Перейти к отчёту о безопасности
Безопасность домена и анализ угроз
Значок сайта shopee3989.blogspot.com

shopee3989.blogspot.com

Кратко

shopee3989.blogspot.com — страница, имитирующая ShopeePay; PhishDestroy обнаружил домен 2026-10-25. Риск: высокий (65/100). Регистратор: Google Domains. Статус: Последний известный активный. Хостинг: Google LLC. Не вводите учётные данные и не подключайте кошелёк.

Регистратор
Google Domains
IP-адрес
192.178.183.132
Оценка PhishDestroy Высокий
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение · HTTP-проверка
Сохраненные совпадения в черном списке: 1. Автоматическая метка бренда: ShopeePay
VirusTotal
Не зафиксировано
OTX
публикаций сообщества
Cloudflare Radar
Не зафиксировано
Снимки страницы
открыть галерею
Возраст домена
Не зафиксировано
Отправлено жалоб
Нет записи об отправке
25.10.2026
API
Этот домен был отмечен как вредоносный
Публичные черные списки, сообщающие о совпадении: 1. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Краткий обзор отчёта

shopee3989.blogspot.com — страница, имитирующая ShopeePay, по данным PhishDestroy (высокий риск, оценка 65/100). блоклистов: 1. Регистратор Google Domains.

Сводка ниже основана на сохранённых наблюдениях. Для каждого источника указана собственная дата сбора.

Результаты источников 2 источников

URLScan

Вредоносный

Открыть отчёт
URLScan · 2026-10-25T05:03:52Z

Наблюдение: · Получено:

Uuid
01a17171-6baa-7370-8877-73ec4f23350d
Final url
https://shopee3989.blogspot.com/
Статус
200
Перенаправлен
same-domain
Redirects
[
    {
        "to": "https://shopee3989.blogspot.com/",
        "from": "http://shopee3989.blogspot.com/",
        "status": 307
    },
    {
        "to": "https://shopee3989.blogspot.com/",
        "from": "https://shopee3989.blogspot.com/",
        "status": 302
    }
]
Ip
142.250.195.129
Ptr
maa03s40-in-f1.1e100.net
Contacted domains
[
    "blogger.googleusercontent.com",
    "www.youtube.com",
    "www.blogger.com",
    "jnn-pa.googleapis.com",
    "googleads.g.doubleclick.net",
    "i.ytimg.com",
    "encrypted-tbn3.gstatic.com",
    "www.google.com",
    "static.doubleclick.net",
    "fonts.gstatic.com",
    "4.bp.blogspot.com"
]
Contacted IP addresses
[
    "172.217.116.4",
    "142.250.183.46",
    "192.178.40.6",
    "142.251.152.119",
    "142.250.195.134",
    "172.217.25.194",
    "142.250.183.35",
    "142.250.207.1",
    "142.251.150.4",
    "142.250.195.225",
    "142.251.42.105",
    "142.250.195.129"
]
Asns
[
    "15169"
]
Countries
[
    "US"
]
Linked domains
[
    "blogger.googleusercontent.com",
    "www.blogger.com"
]
Document hash
8a1872f12dc0c5cb4fae42a8243cf706a2de050d89f29458a78717e3c8f4d9d9
Globals
[
    "BLOG_attachCsiOnload",
    "_WidgetManager",
    "_WidgetInfo",
    "widget_module_provide",
    "_AdSenseView",
    "_BlogArchiveView",
    "_AttributionView",
    "_BlogView",
    "_BlogListView",
    "_BlogSearchView",
    "_ContactFormView",
    "_ExampleView",
    "_FeaturedPostView",
    "_FeedView",
    "_FollowersView",
    "_HeaderView",
    "_TextView",
    "_HTMLView",
    "_ImageView",
    "_LabelView",
    "_TextListView",
    "_LinkListView",
    "_BloggerButtonView",
    "_NavbarView",
    "_PageListView",
    "_PollView",
    "_PopularPostsView",
    "_ProfileView",
    "_RecentPostsView",
    "_ReportAbuseView",
    "_SharingView",
    "_StatsView",
    "_SubscribeView",
    "_SW_toggleReaderList",
    "_SW_hideReaderList",
    "_TranslateView",
    "_WikipediaView",
    "__wavt",
    "__gjsload__",
    "closure_lm_854251"
]
Файлы cookie
[
    "__Secure-YNID",
    "YSC",
    "VISITOR_INFO1_LIVE",
    "VISITOR_PRIVACY_METADATA",
    "__Secure-ROLLOUT_TOKEN"
]
Tls
{
    "san": [
        "misc-sni.blogspot.com",
        "blogspot.ae",
        "*.blogspot.ae",
        "blogspot.al",
        "*.blogspot.al",
        "blogspot.am",
        "*.blogspot.am",
        "blogspot.ba",
        "*.blogspot.ba",
        "blogspot.be"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE2",
    "subject": "misc-sni.blogspot.com",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-21T18:40:33Z",
    "valid_from": "2026-09-28T18:40:34Z"
}
Возраст домена, дней
9
Apex age days
9
Tls age days
26
Срок действия TLS, дней
83
Requests
82
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "shopee"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Shopee"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "GSE",
    "content-type": "text/html; charset=UTF-8",
    "x-content-type-options": "nosniff"
}

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты
VirusTotal · 2026-10-21T08:54:21Z

Наблюдение: · Получено:

Vendor result counts
{
    "timeout": 0,
    "harmless": 46,
    "malicious": 15,
    "suspicious": 0,
    "undetected": 31
}
Vendor labels
{
    "ESET": "phishing",
    "G-Data": "malware",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Gridinsoft": "phishing",
    "MalwareURL": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
Categories
{
    "alphaMountain.ai": "Personal Sites/Blogs, Phishing (alphaMountain.ai)"
}
Регистратор
MarkMonitor Inc.
Создано
2000-07-31T21:38:58Z
Expires
2027-07-31T21:38:58Z
Updated
2026-06-29T10:34:06Z
Впервые обнаружен
2026-10-15T21:08:50Z
DNS-записи
[
    {
        "ttl": 300,
        "type": "A",
        "value": "74.125.132.132"
    },
    {
        "ttl": 300,
        "type": "CNAME",
        "value": "blogspot.l.googleusercontent.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2607:f8b0:4001:c00::84"
    }
]
Dns at
2026-10-21T08:54:37Z
Jarm
27d40d40d29d40d1dc42d43d00041ded961c16c68658e95145597cf992c36c
Certificate
{
    "san": [
        "misc-sni.blogspot.com",
        "blogspot.ae",
        "*.blogspot.ae",
        "blogspot.al",
        "*.blogspot.al",
        "blogspot.am",
        "*.blogspot.am",
        "blogspot.ba",
        "*.blogspot.ba",
        "blogspot.be"
    ],
    "issuer": "Google Trust Services / WE2",
    "serial": "814ac5b024f8ff6f10caaecf9f796a9f",
    "sha256": "7e702db2cd863f12878210369da95cee319bdb748393501d05c91b69cf032638",
    "subject": "misc-sni.blogspot.com",
    "valid_to": "2026-12-21T18:40:33Z",
    "valid_from": "2026-09-28T18:40:34Z"
}
Данные регистрации
{
    "registrar": "MarkMonitor Inc.",
    "registrar_iana_id": "292",
    "registrar_url": "http://www.markmonitor.com",
    "created": "2000-07-31T07:00:00Z",
    "updated": "2026-06-29T10:34:06Z",
    "expires": "2027-07-31T00:00:00Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited",
        "serverDeleteProhibited",
        "serverTransferProhibited",
        "serverUpdateProhibited"
    ],
    "nameservers": [
        "ns1.google.com",
        "ns2.google.com",
        "ns3.google.com",
        "ns4.google.com"
    ],
    "dnssec": "unsigned"
}
Website checks · 2026-10-25T06:06:10Z
Mail configuration
{
    "spf_lookups": 0
}
Записи CAA
{
    "count": 1,
    "domain": "blogspot.com",
    "issuers": [
        "pki.goog"
    ]
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-25T04:34:44Z",
    "first": "2026-10-25T04:34:44Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 651833
}
Crawler rules
{
    "agents": [
        "Mediapartners-Google",
        "*"
    ],
    "present": true,
    "sitemaps": [
        "https://shopee3989.blogspot.com/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 1
}
Заголовок страницы и метаданные
{
    "ogUrl": "https://shopee3989.blogspot.com/",
    "title": "shopee",
    "ogTitle": "shopee",
    "generator": "blogger",
    "canonicalUrl": "https://shopee3989.blogspot.com/"
}
Trackers
{
    "requests": 54,
    "trackers": [
        {
            "name": "Google",
            "company": "Google",
            "country": "US",
            "category": "Advertising",
            "requests": 1
        },
        {
            "name": "Google Marketing Platform",
            "company": "Google",
            "country": "US",
            "category": "Advertising",
            "requests": 3
        },
        {
            "name": "YouTube",
            "company": "Google",
            "country": "US",
            "category": "Audio/Video Player",
            "requests": 12
        },
        {
            "name": "Google Photos",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 3
        },
        {
            "name": "Google User Content",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 27
        },
        {
            "name": "blogspot.com",
            "company": "Google",
            "country": "US",
            "category": "Misc",
            "requests": 6
        }
    ]
}
Формы и смешанное содержимое
{
    "no_sri": [
        "https://www.blogger.com/static/v1/widgets/3961732468-widgets.js"
    ],
    "third_party_scripts": 1
}
Статус
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 19,
        "tls": 24,
        "wait": 764,
        "connect": 33,
        "download": 455
    },
    "response_ms": 1295
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 936065,
    "co2_grams": 0.0342,
    "cleaner_than": 1
}
Dns server
{
    "ns": [
        {
            "ip": "216.239.36.10",
            "host": "ns3.google.com"
        },
        {
            "ip": "216.239.32.10",
            "host": "ns1.google.com"
        },
        {
            "ip": "216.239.38.10",
            "host": "ns4.google.com"
        },
        {
            "ip": "216.239.34.10",
            "host": "ns2.google.com"
        }
    ],
    "zone": "blogspot.com"
}
Файлы cookie
{
    "cookies": [
        {
            "name": "__Secure-YNID",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        },
        {
            "name": "YSC",
            "secure": true,
            "session": true,
            "http_only": true,
            "same_site": "None"
        },
        {
            "name": "__Secure-ROLLOUT_TOKEN",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        },
        {
            "name": "VISITOR_INFO1_LIVE",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        },
        {
            "name": "VISITOR_PRIVACY_METADATA",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        }
    ]
}
Location
{
    "ip": "2a00:1450:4001:c15::84",
    "asn": "15169",
    "org": "Google LLC",
    "city": "Frankfurt am Main",
    "country": "DE"
}
Ssl
{
    "issuer": "Google Trust Services / WE2",
    "subject": "misc-sni.blogspot.com"
}
DNS-записи
{
    "A": [
        "142.251.14.132"
    ],
    "AAAA": [
        "2a00:1450:4001:c15::84"
    ],
    "CNAME": [
        "blogspot.l.googleusercontent.com"
    ]
}
Dnssec
{
    "ds": true,
    "rrsig": false,
    "dnskey": true
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": "0",
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "2a00:1450:4001:c15::84",
    "family": 6
}
Redirects
{
    "chain": [
        "https://shopee3989.blogspot.com"
    ]
}
Page links
{
    "external": [
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfdNOrQAImc70ljUT3djfeEIrjTgRyS4mqmUZ03Dx4kw547GwFmW7I6UAmO1pE1jCWHhf3phKqI0XJHRKs3WuoWYc3yDQb2jozhWxo0s3e_kpM2vwJqpneDo_WTn67X-8kJ94rlxdtv5Y",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrtiVYt_sNIsb8PlteZ4Q-PeZ00U2OrdVuEmoOw1nJQIxqnL6_oc0Dh8r5z2HJ-jS5tfqK3zh5ub5OwxuMvvmRWgL19yzJ7glPOn6C8pUE5j8TAujKWJ7uhMHqG5Qs5qvuA9ENVnEqWrU",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbosNf3S0KmRE77YsIVdi8jL9YJe2mSni78XljQdyXecgonffIehQTBBkVl9MvpCB03rOdXCL29yzHdF7aQ2lPAFhitSR41OTPanw9yUgxG9NLJ-SSfj9foqCn0o5cnbX1lQsbzu2s_HY",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYGFx7ISQqObex_OvDQBQSp2OXxuX7YZldIprOtX9gFCyAj8Oe_Sroc5yrGVRaElTcm4dQA4vB5XrverO51ScY7xYpS-S6xnFG_kZyBva-J6irc1F-voCt-rrDYbxtRVa-Irtd2E0ts_0",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgTDecLxb9HU8b1U-aFH9vd_7QMtGF1vTDN09R8nJ4xooJf-sI2hk3akoW66BYsabZG4LhulyOsFQ4Of-Vgf-dbdVcRwA1rYpEwVlXdgubxPLr5dCATQhSuKORU_hf7T5yY0zfHsC6Cpnc",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhznjEilJWdlz_96CRcQupTZQdMJimrhsc5G-8oa6Va0xLkb5ZQuiRpMpwJrW28hzpmv2hYo32ryCzfnQNC0cSixjWEy0s053fdWOkJuZb-14F1WH37ANkxDEOdYUmi7I4rxRa2SKsC-go",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEibiWSBLQWmiiTrppxGjZnGOA494w8okIM1Ua9QAg-vTBYPdALipbkLGhJdzXnoecKWSOzgl9Cu2MlIqthAmmCoUexnXWKX3wKNZzjmsk9JuGlvhPBc1LlUZdBo0JwamVcSo22iwF1Zqi0",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5ELyRFKZDsW7s3XEmvCwBsukcH0-NL1mHiDGkIGqfbroTkwfEhJzuSLU1q_jSREnfFBWzVAFy-H8O_AzAAzjIWjxVhUuiw-2ZvLwqRybg0-wtRDgTRf6yAwx5ra3q5T0kvD-J3Uv-uIo",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjr26qSj2KmA4fuDLQe-NtwFpPk5RFdp5mzwnl2-MpkRn-p5ygOqDJXk0xBmaEn7ZGmjDe75wy35g21_I2LY9crXCVFxYAx1Bs9AfwydkVtWqLMuErVCaAvCRyQUSn9ODSyeZcpmJIQimc",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKXF8HyVHaOj7X8aTdT5IHCFxt6oxzGUAyktbpBhztGMR74OoHRQOtlmYwImYHlECVzMu8-iNjtor7Uit1rNJSKy914KwBFM9Cs8VQ85B456K61yXoNhrrpXDSI9H9ZwSqkXs-xpdp0QI",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh2sdh1OWlwGwcpwqh66xAx7HZJZH-5SoLSxWFCfCzeYYwgq3rCEztsmBh3eHcynoxynAcoRLzcQ_8MqJ-ACJHSDbGKXemTG5R64uQY9Z25_euzARB_A1rBnzkrZSjDP8uwE0eFbiYtWJg",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjfMcmEgt54_6H1j4Ji-DnjrDbbV1mgx5yCiCOLD2m7k5sIGyvv2AzvBHFlf5XVBnEIssOWqEG1Mv9yS1lXl1hinwQfvLHJoLoF0061RjTHfe1KZfHZEW4N2wtQqsi4W71FVw2lvFv1ha4",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6wh6WgAbGnjnTlIoeJr0ug-HPla6nWiOr6FWS3UIYnSCuOM8hZoxLscrbP75R6z1UgiOcyBxpFu-v3j8sTdWF2B5-aUAjDqHLN8uJlYUpXTrWiKBMCaXth8R1QJRz2UDnLo4JD2rhIMI",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi25MZyg-wJoDykIE6LtZsBXmBn5PWaamojkZ43IHmllFwafQOG9R9wti6bBVvDGLKmXfSKpqZqL69Sy7s43aLfB1rfn_IHk9-FuunQ4Z9IVvndsYvQS8q3CdglOkDuPT7-YBbulpHyYsI",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghs4Rs56N8Aab1ZG4sOkiWlH2hc4JRUiHdf3USTqvBv5-chG2pu2orosLu1h9Hn6S41aUkfcw753oEFPlZao8d091YzikLg_yazVn1MOAmHcI2zc8k9lgRHBAWa_b23YeIzonmAk-zNcY",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjVXVq-uETl5TUi6tASTL34UyGxAUJWYBGxujf-jbPmUEkYyLb2ywWlgTk0mF3Kzt0lQ7M7zwLoopX_nvMwk3sizgFpfS_NsH5pvtJviXaWmndph6gFK89cydNapKAuQ3wCfUKKujday00",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfwLT6jFlLGwSv_pDtLnqsIIuBfP2A9QgWxexyUAlvMukRz_0NH8GQ_2U2KV49srjMByqUgJ2-xco-9SIa1J0O0eVgrfaVSUZaWb2zaEUPfFEm8FXUxVZ36B8wrtpD4zb7lM8OTB6fnNo",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjt27oo6FBG5wF2ihRnvd7TuDoHn52LaX2ViV1sgYb6pVm9BkOWxR556lHs90HUDRu6y7Y08JyQUIWRZHcsxzGqAsCtqJfsGIQiS6Q2fU5At7dxcARxNQEkIC1RhuXBDvlwB50dsKrNHMU",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgV7dYllawUp_wWhnGORfGWzQ-jvzXBGay52u3iQhRsjNKrm5iXP5HX-lLXBFdD81n3yMPFYElaASkvz5pJzYBgyOl2LCtl3UFTYF-c-m3_ohdbXW14_zeGyLHn1mp8qT4nd63fKoXCOog",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0LMsTF0hMnVaO4Z7gKEox5S0Hj3OJT8nN61uv7EbXeCxHf1WwEZziwRFjqdnFSIzrw46_DMe8l-gUPVtUEr-5BVnvIK3PZvuMXAqytzT_hzOigTFsWNlm_oQ7NMdRzAdBkAXkqyYmi9I",
        "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi5cEuP4ImvyodA4M44dZQZKZq1hyAcQeKaALlfqvlN9jezDZVuI_36mQA2KfFGB9dWeO5hiZdMV-pFpnmOM3g7IpUCIjJyEqd7x8Rs051fLubQwcRyWcKOOctop950pFg-WifeI0c8GDI",
        "https://www.blogger.com/"
    ],
    "external_count": 22,
    "internal_count": 1
}
HTTP headers
{
    "headers": {
        "server": "scaffolding on HTTPServer2",
        "content-type": "text/html"
    }
}

Вопросы о shopee3989.blogspot.com

shopee3989.blogspot.com — это законный сайт?

Нет. PhishDestroy относит shopee3989.blogspot.com к категории «страница, имитирующая ShopeePay» (риск: высокий, 65/100); домен впервые обнаружен 2026-10-25. Считайте сайт опасным.

Безопасно ли подключать кошелёк к shopee3989.blogspot.com?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на shopee3989.blogspot.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался shopee3989.blogspot.com?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Совпадения в блок-листахOpenPhish · PhishDestroy 2
OpenPhish В списке Источник
PhishDestroy Список PhishDestroy Источник

Последняя проверка

Сохранённый снимок · 9 снимков

Все ссылки на снимки и хеши (9)

Данные домена

Домен
Репутация IP оценка IP 0/100 21 reports PhishingEmail SpamPort ScanHacking проверено 25.10.2026
Поставщик платформы Google Domains US(US)
Контакт для жалобnetwork-abuse@google.com, abuse@google.com
Статус HTTP200
Технические деталиProvenance & timestamps
Впервые обнаружено25.10.2026
DOM Analysisanalyzed 25.10.2026score 0/100
Submitted URLhttp://shopee3989.blogspot.com/
Сертификат TLS
Выдан WE2 · сохранённый срок действия истекает через 57 дней

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес
192.178.183.132
ASN сети
AS15169
Organization
Google LLC
Observed location
Frankfurt am Main, DE
Server header
GSE

Местоположение относится к IP-сети.

Сертификат TLS

Issuer
WE2
Начало действия
2026-09-28 18:40:34
Конец действия
2026-12-21 18:40:33
Hostname coverage
Имя хоста не совпадает с сертификатом
Validity
В пределах сохранённого срока действия
Источник сбора
PhishDestroy collector
Отпечаток сертификата7e702db2cd863f12878210369da95cee319bdb748393501d05c91b69cf032638
Имена в сертификате · 10 SAN
  • misc-sni.blogspot.com
  • blogspot.ae
  • *.blogspot.ae
  • blogspot.al
  • *.blogspot.al
  • blogspot.am
  • *.blogspot.am
  • blogspot.ba
  • *.blogspot.ba
  • blogspot.be

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Архивные доказательства

Wayback Machine Snapshot
Открыть архив
Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Archived HTTP response HTTP 200
Requested URL: http://shopee3989.blogspot.com/
Final URL: https://shopee3989.blogspot.com/
shopee
Реагирование
HTTP 200
HTML body
912.5 KB
Compressed
633.1 KB
Links
1 internal · 22 external
Detected technologies
vuebootstrap
Selected response headers
Content-Type: text/html; charset=UTF-8
Cache-Control: private, max-age=0
Content-Encoding: gzip
Server: GSE
Security headers present
X-Content-Type-OptionsX-XSS-Protection
HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: not observed Признак клоакинга: не обнаружен
Favicon fingerprint: a1495da3cf3db37bf105a12658636ff628fee7b73975b9200049af7747e60b1f
Заголовок Open Graph: shopee
Saved response-header values · 12
Alt-Svc
h3=":443"; ma=2592000,h3-29=":443"; ma=2592000
Cache-Control
private, max-age=0
Content-Encoding
gzip
Content-Type
text/html; charset=UTF-8
Date
Sun, 25 Oct 2026 04:36:17 GMT
Etag
W/"c9daf634b11df425e008e8f101ecdb997291cd2e29e362668feeca85ea11774b"
Expires
Sun, 25 Oct 2026 04:36:17 GMT
Last-Modified
Wed, 06 Nov 2024 02:42:32 GMT
Server
GSE
Transfer-Encoding
chunked
X-Content-Type-Options
nosniff
X-XSS-Protection
1; mode=block

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

  1. Мониторинг доступности · Первая запись в базе

    Доступен

Все сохранённые наблюдения доступности1

Источник: мониторинг доступности. Здесь доступны ранние наблюдения и повторные состояния с разными датами или доказательствами. Полностью одинаковые записи показаны один раз; неизвестное состояние не доказывает недоступность сайта.

  1. unknown
    Причина
    http_2xx_unclassified
    Уверенность мониторинга
    40
    Исходная отметка времени
    2026-10-25 06:04:57.000000
    SHA-256 доказательства
    8b0cb2f00e7ba4b64b6a26697c761d4b7d3de8b7edce3baff8708031ffffff10

Выполненные действия

3 записей
  1. Добавлен в PhishDestroy

    shopee3989.blogspot.com

    Открыть источник
  2. URLScan

    Снимок страницы сохранён

    Открыть источник
  3. Wayback Machine

    Страница сохранена в архиве

    Открыть источник

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

shopee3989.blogspot.com

Доказательства и внешние отчеты

Глубокий анализ
Помощь и заявление

Повлиял ли на вас этот сайт?

3 связанных групп доказательных сигналов Последний известный активный
Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно
После фишинговой атаки

Рекомендации и советы для пострадавших

Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.

Что мне нужно сделать прямо сейчас?

Срочно

Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.

  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте

Какую информацию мне следует собрать для своего отчета?

Рекомендации ФБР

Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗

  • Сведения о платеже — если вы платили, сохраните чек, сумму, дату, платёжный сервис и данные получателя.
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе shopee3989.blogspot.com)
  • Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?

  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Европол — Отчетность о киберпреступлениях в Европе (ЕС)
  • Ваш банк или платёжный сервис — если вы перевели деньги или раскрыли реквизиты карты, сразу свяжитесь со службой безопасности по официальным контактам.
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.

Как обычно работает фишинг?

  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Забой свиней — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — мошенники выдают себя за специалистов по возврату средств и требуют предоплату. Никогда не сообщайте сид-фразу и не платите, пока самостоятельно не проверите исполнителя
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить

Как я могу защитить себя в будущем?

  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки

Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Официальные каналы для заявлений

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Об этом отчётеИсточники, даты наблюдений и исправления

Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.

Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.

Разместить отчёт на сайтеКомпактный виджет со ссылкой на доказательства
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/shopee3989.blogspot.com"
  title="PhishDestroy threat report for shopee3989.blogspot.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>