Cheapcigarette.net Підозрілий магазин

Apex-домен, www alias і публічний staging host віддавали очікуваний магазин сигарет на WordPress і WooCommerce. Перевірені root, shop, product, account, cart, checkout, contact, company, payment, shipping, review, sitemap і staging шляхи не створили стороннього кінцевого redirect, зовнішнього приймача форми, автоматичного executable або archive download, імітації облікових даних чи поточного malware payload.

• Статус HTTP 200
• Кінцева URL-адреса Технічний доказ: hxxps://cheapcigarette[.]net/
• Адреса перенаправлення Технічний доказ: hxxp://cheapcigarette[.]net/ and hxxps://www[.]cheapcigarette[.]net/ converged on hxxps://cheapcigarette[.]net/
• Елемент сторінки Технічний доказ: The product sitemap listed 25 product pages plus the shop page.
• Спостереження аналітика Технічний доказ: No reviewed page exposed an executable or archive link, meta refresh, unrelated final redirect, or automatic download.
• Спостереження аналітика Технічний доказ: hxxps://staging[.]cheapcigarette[.]net/ returned HTTP 200 with the same storefront title and same-site shop structure.

Репрезентативний доступний товар додано до same-origin cart без надсилання замовлення. Checkout збирав звичайні billing і shipping дані та пропонував лише прямий банківський переказ, тоді як поточні сторінки Payment Methods і Store Locator заявляють credit cards, Visa, MasterCard, Apple Pay, Google Pay і bank transfer. Сам checkout каже, що приймає лише банківські перекази.

• Елемент сторінки Технічний доказ: Manchester Blue Crush 20s (10 Pack), AUD 200.00
• Елемент сторінки Технічний доказ: Direct bank transfer
• Елемент сторінки Технічний доказ: We only accept bank transfers to help prevent credit card fraud.
• Елемент сторінки Технічний доказ: Payment Methods states Google Pay, Apple Pay, Credit Card, Visa, MasterCard, and Bank Transfer.
• Спостереження аналітика Технічний доказ: The checkout form posted to hxxps://cheapcigarette[.]net/checkout/ and no order or payment was submitted.

Опублікована Refund and Returns Policy називає себе зразком сторінки й містить невирішені заповнювачі для support email і фізичної адреси повернення. Типові privacy і terms шляхи повертають HTTP 404 і відсутні в поточному page sitemap, хоча checkout збирає ім'я, адресу, телефон і email клієнта.

• Елемент сторінки Технічний доказ: This is a sample page.
• Елемент сторінки Технічний доказ: {email address}, {physical address}, and {email} remain in the current refund text.
• Статус HTTP 404
• Спостереження аналітика Технічний доказ: The reviewed privacy, privacy-policy, terms, terms-conditions, and terms-and-conditions paths returned HTTP 404.
• Спостереження аналітика Технічний доказ: The checkout requests billing name, postal address, phone number, and email before order placement.

Поточний сайт неодноразово представляє бізнес як cheapcigarette.com.au, хоча перевірений host — cheapcigarette[.]net, а зазначений com.au домен не розв'язувався. About page показує позначений як Trustpilot рейтинг 4,8 з 5 на основі 347 reviews без записів. Посилання Shopper Approved у footer містить назву com.au, але перенаправляє на профіль cheapcigarette[.]net і не підтверджує показану заяву Trustpilot.

• Елемент сторінки Технічний доказ: Welcome to CheapCigarette.com.au.
• Дані DNS Технічний доказ: cheapcigarette.com.au returned no DNS address record during the review.
• Елемент сторінки Технічний доказ: Trustpilot 4.8 out of 5 based on 347 reviews
• Елемент сторінки Технічний доказ: The rendered Trustpilot-labelled review grid contained no review entries.
• URL публічного артефакту Технічний доказ: hxxps://www[.]shopperapproved[.]com/reviews/cheapcigarette[.]net
• Спостереження аналітика Технічний доказ: The footer's com.au Shopper Approved URL redirects to the cheapcigarette[.]net profile; it does not substantiate the Trustpilot-labelled 347-review claim.

OSINT точних hosts і батьківського домену охопив публічні search indexes, urlscan, AlienVault OTX, OpenPhish, Certificate Transparency, malware sandbox пошуки, threat-intelligence сервіси та web archives. urlscan не повернув публічних scan records, OTX показав zero pulses, а точні пошуки не виявили поточного object-level malware sample або phishing receiver. Недоступні чи authorization-only сервіси позначено неперевіреними, а не чистими.

• URL публічного артефакту Технічний доказ: hxxps://urlscan[.]io/domain/cheapcigarette[.]net
• URL публічного артефакту Технічний доказ: hxxps://otx[.]alienvault[.]com/indicator/domain/cheapcigarette[.]net
• Спостереження аналітика Технічний доказ: urlscan search returned zero public records for the apex, www, and staging hosts.
• Спостереження аналітика Технічний доказ: OTX returned zero pulses for the apex, www, and staging hosts; its one apex URL observation contained no Google Safe Browsing match.
• Спостереження аналітика Технічний доказ: The reviewed OpenPhish public feed had no exact-domain match. URLhaus and ThreatFox APIs required authorization and were treated as unverified.
• Спостереження аналітика Технічний доказ: Exact public searches of ANY.RUN, Hybrid Analysis, Triage, PhishTank, URLhaus, and ThreatFox exposed no current sample tied to the reviewed hosts.

Поточна реєстрація net-домену датується 2026-07-08. Wayback повернув старі root-записи 2003–2014 років і одне зображення поточного namespace від 2026-08-15, але не поточний root snapshot, що підтверджував би довшу історію нинішнього магазину. Certificate Transparency також показала активний staging host. Ці факти дають контекст безперервності й обсягу, але не встановлюють malware чи transaction fraud.

• Дані DNS Технічний доказ: Registry creation date: 2026-07-08T12:02:09Z
• Дані сертифіката Технічний доказ: The active apex certificate covers cheapcigarette[.]net and *.cheapcigarette[.]net.
• Дані сертифіката Технічний доказ: Certificate Transparency recorded staging.cheapcigarette[.]net on 2026-08-28.
• Спостереження аналітика Технічний доказ: Wayback returned 33 digest-collapsed HTTP 200 namespace rows, mostly from 2003-2015, plus one 2026 image; it returned no current staging-root record.
• Спостереження аналітика Технічний доказ: Common Crawl was unreachable from the review environment and was recorded as unavailable.