cosibella-makeup.shop — фішинг; PhishDestroy виявив домен 2026-10-24.
“Błąd - cosibella-PL”
фішинг: cosibella-makeup.shop — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 17/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET)…
The evidence summary below uses retained observations. Each source keeps its own collection date.
Cloudflare Radar Verdict Шкідливий PhishDestroy threat report
PhishDestroy first observed cosibella-makeup.shop on Oct 24, 2026. The captured page title is “Błąd - cosibella-PL”. Current evidence score: 100/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, Spamhaus DBL, and Cloudflare Radar. VirusTotal recorded 17 detections among 92 engines: alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, LevelBlue, Lionic, Netcraft, Seclookup, SOCRadar, Sophos, VIPRE on Oct 16, 2026 at 21:30 UTC. Spamhaus DBL: DBL_PHISH on Oct 24, 2026 at 22:30 UTC. Cloudflare Radar classified the hostname as malicious and assigned the categories security threats and malware. Additional recorded evidence: AlienVault OTX listed 5 community pulse references (not vendor detections) on Oct 25, 2026 at 01:24 UTC.
HTTP 200 was recorded on Oct 24, 2026 at 22:00 UTC. Latest classified outcome: unknown; cause stale current evidence on Oct 24, 2026 at 19:52 UTC. Registration records for the domain list DYNADOT LLC as the registrar and Sep 1, 2026 as the creation date. At collection time, the hostname resolved to 172.67.223.38 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Oct 24, 2026 at 22:20 UTC returned 98/100. The evidence archive retains 6 visual captures from PhishDestroy, URLScan, and Cloudflare Radar. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Nov 30, 2026.
The content indicators and 3 positive source findings support the current phishing classification.
| Джерело | Result | Recorded · UTC | Evidence |
|---|---|---|---|
VirusTotal | 17 / 92 engine detections | Відкрити звіт | |
Cloudflare Radar | Шкідливий | Не записано | Відкрити звіт |
Spamhaus DBL | DBL_PHISH | ||
OTX | 5 community references | Відкрити звіт | |
Google Safe Browsing | Загрозу не позначено | Відкрити звіт | |
URLScan | Не позначено як шкідливий | Не записано | Відкрити звіт |
Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
Ні. PhishDestroy відносить cosibella-makeup.shop до категорії «фішинг» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-24. VirusTotal: домен позначають 17/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на cosibella-makeup.shop. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
(US) Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутація Edge-IP не пов’язана з цим доменом.
leland.ns.cloudflare.commargaret.ns.cloudflare.comРозташування стосується IP-мережі.
6eb9bfc3378b9a3c644ac512cbd5f7a867a63d15317f682eac413704a7d58344cosibella-makeup.shopЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.cosibella-makeup.shopDomain recordThe original observation time is not recorded for these hostnames.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту cosibella-makeup.shop · checked Oct 24, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://cosibella-makeup.shop/https://cosibella-makeup.shop/Content-Type: text/html; charset=utf-8Server: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400DYNAMICa4fc2ac0e9fff1ed-GRUkeep-alivegziptext/html; charset=utf-8Sat, 24 Oct 2026 21:45:10 GMT0.0419130325cloudflarechunkedAccept-EncodingЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a0aed5-2d8f-762c-925f-ba0b9e36699c |
|---|---|
| Final url | https://cosibella-makeup.shop/ |
| Статус | 200 |
| Перенаправлений | https-only |
| Redirects | [
{
"to": "https://cosibella-makeup.shop/",
"from": "http://cosibella-makeup.shop/",
"status": 307
}
] |
| Ip | 104.21.46.38 |
| Contacted domains | [
"fonts.gstatic.com"
] |
| Contacted IP addresses | [
"142.251.110.94",
"104.21.46.38"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Document hash | 5084d92b80e6c05d88da4bab62e1235e4a88350a8958a856c352484b84e1289e |
| Script hashes | [
"d902d2b89690e5d33638d714d409390e91f35413bb6e354d8052f05a12061058"
] |
| Globals | [
"_cosibellamakeupshop_",
"_BBAHIGZ_",
"themeConfig",
"shop_theme",
"storeConfig",
"shop_config",
"lang",
"shop_lang",
"C_SETTINGS",
"_GET_C_SETTING_",
"oemcart_client_browser",
"oemcart_current_template",
"oemcart_store_id",
"oemcart_user_id",
"oemcart_time_zone",
"oemcart_page_ca",
"oemcart_user_email",
"oemcart_pv_id",
"oemcart_data_from",
"oemcart_user",
"oemcart_currency",
"oemcart_currency_code",
"oemcart_currency_rate",
"oemcart_currency_lcoin",
"oemcart_currency_rcoin",
"oemcart_currency_decimal",
"oemcart_base_currency",
"oemcart_base_currency_code",
"oemcart_base_currency_rate",
"oemcart_base_currency_lcoin",
"oemcart_base_currency_rcoin",
"oemcart_base_currency_decimal",
"oemcart_website_domain",
"oemcart_real_domain",
"oemcart_site_type",
"oemcart_client_country",
"oemcart_protocal_type",
"oemcart_website_language",
"oemcart_utm_source",
"oemcart_utm_medium"
] |
| Файли cookie | [
"_bzhacg_vid",
"_bzhacg_cvid",
"_bzhacg_vs",
"utm_source",
"utm_medium",
"order_utm_history",
"landing_page",
"_bzhacg_ka",
"first_http_referer",
"first_visit_time",
"PHPSESSID",
"__cf_bm"
] |
| Tls | {
"san": [
"cosibella-makeup.shop"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "cosibella-makeup.shop",
"protocol": "QUIC",
"valid_to": "2026-11-30T06:26:51Z",
"valid_from": "2026-09-01T05:26:54Z"
} |
| Вік домену, днів | 16 |
| Apex age days | 16 |
| Tls age days | 16 |
| Строк дії TLS, днів | 90 |
| Requests | 7 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8"
} |
Спостережуване: · Retrieved:
| Uuid | 377b7a84-8072-4884-a730-333702143e40 |
|---|---|
| Final url | https://cosibella-makeup.shop/ |
| Статус | 200 |
| History | [
{
"url": "https://cosibella-makeup.shop/",
"status": 200
}
] |
| DOM structure hash | 5d42faf668e15efcddca12b80a2f67d8bcfca149f1a78e757603f4ee5ec5b7ac |
| Document hash | 121a91e89f18e21ca7c8e3cc8db09f5f2325c194188bf3b6ba8551704586c7bf |
| Phishing v2 | [
"phishing"
] |
| Ризики домену | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "cosibella-makeup.shop",
"type": "A",
"value": "172.67.223.38"
},
{
"name": "cosibella-makeup.shop",
"type": "A",
"value": "104.21.46.38"
},
{
"name": "cosibella-makeup.shop",
"type": "AAAA",
"value": "2606:4700:3035::6815:2e26"
},
{
"name": "cosibella-makeup.shop",
"type": "AAAA",
"value": "2606:4700:3030::ac43:df26"
}
] |
| DNSSEC дійсний | false |
| Ip | 172.67.223.38 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 43,
"malicious": 14,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "spam",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"LevelBlue": "suspicious",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Уперше виявлено | 2026-09-01T06:57:31Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "172.67.223.38"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "leland.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "leland.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:df26"
},
{
"ttl": 21600,
"type": "NS",
"value": "margaret.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:2e26"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.46.38"
}
] |
| Dns at | 2026-10-16T21:35:46Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"cosibella-makeup.shop"
],
"issuer": "Google Trust Services / WE1",
"serial": "3c64615f0d5fec220e784a350629f6b9",
"sha256": "6eb9bfc3378b9a3c644ac512cbd5f7a867a63d15317f682eac413704a7d58344",
"subject": "cosibella-makeup.shop",
"valid_to": "2026-11-30T06:26:51Z",
"valid_from": "2026-09-01T05:26:54Z"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "cosibella-makeup.shop"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-24T21:44:52Z",
"first": "2026-10-24T21:44:52Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 88345
} |
| Заголовок сторінки та метадані | {
"title": "Błąd - cosibella-PL"
} |
| Trackers | {
"requests": 16,
"trackers": [
{
"name": "Facebook",
"company": "Meta",
"country": "US",
"category": "Advertising",
"requests": 2
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 2
},
{
"name": "Facebook Connect",
"company": "Meta",
"country": "US",
"category": "Site Analytics",
"requests": 2
},
{
"name": "TikTok Analytics",
"company": "ByteDance Inc",
"country": "KY",
"category": "Site Analytics",
"requests": 6
}
]
} |
| Форми та змішаний вміст | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 11,
"tls": 57,
"wait": 388,
"connect": 28,
"download": 713
},
"response_ms": 1197
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 460437,
"co2_grams": 0.0168,
"cleaner_than": 1
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.107",
"host": "margaret.ns.cloudflare.com"
},
{
"ip": "172.64.35.8",
"host": "leland.ns.cloudflare.com"
}
],
"zone": "cosibella-makeup.shop"
} |
| Файли cookie | {
"cookies": [
{
"name": "_bzhacg_vid"
},
{
"name": "_bzhacg_cvid"
},
{
"name": "_bzhacg_vs"
},
{
"name": "currency_code",
"session": true
},
{
"name": "PHPSESSID",
"session": true
},
{
"name": "__cf_bm",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "_BBAHIGZ_ua",
"secure": true,
"same_site": "None"
},
{
"name": "_BBAHIGZ_pu",
"secure": true,
"same_site": "None"
},
{
"name": "_BBAHIGZ_tz",
"secure": true,
"same_site": "None"
},
{
"name": "_BBAHIGZ_ss",
"secure": true,
"same_site": "None"
},
{
"name": "_BBAHIGZ_lang",
"secure": true,
"same_site": "None"
},
{
"name": "_BBAHIGZ_vs",
"secure": true,
"same_site": "None"
},
{
"name": "_BBAHIGZ_dt",
"secure": true,
"same_site": "None"
},
{
"name": "_ttp",
"secure": true,
"same_site": "None"
},
{
"name": "_tt_enable_cookie"
},
{
"name": "_ttp"
},
{
"name": "ttcsid"
},
{
"name": "ttcsid_D46QAGBC77U1BLONMLEG"
},
{
"name": "ttcsid_DAP3HP3C77U88MSO0B7G"
},
{
"name": "ttcsid_DANQR7JC77U88MSNT76G"
}
]
} |
| Location | {
"ip": "2606:4700:3035::6815:2e26",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "cosibella-makeup.shop"
} |
| DNS-записи | {
"A": [
"104.21.46.38",
"172.67.223.38"
],
"NS": [
"leland.ns.cloudflare.com",
"margaret.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"leland.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2414552471, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3030::ac43:df26",
"2606:4700:3035::6815:2e26"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3035::6815:2e26",
"family": 6
} |
| Redirects | {
"chain": [
"https://cosibella-makeup.shop"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8"
}
} |
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо
stale_current_evidence
Невідомо
5 community references
Відкрити джерело17/92 engine detections
Відкрити джерелоPage archived
Відкрити джерелоcosibella-makeup.shop
Відкрити джерелоГраничний IP Cloudflare Тільки для ознайомлення 1
Реєстратор: DYNADOT Тільки для ознайомлення 6
Кожна смуга позначає одну з причин, через яку домен пов’язаний із цим хостом. Розмір вузла вказує на виявлення VirusTotal, а вузли, позначені пунктирною лінією, вже не працюють. Повний перелік наведено нижче. Повний список пов’язаних звітів
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Зареєстровані через одного й того самого реєстратора. Один реєстратор обслуговує мільйони клієнтів, які не пов’язані між собою, тому це лише об’єднує дані, а не доводить наявність зв’язку.
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
cosibella-makeup.shop Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBI
Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
cosibella-makeup.shop)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.