Gridinsoft 在 cheapcigarette[.]net 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260901000933-8aced46e
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 可疑商店
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
独立审查支持将宽泛的 Phishing 分类改为 Suspicious Shop。未复现任何 malware 或 phishing 对象。较窄的商业风险结论来自当前第一方证据:尽管网站宣传更多支付方式,checkout 仅提供银行转账;退款政策仍是带有未解决联系信息和地址占位符的示例;缺少 privacy 和 terms 信息;当前 host 的域名身份与评论身份不一致。外部 blacklist 标签仅作为背景。
分析师结论
本次检查记录了 6 项观察
查看证据
根域、www 别名和公开 staging host 均提供预期的 WordPress 与 WooCommerce 香烟商店。审查的根页、商店、产品、账户、购物车、checkout、联系、公司、支付、配送、评论、sitemap 和 staging 路径没有产生无关的最终重定向、外部表单接收端、自动 executable 或 archive 下载、凭据仿冒或当前 malware payload。
-
HTTP 状态
200 -
最终 URL
技术证据: hxxps://cheapcigarette[.]net/ -
重定向目标
技术证据: hxxp://cheapcigarette[.]net/ and hxxps://www[.]cheapcigarette[.]net/ converged on hxxps://cheapcigarette[.]net/ - 页面元素 技术证据: The product sitemap listed 25 product pages plus the shop page.
- 分析师观察 技术证据: No reviewed page exposed an executable or archive link, meta refresh, unrelated final redirect, or automatic download.
- 分析师观察 技术证据: hxxps://staging[.]cheapcigarette[.]net/ returned HTTP 200 with the same storefront title and same-site shop structure.
在未提交订单的情况下,将一个有货代表性产品加入同源购物车。checkout 收集常规账单和配送信息,并仅提供直接银行转账,而当前 Payment Methods 和 Store Locator 页面称接受信用卡、Visa、MasterCard、Apple Pay、Google Pay 和银行转账。checkout 本身称仅接受银行转账。
- 页面元素 技术证据: Manchester Blue Crush 20s (10 Pack), AUD 200.00
- 页面元素 技术证据: Direct bank transfer
- 页面元素 技术证据: We only accept bank transfers to help prevent credit card fraud.
- 页面元素 技术证据: Payment Methods states Google Pay, Apple Pay, Credit Card, Visa, MasterCard, and Bank Transfer.
- 分析师观察 技术证据: The checkout form posted to hxxps://cheapcigarette[.]net/checkout/ and no order or payment was submitted.
已发布的 Refund and Returns Policy 自称示例页面,并保留未解决的支持邮箱和实体退货地址占位符。常见 privacy 和 terms 路径返回 HTTP 404,当前页面 sitemap 也没有这些页面,而 checkout 会收集客户姓名、地址、电话和电子邮件。
- 页面元素 技术证据: This is a sample page.
- 页面元素 技术证据: {email address}, {physical address}, and {email} remain in the current refund text.
-
HTTP 状态
404 - 分析师观察 技术证据: The reviewed privacy, privacy-policy, terms, terms-conditions, and terms-and-conditions paths returned HTTP 404.
- 分析师观察 技术证据: The checkout requests billing name, postal address, phone number, and email before order placement.
当前网站反复将企业称为 cheapcigarette.com.au,但审查的 host 是 cheapcigarette[.]net,且所称 com.au 域名无法解析。About 页面显示标为 Trustpilot 的 4.8/5 分,称基于 347 条评论但没有评论条目。footer 的 Shopper Approved 链接虽包含 com.au 名称,但会重定向到 cheapcigarette[.]net 的档案,并不能证明页面所展示的 Trustpilot 声明。
- 页面元素 技术证据: Welcome to CheapCigarette.com.au.
- DNS 信息 技术证据: cheapcigarette.com.au returned no DNS address record during the review.
- 页面元素 技术证据: Trustpilot 4.8 out of 5 based on 347 reviews
- 页面元素 技术证据: The rendered Trustpilot-labelled review grid contained no review entries.
- 公开证据 URL 技术证据: hxxps://www[.]shopperapproved[.]com/reviews/cheapcigarette[.]net
- 分析师观察 技术证据: The footer's com.au Shopper Approved URL redirects to the cheapcigarette[.]net profile; it does not substantiate the Trustpilot-labelled 347-review claim.
对准确 hosts 和父域的 OSINT 覆盖公开搜索索引、urlscan、AlienVault OTX、OpenPhish、Certificate Transparency、malware sandbox 搜索、threat-intelligence 服务及网页存档。urlscan 没有公开扫描记录,OTX 为零 pulses,精确公开搜索未显示当前对象级 malware sample 或 phishing receiver。需要授权或不可用的服务被记为未验证,而非干净。
- 公开证据 URL 技术证据: hxxps://urlscan[.]io/domain/cheapcigarette[.]net
- 公开证据 URL 技术证据: hxxps://otx[.]alienvault[.]com/indicator/domain/cheapcigarette[.]net
- 分析师观察 技术证据: urlscan search returned zero public records for the apex, www, and staging hosts.
- 分析师观察 技术证据: OTX returned zero pulses for the apex, www, and staging hosts; its one apex URL observation contained no Google Safe Browsing match.
- 分析师观察 技术证据: The reviewed OpenPhish public feed had no exact-domain match. URLhaus and ThreatFox APIs required authorization and were treated as unverified.
- 分析师观察 技术证据: Exact public searches of ANY.RUN, Hybrid Analysis, Triage, PhishTank, URLhaus, and ThreatFox exposed no current sample tied to the reviewed hosts.
当前 net 域名注册日期为 2026-07-08。Wayback 返回 2003 至 2014 年的旧根页面记录和一张 2026-08-15 的当前 namespace 图片,但没有能证明当前商店更长历史的现时根页面存档。Certificate Transparency 还显示活跃 staging host。这些事实提供连续性与范围背景,但不能证明 malware 或交易欺诈。
- DNS 信息 技术证据: Registry creation date: 2026-07-08T12:02:09Z
- 证书信息 技术证据: The active apex certificate covers cheapcigarette[.]net and *.cheapcigarette[.]net.
- 证书信息 技术证据: Certificate Transparency recorded staging.cheapcigarette[.]net on 2026-08-28.
- 分析师观察 技术证据: Wayback returned 33 digest-collapsed HTTP 200 namespace rows, mostly from 2003-2015, plus one 2026 image; it returned no current staging-root record.
- 分析师观察 技术证据: Common Crawl was unreachable from the review environment and was recorded as unavailable.
范围与限制
- 未提交订单或付款,也未测试产品交付、退款处理、银行账户所有权及售后支持。
- 未访问私有管理员账户、服务器文件、logs、databases、支付服务商系统或客户记录。
- 公开搜索、sandbox、threat-intelligence 和 archive 索引并不完整;不可用或仅授权可见的来源被视为未验证,而非干净。
- 该结论适用于记录时间审查的公开 apex、www、staging、product、cart、checkout、account、company、policy、DNS、TLS 和 archive 范围,不保证未来内容或每一笔交易。
帮助保护他人,快在社交媒体上分享此页面吧!知道cheapcigarette.net的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估cheapcigarette.net!