Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

diwali-offer[.]shop

“Online Shopping Site for Mobiles, Electronics, Furniture, Grocery, Lifestyle, Books & More. Best Of…”

Загрозливий вердикт Критичний 91/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 12/95 Уособлення бренду: Across
OTX: 2 refs 01.11.2025 Across CDN
Огляд звіту

diwali-offer.shop — Контент недоступний. Уособлення бренду: Across; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 12/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); PhishDestroy score 91/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
EE45AB32
Оцінка
91/100

On July 23, 2026 analysts evaluated diwali-offer.shop, which is classified as a brand‑impersonation site targeting the Across brand. The domain resolves to IP 163.53.76.86, hosted in India and assigned to ASN AS9752 (Flipkart Internet Pvt Ltd). DNS resolution is served by Cloudflare nameservers benedict.ns.cloudflare.com and lia.ns.cloudflare.com, and the registration was performed through Cloudflare, Inc. No TLS certificate was observed, indicating the site was served over plain HTTP. The page title returned by the HTTP response reads “Online Shopping Site for Mobiles, Electronics, Furniture, Grocery, Lifestyle, Books & More.

Best Offers!” which aligns with a generic e‑commerce theme rather than a direct mimic of the legitimate Across site. Reputation metrics are extremely low: Gridinsoft assigns a trust score of 0 / 100 and Scamadviser a score of 1 / 100. The domain appears on a single security blocklist and is actively blocked by PhishDestroy. VirusTotal analysis shows 12 of 95 scanned security vendors flagged the domain, reinforcing its malicious nature.

Additionally, AlienVault OTX lists the domain in two separate threat‑intel pulses, providing further community corroboration. The site is currently offline, having been taken down, but its infrastructure remains observable. Defenders should continue to block the domain at perimeter filters, monitor the associated IP range for any re‑use, and consider sinkholing the IP to disrupt future activity. Ongoing threat‑intel feeds should be consulted for any resurgence or related campaigns, and any inbound traffic from the listed nameservers should be scrutinized for potential abuse.

VirusTotal
VirusTotal
12 det.
OTX references
URLScan
URLScan
ScamAdviser
Scamadviser
1/100
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 12 / 95 URLQuery не перевірено PhishStats не перевірено OTX 2 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 1/100
Сигнали безпеки
SA Scamadviser Warnings 1/100
According to Tranco this site has a low rank
The SSL certificate is valid This website is safe according to DNSFilter

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/15

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Online Shopping Site for Mobiles, Electronics, Furniture, Grocery, Lifestyle, Books & More. Best Offers!
Impersonates
Across Apple Google Microsoft Revolut Steam Ups Wise +1

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS9752 FKNET-IN Flipkart Internet Pvt Ltd, IN
IP Context CDN shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Cloudflare US(US)
Контакт для скаргabuse@cloudflare.com
IP-адреса 163.53.76.86 CDN
ГеолокаціяIN Hyderabad, IN
МережаAS9752 · Flipkart Internet Pvt Ltd
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Час до першої недоступності 195 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено01.11.2025
DOM Analysisanalyzed 23.04.2026score 40/1009 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://diwali-offer.shop/
Сервери іменbenedict.ns.cloudflare.comlia.ns.cloudflare.com
TLS Observationscanned 13.03.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Lionic
SOCRadar
Sophos

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/diwali-offer.shop"
  title="PhishDestroy threat report for diwali-offer.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.