VirusTotal
0 / 92 engine detections
Відкрити звітrshoppakistan.pk — підробка під Revolut; PhishDestroy виявив домен 2026-10-22. Ризик: високий (65/100). Статус: Останній відомий активний. Хостинг: Ultahost, Inc. PhishDestroy надіслав 1 скаргу. Не вводьте облікові дані й не підключайте гаманець.
“Mens and Womens Watches at Discount Prices | Watches in Pakistan”
підробка під Revolut: rshoppakistan.pk — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 0/92; PhishDestroy score 65/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
0 / 92 engine detections
Відкрити звітЗвіт сканера
Відкрити звітнемає публікацій спільноти
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітНе позначено як шкідливий
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
PhishDestroy’s intake AI flagged rshoppakistan.pk as a malicious phishing site because it pretends to be an online retailer offering discounted luxury watches from brands such as Rolex and Tag Heuer, which the domain does not officially represent. The recorded page title “Mens and Womens Watches at Discount Prices | Watches in Pakistan” and the lack of observed page content still support the impersonation claim. The domain was first seen by PhishDestroy on 2026-10-22, returning an HTTP 200 response with the same effective domain.
Fake luxury‑watch storefronts lure visitors with unrealistically low prices and brand logos to collect payment details, personal information, or to redirect victims to fraudulent payment gateways. By presenting themselves as legitimate retailers, they exploit the trust associated with high‑value brands to increase conversion rates.
VirusTotal scanned the domain on 2026-10-22 (analysis date 2026-10-02) with 92 engines and reported 0 malicious and 0 suspicious detections. Google Safe Browsing checked on 2026-10-22 and did not flag the site. OTX recorded no pulses for the domain on the same date. URLScan captured the site on 2026-10-22, its engine tags marked it malicious with a score of 88, though the overall verdict was non‑malicious. PhishDestroy’s internal blocklist includes the domain as of 2026-10-22, while external blocklists returned no hits.
The domain was registered on 2021-06-04 and uses Cloudflare name servers (dane.ns.cloudflare.com, rachel.ns.cloudflare.com). The recorded IP address 103.229.81.58 belongs to Ultahost, Inc. in the Netherlands and is served through Cloudflare’s CDN. TLS was issued by Let’s Encrypt (YR1) on 2026-10-11, valid until 2027-01-09, and includes multiple watch‑related SAN entries; DNSSEC is not enabled.
Visitors should avoid entering any personal, payment, or login information on the site and should change any credentials that may have been submitted. Security teams should block the exact domain rshoppakistan.pk and monitor outbound connections to 103.229.81.58, adding the host to internal blocklists if not already present. Review logs for any interactions with the domain and educate users about the risks of counterfeit luxury‑watch e‑commerce sites.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a1614e-9cad-765c-918d-72c22916c1e2 |
|---|---|
| Final url | https://rshoppakistan.pk/ |
| Статус | 200 |
| Перенаправлений | https-only |
| Redirects | [
{
"to": "https://rshoppakistan.pk/",
"from": "http://rshoppakistan.pk/",
"status": 307
}
] |
| Ip | 103.229.81.58 |
| Ptr | nl-rs.rshop.com.pk |
| Contacted domains | [
"fonts.gstatic.com",
"www.gstatic.com",
"fonts.googleapis.com",
"www.google-analytics.com",
"www.google.com",
"www.googletagmanager.com"
] |
| Contacted IP addresses | [
"142.251.153.119",
"142.251.150.119",
"142.250.183.46",
"142.250.183.35",
"142.250.195.232",
"142.250.195.170",
"103.229.81.58"
] |
| Asns | [
"15169",
"214036"
] |
| Countries | [
"US",
"NL"
] |
| Linked domains | [
"rshop.com.pk",
"wa.me",
"api.whatsapp.com"
] |
| Social | [
"https://wa.me/923352345111",
"https://api.whatsapp.com/send"
] |
| Document hash | e29d444bf133c46c3312072ad45b2c447cb39efb0db6c97eb21c6f466a042a4b |
| Script hashes | [
"75bfc47a2e40b65a345c681ab904428a391accbd0836bf03299d3e7c66ff0846",
"2c69162d1b68d10b28e9e5aa98c6e97cde64d583c6086f94008c14a07a71fb0a",
"ce3b60fb5c856dd229eae6c616d6692433916e96cdca9f51953c007c1b7968f7",
"bcb762d99fadde03392c79f13cdcea32ebff4fe5f27b9428a5130a2105d36963",
"eb64611bfddd85049781ae2927d48f40e4df39aae6974bd23ca7dec03d545b04",
"59575b76aaf809046a9202f3ca986d29568045d2c95fd58fc06d5522444209ae",
"e9ea666827b99055e4d81747ef998a796c9706d2410d0de0ccf146e8c9ce2965",
"bd2d563283d15eb309447e80685e8f6546eeb35b112c5c4b27cc68d5f928100e",
"99e45d7fff07d03609e865e7ebdd2d056be1c955a0211d75698b784fff654f56",
"cec92e107cf1b802b5242f280a0396621ca89e55071e2b51c6ae6b1db4b2b8ca"
] |
| Globals | [
"LOCALE",
"BASE_URL",
"require",
"requirejs",
"define",
"gtag",
"dataLayer",
"js_porto_vars",
"redirect_cart",
"theme",
"cookiesConfig",
"checkout",
"authenticationPopup",
"amlazy",
"amlazycallback",
"google_tag_data",
"google_tag_manager",
"gaGlobal",
"jQuery",
"lazyload",
"_",
"tinycolor",
"mediaCheck",
"rememberMeConfig",
"globalOnRecaptchaOnLoadCallback",
"Cookies",
"GoogleAnalyticsObject",
"ga",
"gaplugins",
"gaData",
"___grecaptcha_cfg",
"grecaptcha",
"__recaptcha_api",
"__google_recaptcha_client",
"cookieStorage",
"recaptcha",
"scrypt",
"closure_lm_283213"
] |
| Файли cookie | [
"PHPSESSID",
"X-Magento-Vary",
"_ga_YS2FGWBLG8",
"form_key",
"_ga",
"_gid",
"_gat",
"mage-cache-storage",
"mage-cache-storage-section-invalidation",
"mage-cache-sessid",
"mage-messages",
"recently_viewed_product",
"recently_viewed_product_previous",
"recently_compared_product",
"recently_compared_product_previous",
"product_data_storage"
] |
| Storage keys | [
"storage_test",
"_storageSupported",
"jsapi",
"mage-cache-storage",
"mage-cache-storage-section-invalidation",
"mage-cache-timeout",
"mage-customer-login",
"recently_viewed_product",
"recently_viewed_product_previous",
"recently_compared_product",
"recently_compared_product_previous",
"product_data_storage"
] |
| Tls | {
"san": [
"luxury-watches.pk",
"onlinewatches.pk",
"replicawatches.pk",
"rshop-pakistan.com.pk",
"rshop.com.pk",
"rshoppakistan.pk",
"watchesinpakistan.com.pk",
"watchprice.com.pk",
"watchprice.pk",
"www.luxury-watches.pk"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "rshop.com.pk",
"protocol": "TLS 1.3",
"valid_to": "2027-01-09T16:44:18Z",
"valid_from": "2026-10-11T16:44:19Z"
} |
| Вік домену, днів | 1845 |
| Apex age days | 1845 |
| Tls age days | 10 |
| Строк дії TLS, днів | 89 |
| Requests | 289 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 88,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx/1.30.0",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.4.12",
"strict-transport-security": "max-age=31536000",
"content-security-policy": "font-src maxcdn.bootstrapcdn.com *.fontawesome.com *.fonts.googleapis.com *.gstatic.com data: *.cloudflare.com data: 'self' 'unsafe-inline'; form-action 'self' 'unsafe-inline'; frame-ancestors 'self';",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff"
} |
Спостережуване: · Retrieved:
| Uuid | b5e71551-4277-493e-8c04-7616e7c8ba89 |
|---|---|
| Final url | https://rshoppakistan.pk/ |
| Статус | 200 |
| History | [
{
"url": "https://rshoppakistan.pk/",
"status": 200
}
] |
| DOM structure hash | 1269862ede9929813597c54084a69aa7cd900e42d7793d8df9079aaa0bddcb27 |
| Document hash | a0397ae8cd76d4a698b9463fe852488d9750c597c9bce75e4944ae546b56a66c |
| Ризики домену | [
"Ecommerce",
"Shopping & Auctions",
"Fashion",
"Society & Lifestyle",
"Questionable Activities",
"Questionable Content",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "rshoppakistan.pk",
"type": "A",
"value": "103.229.81.58"
}
] |
| DNSSEC дійсний | false |
| Ip | 103.229.81.58 |
| Дані реєстрації | {
"created": "2021-06-04T00:00:00Z",
"expires": "2027-06-04T00:00:00Z",
"nameservers": [
"dane.ns.cloudflare.com",
"rachel.ns.cloudflare.com"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Reputation | 0 |
| Popularity | {
"Cisco Umbrella": 616865,
"Cloudflare Radar": 200000
} |
| Створено | 2021-06-04T00:00:00Z |
| Уперше виявлено | 2024-09-14T16:27:39Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "103.229.81.58"
},
{
"ttl": 300,
"type": "MX",
"value": "alt1.aspmx.l.google.com",
"priority": 5
},
{
"ttl": 300,
"type": "MX",
"value": "aspmx.l.google.com",
"priority": 1
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 a mx ip4:213.239.227.47 ~all"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "dane.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "MX",
"value": "alt4.aspmx.l.google.com",
"priority": 10
},
{
"ttl": 300,
"type": "MX",
"value": "alt2.aspmx.l.google.com",
"priority": 5
},
{
"ttl": 21600,
"type": "NS",
"value": "rachel.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "MX",
"value": "alt3.aspmx.l.google.com",
"priority": 10
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=uGclw_nzDe0zQDu9WJfXRWrAdCHDaukmgVkc-5qYD8E"
},
{
"ttl": 21600,
"type": "NS",
"value": "dane.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "MX",
"value": "_dc-mx.e1f3486d42cd.rshoppakistan.pk",
"priority": 0
}
] |
| Dns at | 2026-10-02T01:54:11Z |
| Jarm | 2ad2ad0002ad2ad00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"luxury-watches.pk",
"online-watches.com.pk",
"onlinewatches.pk",
"replicawatches.pk",
"rshop-pakistan.com.pk",
"rshop.com.pk",
"rshoppakistan.pk",
"watchesinpakistan.com.pk",
"watchprice.com.pk",
"watchprice.pk"
],
"issuer": "Let's Encrypt / YR2",
"serial": "58664136d7acdfc38e619504a073fd795d6",
"sha256": "1a634dc1f4ff7dfced1314d09742539d119d35aa25264972166e846c2c82abde",
"subject": "rshop.com.pk",
"valid_to": "2026-10-11T00:52:00Z",
"valid_from": "2026-07-13T00:52:01Z"
} |
| Дані реєстрації | {
"created": "2021-06-04T00:00:00Z",
"nameservers": [
"dane.ns.cloudflare.com",
"rachel.ns.cloudflare.com"
]
} |
| Mail configuration | {
"mx": [
"alt1.aspmx.l.google.com",
"alt2.aspmx.l.google.com",
"_dc-mx.e1f3486d42cd.rshoppakistan.pk",
"aspmx.l.google.com",
"alt3.aspmx.l.google.com",
"alt4.aspmx.l.google.com"
],
"spf": "v=spf1 a mx ip4:213.239.227.47 ~all",
"providers": [
"Google Workspace"
],
"spf_lookups": 2
} |
|---|---|
| Записи CAA | {
"domain": "rshoppakistan.pk"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-22T01:53:23Z",
"first": "2024-08-31T22:48:26Z",
"changes": 6,
"days_archived": 10,
"scans_per_day": 0.01,
"avg_page_bytes": 11222
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
80,
110,
143,
443,
587,
993,
995,
8888
]
} |
| Dns server | {
"ns": [
{
"ip": "172.64.33.97",
"host": "dane.ns.cloudflare.com"
},
{
"ip": "173.245.58.215",
"host": "rachel.ns.cloudflare.com"
}
],
"zone": "rshoppakistan.pk"
} |
| Location | {
"ip": "103.229.81.58",
"asn": "214036",
"org": "Ultahost, Inc.",
"city": "Amsterdam",
"country": "NL"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "rshop.com.pk"
} |
| DNS-записи | {
"A": [
"103.229.81.58"
],
"MX": [
"{\"exchange\": \"alt3.aspmx.l.google.com\", \"priority\": 10}",
"{\"exchange\": \"alt1.aspmx.l.google.com\", \"priority\": 5}",
"{\"exchange\": \"aspmx.l.google.com\", \"priority\": 1}",
"{\"exchange\": \"_dc-mx.e1f3486d42cd.rshoppakistan.pk\", \"priority\": 0}",
"{\"exchange\": \"alt4.aspmx.l.google.com\", \"priority\": 10}",
"{\"exchange\": \"alt2.aspmx.l.google.com\", \"priority\": 5}"
],
"NS": [
"dane.ns.cloudflare.com",
"rachel.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"dane.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416894929, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"TXT": [
"google-site-verification=uGclw_nzDe0zQDu9WJfXRWrAdCHDaukmgVkc-5qYD8E",
"v=spf1 a mx ip4:213.239.227.47 ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "103.229.81.58",
"family": 4
} |
| Rank | {
"domain": "rshoppakistan.pk"
} |
| Піддомени | {
"count": 1,
"subdomains": [
"www.rshoppakistan.pk"
]
} |
| Tech stack | {
"technologies": [
"Magento",
"Cart Functionality",
"MySQL",
"PHP",
"Bootstrap",
"CivicTheme",
"RequireJS",
"PayPal",
"Nginx",
"OWL Carousel",
"Moment.js",
"Lodash",
"jQuery UI",
"jQuery",
"Google Analytics",
"WhatsApp Business Chat",
"Google Font API",
"Font Awesome",
"HSTS",
"HTTP/3"
]
} |
| Дані реєстрації | {
"created": "2021-06-04T00:00:00Z",
"expires": "2027-06-04T00:00:00Z",
"status": [
"Domain is Registered"
],
"nameservers": [
"dane.ns.cloudflare.com",
"rachel.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx/1.30.0",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000"
}
} |
Ні. PhishDestroy відносить rshoppakistan.pk до категорії «підробка під Revolut» (ризик: високий, 65/100); домен уперше виявлено 2026-10-22. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на rshoppakistan.pk. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
dane.ns.cloudflare.comrachel.ns.cloudflare.comalt1.aspmx.l.google.compriority 5aspmx.l.google.compriority 1alt4.aspmx.l.google.compriority 10alt2.aspmx.l.google.compriority 5alt3.aspmx.l.google.compriority 10_dc-mx.e1f3486d42cd.rshoppakistan.pkpriority 0Розташування стосується IP-мережі.
1a634dc1f4ff7dfced1314d09742539d119d35aa25264972166e846c2c82abdeluxury-watches.pkonline-watches.com.pkonlinewatches.pkreplicawatches.pkrshop-pakistan.com.pkrshop.com.pkrshoppakistan.pkwatchesinpakistan.com.pkwatchprice.com.pkwatchprice.pkЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.rshoppakistan.pkDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту rshoppakistan.pk · checked Oct 22, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://rshoppakistan.pk/https://rshoppakistan.pk/Server: nginx/1.30.0Content-Type: text/html; charset=UTF-8X-Powered-By: PHP/8.4.12Cache-Control: max-age=0, must-revalidate, no-cache, no-storeContent-Encoding: gzipc4c295f2bc7036baeaf5fd248c48a6ea9653548b1a5fa382f89b253165564aech3=":443"; ma=86400max-age=0, must-revalidate, no-cache, no-storekeep-alivegzipfont-src maxcdn.bootstrapcdn.com *.fontawesome.com *.fonts.googleapis.com *.gstatic.com data: *.cloudflare.com data: 'self' 'unsafe-inline'; form-action 'self' 'unsafe-inline'; frame-ancestors 'self'; frame-src bid.g.doubleclick.net *.youtube.com *.youtube-nocookie.com player.vimeo.com https://www.google.com/recaptcha/text/html; charset=UTF-8Thu, 22 Oct 2026 01:54:09 GMTTue, 21 Oct 2025 21:40:11 GMTno-cachenginx/1.30.0max-age=31536000chunkednosniffSAMEORIGINPHP/8.4.121; mode=blockЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→live_content
content_served
Доступний
PD-20261022-5E4D89
Загрозу не позначено
Відкрити джерело0/92 engine detections
Відкрити джерелоrshoppakistan.pk
Відкрити джерелоPage captured
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
rshoppakistan.pk
PD-20261022-5E4D89 Recipient: abuse@ultahost.com Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
rshoppakistan.pk)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.