URLQuery
2 det.
Відкрити звіт“Firehouse Subs | Order Online”
subfireshousd.delivery — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 0/92; URLQuery 2 det.; URLScan capture; PhishDestroy score 73/100.…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
2 det.
Відкрити звіт0 / 92 engine detections
Відкрити звіт3 community references
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітЗнімок сторінки
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
PhishDestroy’s intake AI flagged subfireshousd.delivery on 2026-10-24 because the page title reads “Firehouse Subs | Order Online”, which suggests impersonation of the Firehouse Subs brand. The assessment noted a high AI‑phishing confidence (90 %) combined with the domain’s recent age of 39 days. The site returned HTTP 200 on the same date, confirming the page was reachable at that time. PhishDestroy therefore listed the domain as malicious for brand impersonation.
Brand‑impersonation phishing sites copy the look and wording of a legitimate business to trick visitors into entering login credentials, payment details or other personal data. Victims who submit information may have their accounts compromised or be redirected to further fraud.
VirusTotal scanned the domain on 2026-10-24 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing also returned a clean result on the same day. URLScan captured two snapshots: the first (01a16c4f) was marked clean, while the second (01a16d1d) received machine‑learning tags for malicious content but an overall non‑malicious verdict. OTX lists three pulses referencing the domain, and no external blocklists flagged it as of the check date.
The domain was registered with Dynadot on 2026-09-14, giving it an age of 39 days at first sighting. The recorded IP address was 188.114.97.3 and the network was identified as CloudFLARENET‑EU, located in GB. The TLS certificate is a Let’s Encrypt certificate issued on 2026-09-14 and valid until 2026-12-13.
Do not enter any credentials, payment information or personal data on the site; if you have already done so, change the affected passwords and monitor associated accounts for unauthorized activity. Report the impersonation to Firehouse Subs through their official contact channels. Security teams should block subfireshousd.delivery at the DNS or proxy level and monitor for any related traffic.
Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутація Edge-IP не пов’язана з цим доменом.
ignacio.ns.cloudflare.commeiling.ns.cloudflare.comРозташування стосується IP-мережі.
7e6536103648407c179c8286948286fcd71396cfd38411b6acfbf9731464d9d7*.subfireshousd.deliverysubfireshousd.deliveryЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.subfireshousd.deliveryDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту subfireshousd.delivery · checked Oct 24, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
https://subfireshousd.delivery/signin/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzip6d06bc995abbeee8f054807645c90e5b2ce830aee7ffdf5d0e2fd61cdc3630dfh3=":443"; ma=86400DYNAMICa4f7c1089b30181d-GRUkeep-alivegziptext/htmlSat, 24 Oct 2026 08:53:58 GMTsame-origin{"group": "csp-endpoint","max_age":10886400,"endpoints":[{"url": "https://prod-fhs-rn-csp-service.rbictg.com/csp"}]}cloudflarecfCacheStatus;desc="DYNAMIC"chunkedaccept-encoding1.1 1d665d877b0e9ec09e9ec07fe3b6c7b6.cloudfront.net (CloudFront)8-3LW-T9w0YtXpShDiiNwUtonoyKvAgECzkEZk8GZxGiOkZF1aawDA==FRA60-P13AES256sOQ2eYZsH.4RqXKGniwXvoLqCX7GHU68Error from cloudfront1; mode=blockЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
subfireshousd.delivery
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a16d1d-782c-7290-8ad0-0326025ce6b5 |
|---|---|
| Final url | https://subfireshousd.delivery/signin/ |
| Статус | 200 |
| Ip | 2a06:98c1:3121::1 |
| Contacted domains | [
"czqk28jt.apicdn.sanity.io",
"cdn.cookielaw.org",
"play.google.com",
"app-cf.bc0a.com",
"cdn.sanity.io",
"api2.amplitude.com",
"analytics.tiktok.com",
"app.launchdarkly.com",
"www.gstatic.com",
"cdn0.forter.com",
"ixfd2-api.bc0a.com",
"events.launchdarkly.com",
"6a4267dcbd1f4435aad4746027f7452a-3e93093bbe14.cdn.forter.com",
"api2.branch.io",
"pay.google.com",
"region1.analytics.google.com",
"connect.facebook.net",
"use1-prod-fhs-gateway.rbictg.com",
"www.googletagmanager.com",
"maps.googleapis.com",
"clientstream.launchdarkly.com",
"use.fontawesome.com",
"sdk.iad-05.braze.com",
"cdn6.forter.com",
"cdn3.forter.com",
"www.facebook.com",
"mpc2-prod-29-is5qnl632q-uc.a.run.app",
"3e93093bbe14.cdn4.forter.com",
"www.google.de",
"stats.g.doubleclick.net"
] |
| Contacted IP addresses | [
"2600:9000:208a:8600:c:c4f8:2a80:93a1",
"18.64.211.113",
"54.158.164.13",
"35.155.61.91",
"157.240.0.35",
"2600:1900:4245:200::",
"34.192.191.43",
"2600:9000:2013:1200:f:1b37:e600:93a1",
"192.178.183.94",
"2a00:1450:4001:c21::9c",
"2001:4860:4802:34::36",
"57.144.244.128",
"23.201.29.8",
"172.217.113.4",
"2600:9000:20e8:e800:11:f728:3040:93a1"
] |
| Asns | [
"16509",
"14618",
"32934",
"396982",
"15169",
"20940",
"54113",
"13335",
"714"
] |
| Countries | [
"US",
"DE"
] |
| Linked domains | [
"www.ezcater.com",
"firehousesubsfoundation.org",
"careers.subfireshousd.delivery",
"www.franchising.subfireshousd.delivery",
"www.firehousesubs.com",
"www.franchising.firehousesubs.com",
"apps.apple.com",
"play.google.com",
"news.firehousesubs.com",
"careers.firehousesubs.com",
"www.instagram.com",
"www.facebook.com",
"www.youtube.com",
"twitter.com",
"www.onetrust.com"
] |
| Social | [
"https://www.instagram.com/firehousesubs",
"https://www.facebook.com/firehousesubs",
"https://www.youtube.com/channel/UCUN4J9T7bggwD2MJSj2uJmw",
"https://twitter.com/FirehouseSubs"
] |
| Document hash | adbb57b8ebbdd74280f61d0cba6fe0de11934a66b2dd2a626566b72fc9654b03 |
| Script hashes | [
"5d297c586ca6761849231214edfc02c7a2a422e3e276c95d94806740c941ea21",
"a790cc31d6ab27bde243c195ee9530f0d0767dd5d5de7074ea4d6386275a8c6c",
"831e7fd9b971c52e6cf10a218cb499c7dc74e3e7f9172f3d88eec2bb60dc5851",
"1d0dcad480eda38b246121e96031e275ab05853fb0100703f2ffe433d17541c1",
"7d0ae0bf27e917c2337f1c51070c90074274e74fb96e8e45602df7f187e2520c",
"d761387829020a70fc36b9fe086f1f3a7e6b79b919887b7e996cafa23eef037f"
] |
| Globals | [
"BEJSSDKObserver",
"jsElementReady",
"BEJSSDK",
"BEIXF",
"denylistedDomainsHashedValueListForGpayButtonWithCardInfo",
"allowedPaymentMethodsForLoggingAllowlist",
"whitelistedDomainsHashedValueListForGpayButtonWithCardInfo",
"denylistedMerchantIdsHashedValueListForGpayButtonWithCardInfo",
"denylistedMerchentIdsHashedValueListForGpayButtonWithCardInfo",
"denylistedMerchantIdsHashedValueListForGpayButtonVariant",
"allowlistedMerchantDomainsForBnplDynamicButton",
"allowlistedMerchantDomainsForRlmiaDynamicButton",
"denylistedMerchantDomainsForPopupModeLoadingScreen",
"dynamicGpayButtonVariant",
"integratorExperimentIds",
"google",
"__BUNDLE_START_TIME__",
"__DEV__",
"process",
"__METRO_GLOBAL_PREFIX__",
"__r",
"__d",
"__c",
"__registerSegment",
"$$require_external",
"ErrorUtils",
"webpackJsonp",
"WEBVIEW",
"ApplePayMerchandising",
"__webpack_chunk_load__",
"__webpack_require__",
"REACT_NAVIGATION_DEVTOOLS",
"expo",
"__react_navigation__elements_contexts",
"__loadBundleAsync",
"__extends",
"__assign",
"__rest",
"__decorate",
"__param"
] |
| Файли cookie | [
"NID",
"__cf_bm",
"_ga",
"_ga_MKSH9XMTWP",
"_ttp",
"_tt_enable_cookie",
"_fbp",
"ttcsid",
"ttcsid_CR1PN6BC77U8E82MVRIG",
"forterToken",
"_dd_s"
] |
| Storage keys | [
"__storejs__test__",
"ab.test",
"ab.storage.events.bbca207a-191b-493f-8cad-7a6a4d563b3d",
"ab.storage.sessionId.bbca207a-191b-493f-8cad-7a6a4d563b3d",
"ab.storage.messagingSessionStart.bbca207a-191b-493f-8cad-7a6a4d563b3d",
"ab.storage.deviceId.bbca207a-191b-493f-8cad-7a6a4d563b3d",
"ab.storage.lastSdkReq.bbca207a-191b-493f-8cad-7a6a4d563b3d",
"ab.storage.lastReqToEndpoint.bbca207a-191b-493f-8cad-7a6a4d563b3d",
"RBI::LAUNCH_DARKLY_USER_ATTRIBUTES",
"ld:63d0040f8e07bd11fa0174a8:$diagnostics",
"ab.storage.attributes.bbca207a-191b-493f-8cad-7a6a4d563b3d",
"AMP_TEST",
"AMP_51ed1af039",
"RBI::ORDER",
"RBI::APPLIED_LOYALTY_OFFERS"
] |
| Tls | {
"san": [
"*.subfireshousd.delivery",
"subfireshousd.delivery"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "subfireshousd.delivery",
"protocol": "TLS 1.3",
"valid_to": "2026-12-13T17:40:21Z",
"valid_from": "2026-09-14T17:40:22Z"
} |
| Вік домену, днів | 39 |
| Apex age days | 39 |
| Tls age days | 39 |
| Строк дії TLS, днів | 89 |
| Requests | 143 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 90,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"referrer-policy": "same-origin"
} |
Спостережуване: · Retrieved:
| Uuid | bc8b6b37-002c-4666-a95c-9cfc59805b47 |
|---|---|
| Final url | https://subfireshousd.delivery/ |
| Статус | 200 |
| History | [
{
"url": "https://subfireshousd.delivery/",
"status": 200
}
] |
| DOM structure hash | 3d1088dc8a672e00d742556e9e028c0a5b6aafb090978409c5395398af21d49d |
| Document hash | 8271c91f66b5a62c217633a15f7c38037f7ffdb76ca837ea1f8884c935718e78 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "subfireshousd.delivery",
"type": "A",
"value": "104.21.21.2"
},
{
"name": "subfireshousd.delivery",
"type": "A",
"value": "172.67.195.66"
},
{
"name": "subfireshousd.delivery",
"type": "AAAA",
"value": "2606:4700:3035::6815:1502"
},
{
"name": "subfireshousd.delivery",
"type": "AAAA",
"value": "2606:4700:3035::ac43:c342"
}
] |
| DNSSEC дійсний | false |
| Ip | 104.21.21.2 |
| Дані реєстрації | {
"registrar": "Dynadot Inc",
"created": "2026-09-14T14:18:07Z",
"updated": "2026-09-19T14:18:59Z",
"expires": "2027-09-14T14:18:07Z",
"nameservers": [
"meiling.ns.cloudflare.com",
"ignacio.ns.cloudflare.com"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Уперше виявлено | 2026-09-14T19:03:22Z |
| DNS-записи | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "ignacio.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.195.66"
},
{
"ttl": 21600,
"type": "NS",
"value": "ignacio.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "meiling.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::ac43:c342"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.21.2"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:1502"
}
] |
| Dns at | 2026-10-24T09:22:38Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.subfireshousd.delivery",
"subfireshousd.delivery"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6291b03d3f525cfa40778ab89c95a775369",
"sha256": "7e6536103648407c179c8286948286fcd71396cfd38411b6acfbf9731464d9d7",
"subject": "subfireshousd.delivery",
"valid_to": "2026-12-13T17:40:21Z",
"valid_from": "2026-09-14T17:40:22Z"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-09-14T14:18:07Z",
"last changed": "2026-09-14T18:32:26Z",
"registration": "2026-09-14T14:18:07Z",
"registrar expiration": "2027-09-14T14:18:07Z",
"last update of RDAP database": "2026-09-18T09:54:54Z"
},
"registrar": "DYNADOT LLC",
"registrar_iana_id": "472"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "subfireshousd.delivery"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-24T08:53:42Z",
"first": "2026-09-14T20:25:08Z",
"changes": 2,
"days_archived": 3,
"scans_per_day": 0.05,
"avg_page_bytes": 3894
} |
| Sitemap | {
"present": true,
"url_count": 1322
} |
| Заголовок сторінки та метадані | {
"title": "Firehouse Subs",
"themeColor": "#ffffff"
} |
| Trackers | {
"requests": 25,
"trackers": [
{
"name": "Google",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 3
},
{
"name": "fontawesome.com",
"company": "fontawesome.com",
"category": "Hosting",
"requests": 2
},
{
"name": "Google Play Services",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 6
},
{
"name": "Braze",
"company": "Braze",
"country": "US",
"category": "Site Analytics",
"requests": 2
},
{
"name": "Apple Pay",
"company": "Apple",
"country": "US",
"category": "Utilities",
"requests": 1
},
{
"name": "Launch Darkly",
"company": "LaunchDarkly",
"country": "US",
"category": "Utilities",
"requests": 3
}
]
} |
| Форми та змішаний вміст | {
"no_sri": [
"https://cdn.bc0a.com/autopilot/f00000000030803/autopilot_sdk.js",
"https://pay.google.com/gp/p/js/pay.js",
"https://applepay.cdn-apple.com/jsapi/v1/apple-pay-sdk.js"
],
"third_party_scripts": 3
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 9,
"tls": 18,
"wait": 434,
"connect": 6,
"download": 0
},
"response_ms": 467
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 9396,
"co2_grams": 0.0003,
"cleaner_than": 73
} |
| Dns server | {
"ns": [
{
"ip": "172.64.34.254",
"host": "meiling.ns.cloudflare.com"
},
{
"ip": "108.162.195.82",
"host": "ignacio.ns.cloudflare.com"
}
],
"zone": "subfireshousd.delivery"
} |
| Файли cookie | {
"cookies": [
{
"name": "NID",
"secure": true,
"http_only": true,
"same_site": "None"
}
]
} |
| Location | {
"ip": "2a06:98c1:3120::3",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "subfireshousd.delivery"
} |
| DNS-записи | {
"A": [
"188.114.97.3",
"188.114.96.3"
],
"NS": [
"meiling.ns.cloudflare.com",
"ignacio.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"ignacio.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415124381, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3120::3",
"2a06:98c1:3121::3"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": "same-origin",
"xXSSProtection": "1; mode=block",
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3120::3",
"family": 6
} |
| Redirects | {
"chain": [
"https://subfireshousd.delivery"
]
} |
| Піддомени | {
"count": 1,
"subdomains": [
"www.subfireshousd.delivery"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"referrer-policy": "same-origin"
}
} |
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Доступний
3 community references
Відкрити джерелоЗагрозу не позначено
Відкрити джерело0/92 engine detections
Відкрити джерелоsubfireshousd.delivery
Відкрити джерелоPage captured
Відкрити джерелоНа кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBICurrent service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
subfireshousd.delivery)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.