Maisongazon-fr.com 网络钓鱼

店面返回 HTTP 200 并显示名称 MaisonGazon，同时显示 AG'CO 企业标识符和联系方式，包括增值税 FR35518331277 和电话 04 83 16 42 78。其合法页面单独命名为 MaisonGazon SARL，仅提供法国作为注册办事处地址，并显示不同的电话号码。

• HTTP 状态 200
• 最终 URL https://maisongazon-fr.com/
• 页面元素 TVA FR35518331277
• 页面元素 04 83 16 42 78
• 公开证据 URL https://maisongazon-fr.com/mentions-legales
• 文件 SHA-256 ff44b52edb6c19f7afb9ca616f618492a00a58ab3ce0b7fb57625875cd6b2c66

已建立的 mon-gazon-synthetique.com 法律页面标识了 AG'CO SAS，SIRET 51833127700021，增值税 FR35518331277，位于 Six-Fours-les-Plages 的 435 rue de l'Artisanat，电话 04 83 16 42 78。经过审核的 maisongazon-fr.com 店面已重复使用增值税号和电话，并显示重叠的 AG'CO 身份文本。

• 公开证据 URL https://www.mon-gazon-synthetique.com/content/2-mentions-legales
• 页面元素 爱科公司
• 页面元素 西雷特 51833127700021
• 页面元素 TVA FR35518331277
• 页面元素 04 83 16 42 78
• 文件 SHA-256 0ce4be2ba3fbc0c86eace9f708c9bc8a1dfa346bc3c2f7fa77c34e5ee8a11633

审查的店面重复了老牌商家使用的独特产品名称，包括 Very Chic / Lyon 35mm、Robusto / Saint-Etienne 38mm、Caresse / Bordeaux 40mm、Savane 和 Exotik。 Very Chic 和 Robusto 产品资产的标准化图像比较与 mon-gazon-synthetique.com 上的相应图像产生了 0.997298 和 0.996348 的像素相关性。

• 页面元素 非常别致 / 里昂 35mm
• 页面元素 罗布斯托/圣艾蒂安 38mm
• 页面元素 Caresse / 波尔多 40mm
• 分析师观察 归一化图像像素相关性：Very Chic 0.997298；罗布斯托 0.996348。
• 公开证据 URL https://www.mon-gazon-synthetique.com/

结帐返回 HTTP 200 并请求客户电子邮件、名字、姓氏、电话、邮寄地址、卡号、到期日期和 CVC。活动客户端代码序列化这些字段并将它们作为 JSON 发布到同源端点 /api/payment/checkout，然后使用返回的作业标识符导航到 /checkout/verify.

• HTTP 状态 200
• 最终 URL https://maisongazon-fr.com/checkout
• 页面元素 点菜号码
• 页面元素 到期日期
• 页面元素 中央VC
• 分析师观察 POST /api/payment/checkout JSON 包括 customer.email、customer.firstName、customer.lastName、customer.phone、customer.address、card.number、card.expiry 和 card.cvv。
• 文件 SHA-256 ac319aacabc67b6e6d60282f1d760e7c3aea319b71fbc338993a22f4121893d4
• 文件 SHA-256 c5544a8842e2f4282149a3a3f8fae44daaf12e8d7b7b788031416e7ae1b9c8b9

结帐处显示了 Visa、Mastercard、Amex、CB、Apple Pay 和 Google Pay 品牌，并声称支付方式 100% 安全。主动结帐配置启用了站点自己的卡表单，并且没有为已审查的结帐资源中的指定支付处理器加载客户端标记化 SDK。

• 页面元素 Visa 万事达卡 Amex CB Apple Pay Google Pay
• 页面元素 付款100%安全
• 分析师观察 已审核的客户端捆绑包中的 PAYMENT_OMEGAPAY_ENABLED=true 和 PAYMENT_NOLIMIT_ENABLED=false。
• 分析师观察 GET /api/payment/checkout 返回 HTTP 405 和 x-matched-path /api/payment/checkout，确认同源路由存在并接受不同的方法。

在捕获实时店面和结帐后不久，基于 DNS 的新重新扫描不再解析该域。注册表 RDAP 显示域名处于赎回期，名称服务器为 FRAUD.EASYDNS.WTF 和 TERMINATED.EASYDNS.WTF，而之前解析的 Vercel 地址在直接固定时继续为捕获的结账提供服务。

• DNS 信息 最新的基于 DNS 的扫描结果：dns_not_resolved。
• DNS 信息 RDAP 状态：赎回期。
• DNS 信息 RDAP 名称服务器：FRAUD.EASYDNS.WTF 和 TERMINATED.EASYDNS.WTF。
• HTTP 状态 200