VirusTotal
0 / 92 детектов движков
Открыть отчётrshoppakistan.pk — страница, имитирующая Revolut; PhishDestroy обнаружил домен 2026-10-22. Риск: высокий (65/100). Статус: Последний известный активный. Хостинг: Ultahost, Inc. PhishDestroy отправил 1 жалобу. Не вводите учётные данные и не подключайте кошелёк.
“Mens and Womens Watches at Discount Prices | Watches in Pakistan”
rshoppakistan.pk — страница, имитирующая Revolut, по данным PhishDestroy (высокий риск, оценка 65/100). VirusTotal 0/92. Впервые замечен окт. 2026.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
0 / 92 детектов движков
Открыть отчётОтчёт сканера
Открыть отчётнет публикаций сообщества
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy’s intake AI flagged rshoppakistan.pk as a malicious phishing site because it pretends to be an online retailer offering discounted luxury watches from brands such as Rolex and Tag Heuer, which the domain does not officially represent. The recorded page title “Mens and Womens Watches at Discount Prices | Watches in Pakistan” and the lack of observed page content still support the impersonation claim. The domain was first seen by PhishDestroy on 2026-10-22, returning an HTTP 200 response with the same effective domain.
Fake luxury‑watch storefronts lure visitors with unrealistically low prices and brand logos to collect payment details, personal information, or to redirect victims to fraudulent payment gateways. By presenting themselves as legitimate retailers, they exploit the trust associated with high‑value brands to increase conversion rates.
VirusTotal scanned the domain on 2026-10-22 (analysis date 2026-10-02) with 92 engines and reported 0 malicious and 0 suspicious detections. Google Safe Browsing checked on 2026-10-22 and did not flag the site. OTX recorded no pulses for the domain on the same date. URLScan captured the site on 2026-10-22, its engine tags marked it malicious with a score of 88, though the overall verdict was non‑malicious. PhishDestroy’s internal blocklist includes the domain as of 2026-10-22, while external blocklists returned no hits.
The domain was registered on 2021-06-04 and uses Cloudflare name servers (dane.ns.cloudflare.com, rachel.ns.cloudflare.com). The recorded IP address 103.229.81.58 belongs to Ultahost, Inc. in the Netherlands and is served through Cloudflare’s CDN. TLS was issued by Let’s Encrypt (YR1) on 2026-10-11, valid until 2027-01-09, and includes multiple watch‑related SAN entries; DNSSEC is not enabled.
Visitors should avoid entering any personal, payment, or login information on the site and should change any credentials that may have been submitted. Security teams should block the exact domain rshoppakistan.pk and monitor outbound connections to 103.229.81.58, adding the host to internal blocklists if not already present. Review logs for any interactions with the domain and educate users about the risks of counterfeit luxury‑watch e‑commerce sites.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a1614e-9cad-765c-918d-72c22916c1e2 |
|---|---|
| Final url | https://rshoppakistan.pk/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://rshoppakistan.pk/",
"from": "http://rshoppakistan.pk/",
"status": 307
}
] |
| Ip | 103.229.81.58 |
| Ptr | nl-rs.rshop.com.pk |
| Contacted domains | [
"fonts.gstatic.com",
"www.gstatic.com",
"fonts.googleapis.com",
"www.google-analytics.com",
"www.google.com",
"www.googletagmanager.com"
] |
| Contacted IP addresses | [
"142.251.153.119",
"142.251.150.119",
"142.250.183.46",
"142.250.183.35",
"142.250.195.232",
"142.250.195.170",
"103.229.81.58"
] |
| Asns | [
"15169",
"214036"
] |
| Countries | [
"US",
"NL"
] |
| Linked domains | [
"rshop.com.pk",
"wa.me",
"api.whatsapp.com"
] |
| Social | [
"https://wa.me/923352345111",
"https://api.whatsapp.com/send"
] |
| Document hash | e29d444bf133c46c3312072ad45b2c447cb39efb0db6c97eb21c6f466a042a4b |
| Script hashes | [
"75bfc47a2e40b65a345c681ab904428a391accbd0836bf03299d3e7c66ff0846",
"2c69162d1b68d10b28e9e5aa98c6e97cde64d583c6086f94008c14a07a71fb0a",
"ce3b60fb5c856dd229eae6c616d6692433916e96cdca9f51953c007c1b7968f7",
"bcb762d99fadde03392c79f13cdcea32ebff4fe5f27b9428a5130a2105d36963",
"eb64611bfddd85049781ae2927d48f40e4df39aae6974bd23ca7dec03d545b04",
"59575b76aaf809046a9202f3ca986d29568045d2c95fd58fc06d5522444209ae",
"e9ea666827b99055e4d81747ef998a796c9706d2410d0de0ccf146e8c9ce2965",
"bd2d563283d15eb309447e80685e8f6546eeb35b112c5c4b27cc68d5f928100e",
"99e45d7fff07d03609e865e7ebdd2d056be1c955a0211d75698b784fff654f56",
"cec92e107cf1b802b5242f280a0396621ca89e55071e2b51c6ae6b1db4b2b8ca"
] |
| Globals | [
"LOCALE",
"BASE_URL",
"require",
"requirejs",
"define",
"gtag",
"dataLayer",
"js_porto_vars",
"redirect_cart",
"theme",
"cookiesConfig",
"checkout",
"authenticationPopup",
"amlazy",
"amlazycallback",
"google_tag_data",
"google_tag_manager",
"gaGlobal",
"jQuery",
"lazyload",
"_",
"tinycolor",
"mediaCheck",
"rememberMeConfig",
"globalOnRecaptchaOnLoadCallback",
"Cookies",
"GoogleAnalyticsObject",
"ga",
"gaplugins",
"gaData",
"___grecaptcha_cfg",
"grecaptcha",
"__recaptcha_api",
"__google_recaptcha_client",
"cookieStorage",
"recaptcha",
"scrypt",
"closure_lm_283213"
] |
| Файлы cookie | [
"PHPSESSID",
"X-Magento-Vary",
"_ga_YS2FGWBLG8",
"form_key",
"_ga",
"_gid",
"_gat",
"mage-cache-storage",
"mage-cache-storage-section-invalidation",
"mage-cache-sessid",
"mage-messages",
"recently_viewed_product",
"recently_viewed_product_previous",
"recently_compared_product",
"recently_compared_product_previous",
"product_data_storage"
] |
| Storage keys | [
"storage_test",
"_storageSupported",
"jsapi",
"mage-cache-storage",
"mage-cache-storage-section-invalidation",
"mage-cache-timeout",
"mage-customer-login",
"recently_viewed_product",
"recently_viewed_product_previous",
"recently_compared_product",
"recently_compared_product_previous",
"product_data_storage"
] |
| Tls | {
"san": [
"luxury-watches.pk",
"onlinewatches.pk",
"replicawatches.pk",
"rshop-pakistan.com.pk",
"rshop.com.pk",
"rshoppakistan.pk",
"watchesinpakistan.com.pk",
"watchprice.com.pk",
"watchprice.pk",
"www.luxury-watches.pk"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "rshop.com.pk",
"protocol": "TLS 1.3",
"valid_to": "2027-01-09T16:44:18Z",
"valid_from": "2026-10-11T16:44:19Z"
} |
| Возраст домена, дней | 1845 |
| Apex age days | 1845 |
| Tls age days | 10 |
| Срок действия TLS, дней | 89 |
| Requests | 289 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 88,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx/1.30.0",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.4.12",
"strict-transport-security": "max-age=31536000",
"content-security-policy": "font-src maxcdn.bootstrapcdn.com *.fontawesome.com *.fonts.googleapis.com *.gstatic.com data: *.cloudflare.com data: 'self' 'unsafe-inline'; form-action 'self' 'unsafe-inline'; frame-ancestors 'self';",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff"
} |
Наблюдение: · Получено:
| Uuid | b5e71551-4277-493e-8c04-7616e7c8ba89 |
|---|---|
| Final url | https://rshoppakistan.pk/ |
| Статус | 200 |
| History | [
{
"url": "https://rshoppakistan.pk/",
"status": 200
}
] |
| DOM structure hash | 1269862ede9929813597c54084a69aa7cd900e42d7793d8df9079aaa0bddcb27 |
| Document hash | a0397ae8cd76d4a698b9463fe852488d9750c597c9bce75e4944ae546b56a66c |
| Риски домена | [
"Ecommerce",
"Shopping & Auctions",
"Fashion",
"Society & Lifestyle",
"Questionable Activities",
"Questionable Content",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "rshoppakistan.pk",
"type": "A",
"value": "103.229.81.58"
}
] |
| DNSSEC действителен | false |
| Ip | 103.229.81.58 |
| Данные регистрации | {
"created": "2021-06-04T00:00:00Z",
"expires": "2027-06-04T00:00:00Z",
"nameservers": [
"dane.ns.cloudflare.com",
"rachel.ns.cloudflare.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Reputation | 0 |
| Popularity | {
"Cisco Umbrella": 616865,
"Cloudflare Radar": 200000
} |
| Создано | 2021-06-04T00:00:00Z |
| Впервые обнаружен | 2024-09-14T16:27:39Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "103.229.81.58"
},
{
"ttl": 300,
"type": "MX",
"value": "alt1.aspmx.l.google.com",
"priority": 5
},
{
"ttl": 300,
"type": "MX",
"value": "aspmx.l.google.com",
"priority": 1
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 a mx ip4:213.239.227.47 ~all"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "dane.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "MX",
"value": "alt4.aspmx.l.google.com",
"priority": 10
},
{
"ttl": 300,
"type": "MX",
"value": "alt2.aspmx.l.google.com",
"priority": 5
},
{
"ttl": 21600,
"type": "NS",
"value": "rachel.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "MX",
"value": "alt3.aspmx.l.google.com",
"priority": 10
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=uGclw_nzDe0zQDu9WJfXRWrAdCHDaukmgVkc-5qYD8E"
},
{
"ttl": 21600,
"type": "NS",
"value": "dane.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "MX",
"value": "_dc-mx.e1f3486d42cd.rshoppakistan.pk",
"priority": 0
}
] |
| Dns at | 2026-10-02T01:54:11Z |
| Jarm | 2ad2ad0002ad2ad00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"luxury-watches.pk",
"online-watches.com.pk",
"onlinewatches.pk",
"replicawatches.pk",
"rshop-pakistan.com.pk",
"rshop.com.pk",
"rshoppakistan.pk",
"watchesinpakistan.com.pk",
"watchprice.com.pk",
"watchprice.pk"
],
"issuer": "Let's Encrypt / YR2",
"serial": "58664136d7acdfc38e619504a073fd795d6",
"sha256": "1a634dc1f4ff7dfced1314d09742539d119d35aa25264972166e846c2c82abde",
"subject": "rshop.com.pk",
"valid_to": "2026-10-11T00:52:00Z",
"valid_from": "2026-07-13T00:52:01Z"
} |
| Данные регистрации | {
"created": "2021-06-04T00:00:00Z",
"nameservers": [
"dane.ns.cloudflare.com",
"rachel.ns.cloudflare.com"
]
} |
| Mail configuration | {
"mx": [
"alt1.aspmx.l.google.com",
"alt2.aspmx.l.google.com",
"_dc-mx.e1f3486d42cd.rshoppakistan.pk",
"aspmx.l.google.com",
"alt3.aspmx.l.google.com",
"alt4.aspmx.l.google.com"
],
"spf": "v=spf1 a mx ip4:213.239.227.47 ~all",
"providers": [
"Google Workspace"
],
"spf_lookups": 2
} |
|---|---|
| Записи CAA | {
"domain": "rshoppakistan.pk"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-22T01:53:23Z",
"first": "2024-08-31T22:48:26Z",
"changes": 6,
"days_archived": 10,
"scans_per_day": 0.01,
"avg_page_bytes": 11222
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
80,
110,
143,
443,
587,
993,
995,
8888
]
} |
| Dns server | {
"ns": [
{
"ip": "172.64.33.97",
"host": "dane.ns.cloudflare.com"
},
{
"ip": "173.245.58.215",
"host": "rachel.ns.cloudflare.com"
}
],
"zone": "rshoppakistan.pk"
} |
| Location | {
"ip": "103.229.81.58",
"asn": "214036",
"org": "Ultahost, Inc.",
"city": "Amsterdam",
"country": "NL"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "rshop.com.pk"
} |
| DNS-записи | {
"A": [
"103.229.81.58"
],
"MX": [
"{\"exchange\": \"alt3.aspmx.l.google.com\", \"priority\": 10}",
"{\"exchange\": \"alt1.aspmx.l.google.com\", \"priority\": 5}",
"{\"exchange\": \"aspmx.l.google.com\", \"priority\": 1}",
"{\"exchange\": \"_dc-mx.e1f3486d42cd.rshoppakistan.pk\", \"priority\": 0}",
"{\"exchange\": \"alt4.aspmx.l.google.com\", \"priority\": 10}",
"{\"exchange\": \"alt2.aspmx.l.google.com\", \"priority\": 5}"
],
"NS": [
"dane.ns.cloudflare.com",
"rachel.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"dane.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416894929, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"TXT": [
"google-site-verification=uGclw_nzDe0zQDu9WJfXRWrAdCHDaukmgVkc-5qYD8E",
"v=spf1 a mx ip4:213.239.227.47 ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "103.229.81.58",
"family": 4
} |
| Rank | {
"domain": "rshoppakistan.pk"
} |
| Поддомены | {
"count": 1,
"subdomains": [
"www.rshoppakistan.pk"
]
} |
| Tech stack | {
"technologies": [
"Magento",
"Cart Functionality",
"MySQL",
"PHP",
"Bootstrap",
"CivicTheme",
"RequireJS",
"PayPal",
"Nginx",
"OWL Carousel",
"Moment.js",
"Lodash",
"jQuery UI",
"jQuery",
"Google Analytics",
"WhatsApp Business Chat",
"Google Font API",
"Font Awesome",
"HSTS",
"HTTP/3"
]
} |
| Данные регистрации | {
"created": "2021-06-04T00:00:00Z",
"expires": "2027-06-04T00:00:00Z",
"status": [
"Domain is Registered"
],
"nameservers": [
"dane.ns.cloudflare.com",
"rachel.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx/1.30.0",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000"
}
} |
Нет. PhishDestroy относит rshoppakistan.pk к категории «страница, имитирующая Revolut» (риск: высокий, 65/100); домен впервые обнаружен 2026-10-22. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на rshoppakistan.pk. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
dane.ns.cloudflare.comrachel.ns.cloudflare.comalt1.aspmx.l.google.compriority 5aspmx.l.google.compriority 1alt4.aspmx.l.google.compriority 10alt2.aspmx.l.google.compriority 5alt3.aspmx.l.google.compriority 10_dc-mx.e1f3486d42cd.rshoppakistan.pkpriority 0Местоположение относится к IP-сети.
1a634dc1f4ff7dfced1314d09742539d119d35aa25264972166e846c2c82abdeluxury-watches.pkonline-watches.com.pkonlinewatches.pkreplicawatches.pkrshop-pakistan.com.pkrshop.com.pkrshoppakistan.pkwatchesinpakistan.com.pkwatchprice.com.pkwatchprice.pkСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.rshoppakistan.pkЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта rshoppakistan.pk · checked Oct 22, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
http://rshoppakistan.pk/https://rshoppakistan.pk/Server: nginx/1.30.0Content-Type: text/html; charset=UTF-8X-Powered-By: PHP/8.4.12Cache-Control: max-age=0, must-revalidate, no-cache, no-storeContent-Encoding: gzipc4c295f2bc7036baeaf5fd248c48a6ea9653548b1a5fa382f89b253165564aech3=":443"; ma=86400max-age=0, must-revalidate, no-cache, no-storekeep-alivegzipfont-src maxcdn.bootstrapcdn.com *.fontawesome.com *.fonts.googleapis.com *.gstatic.com data: *.cloudflare.com data: 'self' 'unsafe-inline'; form-action 'self' 'unsafe-inline'; frame-ancestors 'self'; frame-src bid.g.doubleclick.net *.youtube.com *.youtube-nocookie.com player.vimeo.com https://www.google.com/recaptcha/text/html; charset=UTF-8Thu, 22 Oct 2026 01:54:09 GMTTue, 21 Oct 2025 21:40:11 GMTno-cachenginx/1.30.0max-age=31536000chunkednosniffSAMEORIGINPHP/8.4.121; mode=blockЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Доступен
PD-20261022-5E4D89
Без отметки об угрозе
Открыть источник0/92 детектов движков
Открыть источникrshoppakistan.pk
Открыть источникСнимок страницы сохранён
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
rshoppakistan.pk
PD-20261022-5E4D89 Recipient: abuse@ultahost.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
rshoppakistan.pk)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.