ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
Перевірка домену edshoptablets.com на фішинг і безпеку
edshoptablets[.]
edshoptablets.com has been identified as an active domain involved in credential theft.
71/100 evidence score · Critical
- VirusTotal
- 1/94
- Blocklists
- No stored match
- Доступність
- Прикритий · доступний · HTTP 502
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Огляд звіту
edshoptablets.com — Прикритий · доступний (HTTP 502). Уособлення бренду: Manta; Тип шахрайства: E Commerce Scam. Зведення доказів: VirusTotal 1/94 (Fortinet); URLQuery 1 alert; Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 71/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Evidence Analysis
edshoptablets.com has been identified as an active domain involved in credential theft. This domain poses an elevated risk to users attempting to access legitimate services through deceptive means, potentially leading to unauthorized access to sensitive login information. There is no attribution to a specific brand, indicating it may be a generic credential phishing operation rather than targeted brand impersonation.
Technical analysis reveals that edshoptablets.com was registered recently on April 07, 2025, through NICENIC INTERNATIONAL GROUP CO., LIMITED. It resolves to IP address 141.98.11.218 and maintains an SSL certificate issued by Let's Encrypt, which may lend superficial trust to unsuspecting users. VirusTotal analysis flags this domain by 5 out of 95 security vendors, reflecting a measurable concern within the cybersecurity community. Additionally, it appears on 1 security blocklist, and it is actively blocked by PhishDestroy, further confirming its malicious intent and elevated threat level.
Given the active status of edshoptablets.com and its risk profile, users are strongly recommended to avoid entering any credentials or personal information on this site. Organizations should consider adding this domain to internal blocklists and increase user awareness regarding credential theft tactics. Employing advanced email and web filtering solutions can prevent exposure to this domain. Continuous monitoring for similar newly registered domains with comparable indicators is crucial to mitigate future threats stemming from this infrastructure.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
1 det.
URLQuery
1 threat alert
DNS Security
4/12
URLScan
Scamadviser
1/100
Сертифікат TLS
Let's Encrypt
Вік
4 mo
Зафіксований статус
Прикритий · доступний 502
DestroyList
У списку
Reports Sent
1
Обсяг даних13 recorded checks
VirusTotal
1 / 94
URLQuery
1 threat-system alert
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
4/12
TLS
valid certificate, 51d
WHOIS
4 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Scamadviser
1/100
Розвіддані з мережевої безпеки Registrar context
DNS Provider Blocks
4 / 12
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | edshoptablets.com |
malicious | Sinkholed |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
13/14
Загроза виявлена
edshoptablets.com виявлено та додано до черги для повного аналізу
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
1/94 recorded on VirusTotal
Google Safe Browsing
Checked via Звіт Google про прозорість
DNS Security Blocks
Blocked by 4 of 12 checked DNS providers: Brand hop, Controld adblock, Controld family, Controld malware
Registrar Context: NiceNIC
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Brand Impersonation
Impersonation of Manta
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
Опубліковано список «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
nginx/1.18.0 (Ubuntu) · AS209605 UAB Host Baltic
Репутація IP
abuse score 0/100 0 reports checked 14.07.2026
Реєстратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
РеєстраціяСтворено 27.03.2026 (134d)
Статус HTTP502 Error
Cloaking
Cloaking Detected
Content divergence
· score 1/6
transient_502: raw=transient_502; http=502; via=http_proxy
checked 09.08.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.03.2026
DOM Analysisanalyzed 29.07.2026score 71/1002 brand signals
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://edshoptablets.com/
Сервери іменns1.dns-true.comns1.true-public.comns2.dns-true.comns2.true-public.com
TLS Fingerprint
TLS Observationvalid from 17.02.2026scanned 28.03.2026
TLS SAN Domainswww.edshoptablets.com
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-09 03:53:06 UTC
Primary outcome
Inactive
reason: Not registered in RDAP 90% confidence
Attribution
mechanism: Rdap 404 source: Rdap Status Collector
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Not registered
Latest HTTP observation
Невідомий Origin unreachable Http 5xx 20% 2026-08-09 01:34:41 UTC
RDAP registration
Not registered RDAP HTTP 404 source: Rdap Status Collector checked 2026-08-09 03:53:06 UTC
Observed timeline
last reachable: 2026-05-16 21:50:24 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-05-16 21:50:24 UTC → 2026-08-05 01:45:38 UTC · 1,923.92h midpoint estimate ≈ 2026-06-25 23:48:01 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Криміналістичні дані
Технології · 4 identified
U
Ubuntu
N
Nginx
Web servers
Reverse proxies
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
J
jQuery Migrate
JavaScript libraries
Plugin to detect and restore deprecated jQuery features.
J
jQuery
JavaScript libraries
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of edshoptablets.com · checked Mar 27, 2026
100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
0.78s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260327-008E17 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Page title stored with report: Low Prices Today Only - edshoptablets.com
OSINT та розвідка
DNS та мережа
SEO та домен
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звітиStored relationships and adjacent records
Content matches 4
Shared IP 141.98.11.218 6
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
Той самий реєстратор: NiceNIC 6
drughubdark.net 
contra.tokens-drop.fun 
spendpartner.app 
app-theindexfi.xyz 
rise.memepage.io Manta impersonation 8
These domains also target Manta users. View all Manta threats →
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
lizsbs.shop 