URLQuery
2 det.
Raporu aç“Bottes d'hiver pour femmes et hommes | Bottes Anfibio”
bottesanfibioco.shop — Son bilinen aktif durum (HTTP 200). Kanıt özeti: VirusTotal 0/92; URLQuery 2 det.; URLScan capture; PhishDestroy score 73/100.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
PhishDestroy tehdit raporu
PhishDestroy’s automated intake flagged the site as malicious because it impersonates the Anfibio brand, advertises 65 % off winter boots on a generic shop template, and uses the unrelated domain bottesanfibioco.shop. The page excerpt captured on 2026-10-27 shows a banner for “Bottes d'hiver … -65%” and a product listing for a Nomad Backpack. PhishDestroy first observed the domain on 2026-10-27, receiving an HTTP 200 response after a 307 redirect from http to https.
Fake‑store impersonation typically involves registering a look‑alike or unrelated domain, deploying a ready‑made e‑commerce template, and advertising heavily discounted goods to lure shoppers. Victims are prompted to submit personal or payment details, which can be harvested for fraud or resale.
VirusTotal scanned the domain on 2026-10-27 with 92 engines and reported 0 malicious and 0 suspicious detections. Google Safe Browsing checked the same day and did not flag the site. urlscan.io captured the page on 2026-10-27 and returned a malicious verdict with a score of 100, categorising it as phishing and labeling it a fake shop. PhishDestroy’s internal blocklist marks the domain as malicious, external blocklists showed no entries, and OTX listed four pulses referencing the domain.
The domain was registered on 2026-04-27 and is 182 days old, using Cloudflare nameservers bradley.ns.cloudflare.com and lana.ns.cloudflare.com. The recorded IP is 162.222.90.56, belonging to ASN 199242 (Malakmadze Web LLC, Georgia), and the site presented a Let’s Encrypt certificate issued on 2026-10-24 and valid until 2027-01-22; the tech stack includes Node.js, React and Next.js with typical e‑commerce components.
Visitors should avoid providing any personal, payment, or login information on this site and monitor financial accounts for unauthorized activity; if credentials were entered, change the associated passwords immediately. Defenders can block bottesanfibioco.shop at the DNS or proxy level, add the IP 162.222.90.56 to deny‑lists, and review server logs for requests to this domain.
2 det.
Raporu açZararlı
SHA-256 04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747
Gözlendi: · Alındığı tarih:
| Uuid | 01a17bfa-064a-7144-95ac-522f6c361ad0 |
|---|---|
| Final url | https://bottesanfibioco.shop/ |
| Durum | 200 |
| Yönlendirildi | https-only |
| Yönlendirmeler | [
{
"to": "https://bottesanfibioco.shop/",
"from": "http://bottesanfibioco.shop/",
"status": 307
}
] |
| Ip | 162.222.90.56 |
| İletişim kurulmuş alan adları | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| İletişim kurulan IP adresleri | [
"142.250.154.94",
"142.251.20.95",
"162.222.90.56"
] |
| Asns | [
"15169",
"199242"
] |
| Countries | [
"US",
"GE"
] |
| Belge hash değeri | 04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747 |
| Komut dosyası hash değerleri | [
"7b7064487d9e49bda3b45855b6dbceeb3f17d94f311da2c689309f6b73078118",
"da1c9803523e7a18f5f93419f7dbf9cab702b5a78564eb9dc0e18c32e492ae4f",
"56bef185cd5d43be7d55db75e9756858e8a4093525595194b8d3202210013efe",
"2d9ed79eb6d7a824a49129543fe8712e46fdc8f048e145692492d81f589f33b5",
"5790cd3ddf6d13150fad9403a3be5269f8bb5c8905966746bca6929477b611e0",
"9de785ee19ccdf688f837e8bf8d2bbdb4c1dabc04b8ee7166bc1f4057226e49d",
"91eb4c6e12d5d0f37080b53c6a8b513c579db4854839928eb478164ef6dc1d65",
"acfed8ce931532ba4fbcdbc534468ab16b1e4ab08c8f8b9859558b9fbfc86d3e",
"54674023c15e7c7d2c117eacd9399f7e7ff4a224093be6fbd07fba4480b882ba",
"5594b2dc49c9ed560d32392288f138c9e3f4cccd2c8c71d305060cf653ce80c2"
] |
| Globals | [
"__next_f",
"webpackChunk_N_E",
"next",
"_N_E_STYLE_LOAD",
"Prism"
] |
| Çerezler | [
"_rre_cid",
"_rre_pv",
"_rre_rg",
"_rre_rid",
"_site_domain"
] |
| Storage keys | [
"analytics_session_id",
"analytics_session_id_ts",
"__analytics_utm__",
"analytics_visitor_id"
] |
| Alan adı yaşı (gün) | 182 |
| Apex age days | 182 |
| Tls age days | 2 |
| TLS geçerlilik süresi (gün) | 89 |
| İstekler | 60 |
| Sağlayıcılarla ilgili kararlar | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"fakeshop"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Fake Shop"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP başlıkları | {
"content-type": "image/png"
} |
Ayrı olarak saklanan monitör anlık görüntüsü; birincil rapor kaydının yerini almaz veya mevcut kullanılabilirliği belirlemez.
0 / 92 motor algılamaları · kaydedilmiş özet
Raporu açGözlendi: · Alındığı tarih:
| Satıcı sonuç sayıları | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| İtibar | 0 |
| Oluşturuldu | 2026-04-27T00:00:00Z |
| Güncellendi | 2026-04-27T00:00:00Z |
| İlk görülme | 2026-04-27T19:24:08Z |
| DNS kayıtları | [
{
"ttl": 21600,
"type": "NS",
"value": "lana.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "bradley.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "bradley.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "162.222.90.56"
}
] |
| Dns at | 2026-10-27T06:37:47Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Sertifika | {
"san": [
"bottesanfibioco.shop"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5816320269ef0a72a0d19f7f809756bf26c",
"sha256": "0c9f2e4960f778bc4a6f91d01c3c329a25dde736617b93f6a409b6ea4907e214",
"subject": "bottesanfibioco.shop",
"valid_to": "2027-01-22T12:36:38Z",
"valid_from": "2026-10-24T12:36:39Z"
} |
Yukarıdaki özet ve bu sağlayıcı kaydı farklı zamanlarda derlenmiştir. Her ikisi de hâlâ erişilebilir durumdadır; kötü niyetli ve şüpheli sınıflandırmalar ayrı ayrı gösterilmektedir.
4 community references
Raporu açprovider verdict: clean
Raporu açGözlendi: · Alındığı tarih:
| Uuid | 9f4f2449-2d07-4f89-acc4-c57594158800 |
|---|---|
| Final url | https://bottesanfibioco.shop/ |
| Durum | 200 |
| Tarihçe | [
{
"url": "https://bottesanfibioco.shop/",
"status": 200
}
] |
| DOM yapısı hash değeri | b5cd13128cdd16ba7da9222c8907ecb88b1ac2e75af90655c30e2db2b2411097 |
| Belge hash değeri | aadf9d89b5756f0ceb0e8d28ae05b02e631edfc167e30a6c73ecf4f49fb39bbd |
| Alan adı riskleri | [
"Clothing",
"Society & Lifestyle",
"Ecommerce",
"Shopping & Auctions"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "bottesanfibioco.shop",
"type": "A",
"value": "162.222.90.56"
}
] |
| DNSSEC geçerli | false |
| Ip | 162.222.90.56 |
Tehdit işareti yok
Raporu açKayıt kontrol edildi; karar kaydedilmedi
Raporu aç73 / 100 · sezgisel puan · 1 marka referansı · 1 sınıflandırma
Raporu açBu eski monitör analizi, yukarıdaki birincil PhishDestroy analizinden ayrıdır. Sezgisel puan, ölçülmüş bir olasılık değildir.
Anlatı oluşturma meta verileri
Raporu açHikâye oluşturma tarihi, gözlem tarihlerinden ayrıdır. Bunlar, saklanan yayın alanlarıdır; ek bir bağımsız tespit değildir.
Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
| E-posta ayarları | {
"spf_lookups": 0
} |
|---|---|
| CAA kayıtları | {
"domain": "bottesanfibioco.shop"
} |
| DNS Koruma Sonuçları | {
"resolvers": 12,
"blocked_count": 0
} |
| Web arşivi gözlemleri | {
"last": "2026-10-27T06:11:19Z",
"first": "2026-10-27T06:11:19Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 68789
} |
| İzleyiciler | {
"requests": 44,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
}
]
} |
| TLS bağlantısı | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Portlar | {
"open": [
22,
80,
443,
8000
]
} |
| DNS sunucusu | {
"ns": [
{
"ip": "108.162.195.35",
"host": "bradley.ns.cloudflare.com"
},
{
"ip": "108.162.192.182",
"host": "lana.ns.cloudflare.com"
}
],
"zone": "bottesanfibioco.shop"
} |
| Konum | {
"ip": "162.222.90.56",
"asn": "199242",
"org": "Malakmadze Web LLC",
"country": "GE"
} |
| SSL | {
"issuer": "Let's Encrypt / YE1",
"subject": "bottesanfibioco.shop"
} |
| DNS kayıtları | {
"A": [
"162.222.90.56"
],
"NS": [
"bradley.ns.cloudflare.com",
"lana.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"bradley.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418126732, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Get ip | {
"ip": "162.222.90.56",
"family": 4
} |
| Tech stack | {
"technologies": [
"Cart Functionality",
"Node.js",
"React",
"Next.js",
"Priority Hints",
"Google Font API",
"Webpack",
"Prism",
"Open Graph",
"Module Federation",
"HTTP/3"
]
} |
Kontrol edildi, eşleşme yok
Son kontrol
bradley.ns.cloudflare.comlana.ns.cloudflare.comnsname: bradley.ns.cloudflare.comhostmaster: dns.cloudflare.comserial: 2418126732refresh: 10000retry: 2400expire: 604800minttl: 1800Konum, IP ağını ifade eder.
f559c6734a0d3b36a3a97c4e9cd447718854e403d3081c7f53b9669b56ea5143bottesanfibioco.shopKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Son kontrolde site sayfalarını sunuyordu.
Etki alanı kaydında veya Sertifika Şeffaflığı önbelleğinde tutulan ana bilgisayar adları. Bir ana bilgisayar adı tek başına, o ana bilgisayar adının şu anda erişilebilir olduğunu veya kötü niyetli bir faaliyetin söz konusu olduğunu göstermez.
img.bottesanfibioco.shopEtki alanı kaydıGoogle PageSpeed Insights — mobil performans denetimi, alan adı bottesanfibioco.shop · checked Oct 27, 2026
Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.
http://bottesanfibioco.shop/https://bottesanfibioco.shop/Cache-Control: private, no-cache, no-store, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8summary_large_imageh3=":443"; ma=2592000private, no-cache, no-store, max-age=0, must-revalidategziptext/html; charset=utf-8Tue, 27 Oct 2026 06:11:31 GMT; rel=preload; as="style"strict-origin-when-cross-originchunkedRSC, Next-Router-State-Tree, Next-Router-Prefetch, Next-Router-Segment-Prefetch, Accept-Encoding1.1 CaddynosniffSAMEORIGIN1; mode=blockToplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
live_content
content_served
Erişilebilir
Kaynak: erişilebilirlik izleme sistemi. Aynı tarihe veya kanıt hash değerine sahip ancak farklı kaynaklara veya DNS durumlarına sahip kayıtlar da dahil olmak üzere, saklanan her gözlem ayrı tutulur. Bilinmeyen bir durum, sitenin çevrimdışı olduğunun kanıtı değildir.
Kaydedilen olaylar: 10. Bu kayıtlar, toplanan kanıtları, gönderilen bildirimleri ve yayınlamayı açıklar; tam bir soruşturmanın tamamlandığını veya sitenin kaldırıldığını teyit etmez.
4 topluluk referansları
Kaynağı görüntüle0/92 motor algılamaları
Kaynağı görüntülePD-20261027-8502A0 · Makbuz 83824
Sayfa arşivlendi
Kaynağı görüntülebottesanfibioco.shop
Kaynağı görüntüleSayfa görüntüsü alındı
Kaynağı görüntüleŞüpheli URL'leri tarar, kamuya açık sonuçları inceler ve kanıtları uygun kötüye kullanım bildirim kanalları aracılığıyla göndeririz. Yukarıdaki tarihli olaylar, bu alan adı için nelerin kaydedildiğini gösterir. Aşağıdaki dizin, daha kapsamlı iş akışını açıklamaktadır.
Oluşturulan sayfayı, istekleri ve görünür altyapıyı yakalayın.
Mevcut motor sonuçlarını karşılaştırın ve analiz zaman damgasını koruyun.
Google'ın şu anda bu URL'yi güvenli olmayanlar listesinde gösterip göstermediğini kontrol edin.
Halka açık bir taramayı ve bu taramaya ait kaydedilmiş ağ ve sınıflandırma verilerini inceleyin.
Gösterge referanslarını ve ilgili topluluk istihbaratını araştırın.
Arşivlenmiş ekran görüntülerini karşılaştırın ve tarihsel bağlamı koruyun.
Eşleşen göstergeleri ve ilgili tehdit kayıtlarını arayın.
Sertifika kayıtlarını ve ilgili ana bilgisayar adlarını inceleyin.
Güvenlik çözümleyicisinin yanıtlarını karşılaştırın ve gözlemlenen engelleme işlemlerini kaydedin.
Genel DNS, TLS, HTTP ve teknoloji yüzeyini inceleyin.
Tarama, itibar kontrolü ve raporlama için kullanılan güvenlik hizmetleri aşağıda listelenmiştir. Bir hizmetin listede yer alması, söz konusu hizmetin bu belirli alan adıyla ilgili bir bildirim aldığının, kabul ettiğinin veya buna göre harekete geçtiğinin kanıtı değildir. Kaydedilen bildirimler, yukarıdaki bildirim geçmişinde görünür.
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
bottesanfibioco.shop PD-20261027-8502A0 Alıcı: abuse@rashost.com Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
IC3 ek dosyaları kabul etmez. Soruşturmacılar için orijinal kanıtları saklayın. IC3 kılavuzu
Federal ihbar hattı1-800-CALL-FBIMevcut hizmet: Dolandırıcılığı Bildir. İngiltere, Galler ve Kuzey İrlanda. İskoçya: 101.
İletişim merkezi0300 123 2040Dolandırıcılık ve sahtekarlık vakalarını ABD Federal Ticaret Komisyonu’na bildirin. Bildirimler, kolluk kuvvetleri tarafından kullanılan bir veritabanına kaydedilir.
Adım adım kurtarma planı içeren resmi kimlik hırsızlığı bildirimi.
Siber olayları ve kimlik avı vakalarını ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'na bildirin.
Dolandırıcılık amaçlı e-postaları ve kısa mesajları, tespit ettiği kötü amaçlı siteleri kapatan Ulusal Siber Güvenlik Merkezi’ne iletin.
E-postareport@phishing.gov.uk Kısa mesajlar7726AB'deki ulusal olay müdahale ekipleri (CSIRT'ler) rehberi. Ülkenize ait ekibi bulun.
Ülke ve sektöre göre arama yapılabilen, dünya çapında olay müdahale ekiplerinin yer aldığı dizin.
Kimlik avı e-postalarını Anti-Phishing Çalışma Grubu'na iletin.
E-postareportphishing@apwg.orgUlusal Siber Suç Bildirim Portalı. Finansal dolandırıcılık vakalarında, ayrıca derhal 1930 numaralı yardım hattını arayın.
Yardım Hattı1930Dolandırıcılık vakalarını, ACCC tarafından işletilen Ulusal Dolandırıcılıkla Mücadele Merkezi'ne bildirin.
Kanada’daki dolandırıcılık ve sahtekarlık vakalarını bildirin ve güncel dolandırıcılık uyarılarını okuyun.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Fonlar dondurulmuş olsa bile, resmi bir polis raporu veya mahkeme kararı olmadan geri alınamaz. Şikayette bulunmak, paranın geri alınabilmesi için tek yoldur.
Dolandırıcılar suçludur. Şikayette bulunmak yasal bir kayıt oluşturur ve başkalarını korumaya yardımcı olur.
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 delil kılavuzu ↗
bottesanfibioco.shop)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Daha fazla bilgi: NIST · kimlik avı saldırılarına karşı önlemlerFBI IC3 · bildirimler ve kanıtlarFTC · geri kazanım dolandırıcılıkları
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Bu metin, o dönemde mevcut olan kanıtları açıklamaktadır; daha sonra yapılacak kaynak doğrulamaları sonucunda bu bilgiler değişebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.