Chuyển đến báo cáo bảo mật

allegro-supply.org

Mạo danh thương hiệu: Genericcloudflare

Availability last checked First listed 26/02/2026 VirusTotal analysed Feb 25, 2026 UTC

PhishDestroy verdict Quan trọng 95/100 evidence score

Based on 3 recorded source signals. The score is a heuristic over stored detections, not a probability or confidence level.

View evidence
Availability · last observation Nội dung không có sẵn

Nội dung không có sẵn trong quan sát mới nhất

· Source: HTTP probe

Reachability is not a safety rating.

Key evidence

  • Tổng số phát hiện Virus: 22/93
  • Spamhaus DBL: DBL_PHISH
  • Mạo danh thương hiệu: Genericcloudflare
Registered
24/02/2026
IP
172.67.186.234 CDN
Stored capture 1 of 2 · Feb 26, 2026 UTC · Primary capture OpenAll capturesWayback

Evidence

Source checks and detection results recorded for this domain, with the time each was observed.

Tóm tắt báo cáo

allegro-supply.org — Nội dung không có sẵn. Mạo danh thương hiệu: Genericcloudflare; Loại lừa đảo: Impersonation. Tóm tắt bằng chứng: VirusTotal 22/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, Cluster25, CRDF); URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100.

Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.

Source evidence

7 sources

VirusTotal

22 / 93

Báo cáo

URLScan verdict

malicious

Báo cáo

Spamhaus DBL

DBL_PHISH

PhishStats

checked — no match recorded

OTX

1 community reference

Báo cáo

URLScan capture

báo cáo được lưu trữ

Stored URLScan capture preview
Báo cáo

Google Safe Browsing

Checked; no threat flag recorded

Báo cáo
Detailed resultsVirusTotal vendor list · written summary · threat-intel cross-reference · cloaking analysis
Tình báo an ninh mạng
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: E7

Evidence summary

Stored written summary, generated Jun 25, 2026. It is not updated when source results change.

This summary quotes VirusTotal 22/95. The current stored result is 22/93 (analysed Feb 25, 2026).

This domain, allegro-supply.org, is engineered to mimic legitimate retail checkout portals, specifically targeting users of a well-known e-commerce platform. Analysis indicates the site presents fraudulent payment forms designed to harvest credit card details, billing addresses, and login credentials under the guise of completing a purchase. The threat extends beyond credential theft, as victims may also be prompted to download malicious browser extensions or executables disguised as order confirmations, potentially leading to persistent account compromise or malware installation.

Read full summary

Infrastructure analysis reveals the domain was registered on February 24, 2026, through NameSilo, a registrar frequently observed in phishing campaigns due to its low-cost and privacy-protection services. The domain resolves to the IP address 172.67.186.234, hosted on Cloudflare’s network (AS13335), which provides SSL encryption (certificate E7) to lend an appearance of legitimacy. Detection metrics from VirusTotal show 22 out of 95 security vendors flagging the domain as malicious, while it appears on one security blocklist, indicating moderate but growing awareness within the threat intelligence community.

Users who interacted with allegro-supply.org should immediately revoke any entered credentials, particularly those associated with financial accounts or the impersonated retail platform. It is recommended to conduct a full antivirus scan using updated signatures to detect potential secondary infections. Financial institutions should be notified to monitor for unauthorized transactions, and affected devices should be isolated from sensitive networks until verified clean.

Organizations should update internal blocklists to include this domain and its resolving IP to prevent further exposure.

Phân tích của VirusTotal

22 / Nhà cung cấp bảo mật 93 đã gắn cờ miền này
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Kaspersky
Lionic
OpenPhish
PREBYTES
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Phân tích phát hiện và né tránh

Kiểm tra tính năng ẩn trang và phân phối lưu lượng truy cập

Chưa được quét Hiện tại vẫn chưa ghi nhận sự khác biệt nào giữa trình thu thập dữ liệu và trình duyệt

Các dữ liệu quan sát đã lưu trữ về sự so sánh giữa trình thu thập dữ liệu và trình duyệt đối với máy chủ này, cùng với việc kiểm tra dấu vân tay thời gian thực dành cho các hệ thống phân phối lưu lượng theo phong cách Keitaro.

Cờ ẩn được lưu trữ
Chưa được quét
Lần quét che giấu gần nhất

Ghi chú về máy quét: unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='allegro-supply.org', port=80): Max retries exceeded with url: / (Caused by NewConnectionEr

Kiểm tra dấu vân tay trực tiếp trên TDS
Bảy dấu vân tay Keitaro cùng với so sánh giữa trình thu thập dữ liệu và trình duyệt, được thực hiện từ trình quét PhishDestroy khi bảng điều khiển này đang mở.
Chờ đợi

Domain & infrastructure

registered 24/02/2026 · IP 172.67.186.234 (CDN) · TLS E7

Domain details

Tên miền
URLScan Verdict Độc hại score 100 Phishing report ↗
IP Context Cloudflare shared edge origin IP hidden Danh tiếng của Edge-IP không được quy cho tên miền này.
Đăng kýĐược tạo 24/02/2026 (232d)
Thời gian đến lần đầu không khả dụng 132 days
Nội dung được tính Thời gian đã trôi qua kể từ báo cáo lạm dụng được lưu trữ đầu tiên đến lần quan sát đầu tiên cho thấy nội dung không có sẵn. Điều này không xác định được nguyên nhân.
Nội dung mỗi báo cáo chứa Hồ sơ báo cáo gửi đi được lưu trữ có thể tham chiếu bằng chứng có sẵn tại thời điểm đó, chẳng hạn như phán quyết của nhà cung cấp, dữ liệu đăng ký, chi tiết lưu trữ, phân loại hoặc ảnh chụp màn hình. Trang này không suy ra tải trọng chính xác được phân phối, biên nhận, xác nhận hoặc hành động của người nhận.
Chi tiết kỹ thuậtProvenance & timestamps
Lần đầu tiên được phát hiện26/02/2026
DOM Analysisanalyzed 29/07/2026score 78/1001 brand signal

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge
Resolved IP
172.67.186.234
Network ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
San Francisco, US
Server header
cloudflare

Danh tiếng của Edge-IP không được quy cho tên miền này.

Location describes the IP network.

Chứng chỉ TLS

Issuer
E7
Valid from
2026-02-20 10:40:54
Valid until
2026-05-20 10:40:54
Hostname coverage
Hostname coverage not recorded
Validity
Stored certificate expired
Collection source
PhishDestroy collector

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

Ảnh chụp

2 stored captures

Bản chụp đã lưu · 2 captures

Impersonates
Genericcloudflare
Chứng chỉ TLS
Hostname coverage not recorded · Được cấp bởi E7

Reports & history

No abuse reports recorded · first listed 26/02/2026 · detection timeline

Latest Classified Outcome 2026-10-14 20:21:26 UTC

Primary outcome DNS không hoạt động reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown
Latest HTTP observation Không rõ Probe Inconclusive 20% 2026-10-13 01:10:54 UTC
RDAP registration Không rõ
Observed timeline last reachable: 2026-03-17 11:03:46 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-03-17 11:03:46 UTC → 2026-09-30 16:14:55 UTC · 4,733.19h midpoint estimate ≈ 2026-06-24 01:39:20 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Pipeline ứng phó với các mối đe dọa

Khám phá
Analysis
Monitoring

12 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.

How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Historical evidence

Compare archived captures and preserve historical context.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

Báo cáo cộng đồng

Được 1 thành viên cộng đồng báo cáo; ghi nhận lần đầu 24/02/2026

Báo cáo đã lưu
1
URL được báo cáo duy nhất
1
Đã chấp nhận1

Get help

Official reporting channels, a complaint draft, and listing review

Bạn có bị ảnh hưởng bởi trang web này không?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.

Europol
Tìm kênh báo cáo chính thức cho quốc gia EU của bạn
National police directory
Hãy cảnh giác với những kẻ lừa đảo lợi dụng việc phục hồi dữ liệu! Tội phạm có thể liên hệ lại với nạn nhân trong khi giả làm điều tra viên, luật sư hoặc nhân viên phục hồi. Không trả phí trả trước hoặc chia sẻ thông tin đăng nhập. Tìm hiểu thêm về gian lận trong quá trình phục hồi →

Hãy báo cáo với chính quyền địa phương

Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.

Danh mục 97 quốc gia
Bản nháp có sự hỗ trợ của AI - chi tiết sự cố được nhà cung cấp AI xử lý · Hãy tự mình xem xét và gửi nó

Tools & export

External lookups, JSON / PDF export, API and embed code
Analyze on destroy.tools Run a fresh external analysis of allegro-supply.org (opens in a new tab)

Bằng chứng và các báo cáo bên ngoài

Phân tích sâu
HTML · IFRAME

Nhúng báo cáo này

Hãy chia sẻ thông tin tình báo về mối đe dọa này trên trang web hoặc blog của bạn

embed.html
<iframe
  src="https://phishdestroy.io/vi/embed/domain/allegro-supply.org"
  title="PhishDestroy threat report for allegro-supply.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Kiểm tra bất kỳ tên miền nào

Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai

Quét ngay

Báo cáo lừa đảo qua email

Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng

Báo cáo

Dòng tin tức về các mối đe dọa thời gian thực

Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy

Theo dõi

Luôn cập nhật thông tin, luôn an toàn

Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai

Dòng tin tức về các mối đe dọa thời gian thực Khiếu nại về thông tin đăng tải này