

Security threats Malware Malware

Вопросы о getplanetaprezent.shop

getplanetaprezent.shop — это законный сайт?

Нет. PhishDestroy относит getplanetaprezent.shop к категории «фишинговая страница» (риск: критический, 100/100); домен впервые обнаружен 2026-10-27. VirusTotal: домен отмечают 19/92 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.

Безопасно ли подключать кошелёк к getplanetaprezent.shop?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на getplanetaprezent.shop. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался getplanetaprezent.shop?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .shopEN
REGISTRAR_NOT_FOUND: реакция на жалобыEN
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить getplanetaprezent.shop на похожие символы, Составить жалобу на getplanetaprezent.shop

Совпадения в блок-листахPhishDestroy · нет совпадений в остальных 11 1

PhishDestroy Список PhishDestroy Источник

Проверено, совпадений нет

Последняя проверка 2026-10-27 23:20:03 UTC

Сохранённый снимок · 8 снимков

Снимок экрана getplanetaprezent.shop — **Основной снимок**2026-10-27 21:22 UTC 1 / 8

ИсточникОсновной снимок

Зафиксировано2026-10-27 21:22 UTC

СостояниеСохранённый снимок

Позиция1 / 8

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (8)

Основной снимок · 2026-10-27 21:22 UTC
URLScan, снимок 1 · 2026-10-27 21:22 UTC · Отчёт источника
URLScan · 2026-08-18 · 2026-08-18 13:48 UTC · Отчёт источника
SHA-256: 85b7b86dbffda90b5d7e4dc55158f7e52b74f9e9caf60c867aa8bbb1262ed0e6 · 81701 bytes
URLScan · 2026-05-22 · 2026-05-22 10:00 UTC · Отчёт источника
SHA-256: 85642631fdd842987f1c5cd43d6f88daadd7356002ce026cd74f6f5cb6aa33e2 · 17728 bytes
URLScan · 2026-05-23 · 2026-05-23 07:48 UTC · Отчёт источника
SHA-256: f27329e60a4920bfb9f9d6bdd04ad9b660f0c74b8ae678186b79c0d577f1ec24 · 17281 bytes
URLScan · 2026-07-28 · 2026-07-28 04:06 UTC · Отчёт источника
SHA-256: 85b7b86dbffda90b5d7e4dc55158f7e52b74f9e9caf60c867aa8bbb1262ed0e6 · 81701 bytes
Cloudflare Radar · 2026-10-27 21:54 UTC · Отчёт источника
SHA-256: 8514cfd9e1a455c7e1bee1fdcd205cd2d906e91b1a8753e8cb3ebd972d79e945 · 237282 bytes
URLQuery · Capture time unavailable · Отчёт источника
SHA-256: 5fc4d1c0ee1e96671a1fb7049d4d85f5806195f4c173be61b5c1d4539b0af5ac · 245786 bytes

**Карточка для соцсетей** getplanetaprezent.shop: caution — Flagged by Spamhaus DBL, 19/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v abcc151418d9

Данные домена

Домен

Репутация IP

162.222.90.253 оценка IP 0/100 0 жалоб проверено 28.10.2026

Метки OTX 2026-10activeall-domainsblocklistcontentcryptodomainsdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор Неизвестно

Контакт для жалобabuse@rashost.com

Технические деталиПроисхождение и временные метки

Впервые обнаружено27.10.2026

Анализ DOMпроанализировано 27.10.2026оценка 98/100

Отправленный URL-адресhttp://getplanetaprezent.shop/

Хеш фавикона

ID дела

Зафиксированное название страницы

Strona główna | Planeta Prezent

Сертификат TLS

Выдан YE1 · сохранённый срок действия истекает через 40 дней

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 162.222.90.253
ASN сети: AS199242
Организация: Malakmadze Web LLC
Место наблюдения: Los Angeles, GE

Серверы имён 2

brady.ns.cloudflare.com
khloe.ns.cloudflare.com

SOA

nsname: brady.ns.cloudflare.com
hostmaster: dns.cloudflare.com
serial: 2415367278
refresh: 10000
retry: 2400
expire: 604800
minttl: 1800

Местоположение относится к IP-сети.

Сертификат TLS

Издатель: YE1
Начало действия: 2026-09-08 21:24:11
Конец действия: 2026-12-07 21:24:10
Охват имен хостов: Сроки действия сохраненных сертификатов: действительны
Срок действия: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

32a9843eedcfb17586674c97f7cc680323868f6191a7c5803bee0d6cf4bd2e5f

Имена в сертификате · 1 SAN

getplanetaprezent.shop

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 162.222.90.253 rapiddns.io

Сохранённые поддомены1

Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.

img.getplanetaprezent.shopЗапись домена

Технологии · 6 identified

Node.js

Языки программирования

React

React is an open-source JavaScript library for building user interfaces or UI components.

Фреймворки JavaScript

Next.js App Router

Фреймворки JavaScript Веб-серверы

Next.js

Фреймворки JavaScript Web frameworks

Webpack

Webpack is an open-source JavaScript module bundler.

Разное

HTTP/3

Разное

Обнаружено с помощью Cloudflare Radar · Механизм Wappalyzer

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

19 / 92 движков безопасности отметили этот домен

Открыть в VT

Последний анализ 2026-10-27 22:55:14 UTC Первое положительное обнаружение 2026-10-27 21:53:32 UTC Предыдущий сохранённый срез: 19 детектов

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

LevelBlue

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Webroot

Архивные доказательства

Снимок из Wayback Machine

Oct 27, 2026 · 21:18 UTC

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта getplanetaprezent.shop · checked Oct 27, 2026

Needs Work

Производительность

FCP

3.19 s

Первая отрисовка контента

LCP

3.19 s

Отрисовка крупнейшего элемента

CLS

0.009

Совокупное смещение макета

TBT

136 ms

Общее время блокировки

3.19 s

Индекс скорости

На основе данных Google PageSpeed Insights · Стратегия для мобильных устройств · Оценки: 90–100 Хорошо 50–89 — требует доработки 0–49 Низкий

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Архивированный HTTP-ответ HTTP 200

Запрашиваемый URL: http://getplanetaprezent.shop/

Окончательный URL: https://getplanetaprezent.shop/

Strona główna | Planeta Prezent

Sklep PlanetaPrezent.pl oferuje figurki kolekcjonerskie oraz gadżety dla geeków i nerdów. Idealne miejsce dla wielbicieli anime, filmów, seriali i gier.

Реагирование
HTTP 200

Тело HTML-документа
308.0 KB

Сжатый
48.3 KB

Ссылки
24 internal · 0 external

Обнаруженные технологии

react

Выбранные заголовки ответов

Cache-Control: private, no-cache, no-store, max-age=0, must-revalidate

Content-Encoding: gzip

Content-Type: text/html; charset=utf-8

Наличие заголовков безопасности

X-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionReferrer-Policy

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен

Заголовок Open Graph: Strona główna

Описание Open Graph: Sklep PlanetaPrezent.pl oferuje figurki kolekcjonerskie oraz gadżety dla geeków i nerdów. Idealne miejsce dla wielbicieli anime, filmów, seriali i gier.

Twitter card: summary_large_image

Saved response-header values · 13

Alt-Svc: h3=":443"; ma=2592000
Cache-Control: private, no-cache, no-store, max-age=0, must-revalidate
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Дата: Tue, 27 Oct 2026 21:18:06 GMT
Ссылка: ; rel=preload; as="style"
Referrer-Policy: strict-origin-when-cross-origin
Transfer-Encoding: chunked
Vary: RSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding
Via: 1.1 Caddy
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-10-27 21:22:12 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-27 21:22:12 UTC
Мониторинг домена · Первая запись в базе
Доступен

Все сохранённые наблюдения доступности2

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-27 · 21:22:12 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
stale
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-27 22:22:12.000000
SHA-256 доказательства
734ad90e38dc54d902ab85242c0862ee5a73366e6833ae58b86c95495cf921c3

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-27 22:22:12
Причина в доказательстве
2026-10-27 · 21:22:12 UTChttp_observationunknown

Источник наблюдения
http_observation
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
unknown
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-27 22:22:12.000000
SHA-256 доказательства
734ad90e38dc54d902ab85242c0862ee5a73366e6833ae58b86c95495cf921c3

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-27 22:22:12
Причина в доказательстве

Процесс реагирования на угрозы

Обнаружение · зафиксировано
Анализ · зафиксировано
Мониторинг · продолжается

Зафиксировано событий: 12. Эти записи описывают собранные доказательства, отправленные уведомления и публикацию; они не подтверждают завершённое расследование или удаление ресурса.

Упреждающее обнаружение и внесение в базуУгроза внесена в базу Зафиксировано: 1 из 1

Угроза внесена в базу

getplanetaprezent.shop обнаружен и поставлен в очередь на полный анализ

27.10.2026

Проверки по источникам данных об угрозахSpamhaus DBL · Снимок URLScan.io · Вердикт URLScan · Отчёт Cloudflare Radar · Веб-архив · VirusTotal · Упоминания в сообществе OTX · Cloudflare Radar: вредоносный · Собраны доказательства · Сохранён технический анализ Зафиксировано: 10 из 10

Spamhaus DBL

Запись Spamhaus DBL: фишинговый домен

27.10.2026
Снимок URLScan.io

Сохранён отчёт URLScan с материалами снимка

27.10.2026
Вердикт URLScan

URLScan отнёс страницу к вредоносным · Оценка: 100

27.10.2026
Отчёт Cloudflare Radar

Доступен сохранённый отчёт Cloudflare Radar. Сама ссылка на отчёт не означает, что домен признан вредоносным, и не доказывает, что собраны все сетевые данные.
Веб-архив

Сохранено в Wayback Machine: исторические доказательства в архиве

27.10.2026
VirusTotal

Срабатывания антивирусов на VirusTotal: 19/92

27.10.2026
Упоминания в сообществе OTX

Упоминаний в публикациях сообщества AlienVault OTX: 5. Упоминания не являются вердиктами поставщиков и не учитываются в оценке доказательств.

27.10.2026
Cloudflare Radar: вредоносный

Cloudflare Radar отнёс домен к категориям: Security threats, malware
Собраны доказательства

Сохранённые доказательства: URLScan.io, URLQuery, сохранённый снимок

27.10.2026
Сохранён технический анализ

В отчёте сохранены результаты определения технологий или криминалистического анализа.

27.10.2026

Публикация и доступностьОпубликован в DestroyList · Мониторинг продолжается Зафиксировано: 1 из 2

Опубликован в DestroyList

Внесён в открытый репозиторий PhishDestroy/DestroyList

27.10.2026
Мониторинг продолжается

Домен остаётся доступным или доступ к нему ограничен; следующие проверки могут обновить это наблюдение.

Выполненные действия

5 записей

AlienVault OTX
5 публикации сообщества
Открыть источник
2026-10-27 22:56:19 UTC
VirusTotal
19/92 детектов движков
Открыть источник
2026-10-27 22:55:14 UTC
Добавлен в PhishDestroy
getplanetaprezent.shop
Открыть источник
2026-10-27 21:22:12 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-27 21:22:12 UTC
Wayback Machine
Страница сохранена в архиве
Открыть источник
2026-10-27 21:18:40 UTC

Как мы проверяем и куда сообщаем

Открытые проверки, доказательства и каналы жалоб

Мы проверяем подозрительные адреса, изучаем открытые результаты и отправляем доказательства по подходящим каналам жалоб. События с датами выше показывают, что зафиксировано по этому домену; справочник ниже описывает процесс в целом.

01Открытые проверки и сбор доказательств10 источников и групп инструментов

urlscan.io Снимок · DOM · HTTP

Снимок отрисованной страницы, запросов и видимой инфраструктуры.

VirusTotal Вердикты многих движков

Сравнение результатов движков с сохранением времени анализа.

Google Safe Browsing Отчёт о прозрачности

Проверка, считает ли Google этот адрес опасным сейчас.

Cloudflare Radar DNS · сертификаты · категории

Изучение открытой проверки, её сетевых данных и классификации.

AlienVault OTX Сводки данных об угрозах (pulses)

Поиск упоминаний индикаторов и связанных данных сообщества.

Wayback Machine Исторические доказательства

Сравнение архивных снимков и сохранение исторического контекста.

abuse.ch ThreatFox Сопоставление индикаторов (IOC)

Поиск совпадающих индикаторов и связанных записей об угрозах.

crt.sh Certificate Transparency (журналы сертификатов)

Изучение записей сертификатов и связанных имён хостов.

Защитные DNS-фильтры Quad9 · AdGuard · CleanBrowsing

Сравнение ответов защитных DNS-резолверов и фиксация блокировок.

Web-Check Внешний осмотр

Изучение открытых DNS, TLS, HTTP и используемых технологий.

02Жалобы и контрольКаналы регистраторов, хостингов и служб безопасности

Определить ответственного провайдера. Сопоставить данные регистрации и хостинга с нужным abuse-контактом.
Подготовить пакет доказательств. Включить адрес, ссылки на открытые проверки, снимки и зафиксированные наблюдения.
Отправить жалобу. Сохранить записи об отправке и данные получателей, если они доступны.
Перепроверить и опубликовать обновления. Следить за новыми вердиктами сканеров, ответами провайдеров и доступностью сайта.

Ниже перечислены службы, которые используются для проверки, оценки репутации и жалоб. Присутствие службы в списке не означает, что она получила, приняла или обработала жалобу именно на этот домен. Зафиксированные отправки — в истории уведомлений выше.

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalАнализ URL

CloudflareRadar / приём жалоб

YandexSafe Browsing

URLScan.ioОткрытая проверка

ESETОтправка образцов / URL

BitdefenderОтправка URL

NortonSafe Web

SymantecОбзор сайта

AviraСообщение об URL

Avast / AVGСообщение об URL

«Касперский»OpenTIP

Dr.WebОнлайн-сканер

NetcraftПриём жалоб

PhishTankСообщения сообщества

APWG eCXДанные о фишинге

PhishStatsОткрытая лента

Phish.ReportЖалобы хостингу

SpamhausРепутация доменов

PolySwarmАнализ многими движками

CheckPhishПроверка URL

QutteraПроверка на вредоносный код

URLqueryАнализ в браузере

Criminal IPДанные об активах

CRDFЦентр угроз

ScamadviserПроверка репутации

MyWOTРепутация по оценкам сообщества

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

getplanetaprezent.shop

Доказательства и внешние отчёты

Анализ безопасности

URLScan Сохранённый снимок VirusTotal 19 det. ChainPatrol URLQuery 2 det. SSL Labs Сроки действия сохраненных сертификатов: действительны CF Radar Вредоносный OTX 5 refs WOT ScamAdviser Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

OSINT и разведка

Web-Check Полное сканирование SOCRadar Отчёт по даркнету LeakIX Поиск утечек Shodan Censys ThreatFox Hudson Rock Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback 2026-10-27

DNS и сеть

nslookup.io DNS bgp.tools ASN / маршрут

SEO и домены

SpyFu Moz DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявления

Вы пострадали от этого сайта?

5 связанных групп доказательных сигналов Активен по последней проверке

Вы не одни, и в этом нет ничего постыдного. Мошенники — опытные преступники, которые злоупотребляют доверием. Рассказать о случившемся — самое сильное оружие против мошенничества: ваше сообщение может уберечь других и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Нарушьте его.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Федеральная горячая линия1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал для заявления в вашей стране ЕС

Справочник национальной полиции

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Контакт-центр0300 123 2040

Подать заявление

Chainabuse

Сообщить о криптокошельке, транзакции или фишинговом URL

SEAL -ISAC

Security Alliance crypto threat intelligence

Дополнительные официальные каналы подачи заявлений

FTC ReportFraud Соединенные Штаты

Сообщайте о мошенничестве и мошеннических схемах в Федеральную торговую комиссию США. Сообщения попадают в базу данных, используемую правоохранительными органами.

IdentityTheft.gov Соединенные Штаты

Официальная форма заявления о краже личных данных с пошаговым планом восстановления.

CISA Соединенные Штаты

Сообщайте о киберинцидентах и фишинге в Агентство по кибербезопасности и безопасности инфраструктуры США.

NCSC Великобритания

Пересылайте мошеннические письма и SMS в Национальный центр кибербезопасности: он блокирует найденные вредоносные сайты.

E-mailreport@phishing.gov.uk SMS7726

CSIRTs Network Европейский союз

Справочник национальных групп реагирования на инциденты (CSIRT) в ЕС. Найдите группу для своей страны.

FIRST Весь мир

Всемирный справочник групп реагирования на инциденты с возможностью поиска по стране и сектору.

APWG Весь мир

Пересылайте фишинговые электронные письма в Рабочую группу по борьбе с фишингом.

E-mailreportphishing@apwg.org

cybercrime.gov.in Индия

Национальный портал для заявлений о киберпреступлениях. При финансовом мошенничестве также сразу звоните на горячую линию 1930.

Горячая линия1930

ReportCyber Австралия

Сообщайте о киберпреступлениях в Австралийский центр кибербезопасности и в полицию.

Scamwatch Австралия

Сообщайте о мошенничестве в Национальный центр по борьбе с мошенничеством, управляемый ACCC.

Canadian Anti-Fraud Centre Канада

Сообщайте о мошенничестве и аферах в Канаде и ознакомьтесь с актуальными предупреждениями о мошенничестве.

Пересмотр записи в списке PhishDestroy Это не заявление в правоохранительные органы

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Обратитесь в полицию своей страны

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Даже замороженные средства нельзя вернуть без официального заявления в полицию или решения суда. Жалоба — единственный путь к возможному возврату.

Мошенники — преступники. Заявление официально фиксирует преступление и помогает защитить других.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/getplanetaprezent.shop"
  title="PhishDestroy threat report for getplanetaprezent.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>