Cheapcigarette.net Boutique suspecte

Le domaine racine, l'alias www et le host public de staging ont servi la boutique de cigarettes WordPress et WooCommerce attendue. Les parcours racine, boutique, produit, compte, panier, checkout, contact, société, paiement, livraison, avis, sitemap et staging examinés n'ont produit ni redirection finale étrangère, ni récepteur externe de formulaire, ni téléchargement automatique d'exécutable ou d'archive, ni imitation d'identifiants, ni charge malware actuelle.

• Statut HTTP 200
• URL finale Élément technique: hxxps://cheapcigarette[.]net/
• Destination de redirection Élément technique: hxxp://cheapcigarette[.]net/ and hxxps://www[.]cheapcigarette[.]net/ converged on hxxps://cheapcigarette[.]net/
• Élément de page Élément technique: The product sitemap listed 25 product pages plus the shop page.
• Observation de l’analyste Élément technique: No reviewed page exposed an executable or archive link, meta refresh, unrelated final redirect, or automatic download.
• Observation de l’analyste Élément technique: hxxps://staging[.]cheapcigarette[.]net/ returned HTTP 200 with the same storefront title and same-site shop structure.

Un produit disponible représentatif a été ajouté à un panier de même origine sans soumettre de commande. Le checkout collectait les coordonnées normales de facturation et livraison et ne proposait que le virement bancaire direct, alors que les pages Payment Methods et Store Locator indiquent cartes, Visa, MasterCard, Apple Pay, Google Pay et virement. Le checkout précise lui-même que seuls les virements sont acceptés.

• Élément de page Élément technique: Manchester Blue Crush 20s (10 Pack), AUD 200.00
• Élément de page Élément technique: Direct bank transfer
• Élément de page Élément technique: We only accept bank transfers to help prevent credit card fraud.
• Élément de page Élément technique: Payment Methods states Google Pay, Apple Pay, Credit Card, Visa, MasterCard, and Bank Transfer.
• Observation de l’analyste Élément technique: The checkout form posted to hxxps://cheapcigarette[.]net/checkout/ and no order or payment was submitted.

La Refund and Returns Policy publiée se décrit comme une page d'exemple et conserve des champs non résolus pour l'e-mail d'assistance et l'adresse physique de retour. Les routes courantes de confidentialité et conditions renvoient HTTP 404 et ne figurent pas dans le sitemap actuel, alors que le checkout collecte nom, adresse, téléphone et e-mail.

• Élément de page Élément technique: This is a sample page.
• Élément de page Élément technique: {email address}, {physical address}, and {email} remain in the current refund text.
• Statut HTTP 404
• Observation de l’analyste Élément technique: The reviewed privacy, privacy-policy, terms, terms-conditions, and terms-and-conditions paths returned HTTP 404.
• Observation de l’analyste Élément technique: The checkout requests billing name, postal address, phone number, and email before order placement.

Le site actuel présente à plusieurs reprises l'entreprise comme cheapcigarette.com.au alors que le host examiné est cheapcigarette[.]net et que le domaine com.au cité ne se résout pas. La page About affiche une note étiquetée Trustpilot de 4,8 sur 5 fondée sur 347 avis sans entrées. Le lien Shopper Approved du footer contient le nom com.au, mais redirige vers un profil de cheapcigarette[.]net et n'étaye pas l'affirmation Trustpilot affichée.

• Élément de page Élément technique: Welcome to CheapCigarette.com.au.
• Élément DNS Élément technique: cheapcigarette.com.au returned no DNS address record during the review.
• Élément de page Élément technique: Trustpilot 4.8 out of 5 based on 347 reviews
• Élément de page Élément technique: The rendered Trustpilot-labelled review grid contained no review entries.
• URL de l’artefact public Élément technique: hxxps://www[.]shopperapproved[.]com/reviews/cheapcigarette[.]net
• Observation de l’analyste Élément technique: The footer's com.au Shopper Approved URL redirects to the cheapcigarette[.]net profile; it does not substantiate the Trustpilot-labelled 347-review claim.

L'OSINT sur les hosts exacts et le domaine parent a couvert les index publics, urlscan, AlienVault OTX, OpenPhish, la transparence des certificats, les recherches de sandboxes, les services de renseignement et les archives web. urlscan n'a fourni aucun scan public, OTX zéro pulse, et les recherches exactes n'ont révélé ni échantillon malware actuel ni récepteur de phishing au niveau objet. Les services indisponibles ou soumis à autorisation ont été notés non vérifiés et non propres.

• URL de l’artefact public Élément technique: hxxps://urlscan[.]io/domain/cheapcigarette[.]net
• URL de l’artefact public Élément technique: hxxps://otx[.]alienvault[.]com/indicator/domain/cheapcigarette[.]net
• Observation de l’analyste Élément technique: urlscan search returned zero public records for the apex, www, and staging hosts.
• Observation de l’analyste Élément technique: OTX returned zero pulses for the apex, www, and staging hosts; its one apex URL observation contained no Google Safe Browsing match.
• Observation de l’analyste Élément technique: The reviewed OpenPhish public feed had no exact-domain match. URLhaus and ThreatFox APIs required authorization and were treated as unverified.
• Observation de l’analyste Élément technique: Exact public searches of ANY.RUN, Hybrid Analysis, Triage, PhishTank, URLhaus, and ThreatFox exposed no current sample tied to the reviewed hosts.

L'enregistrement actuel du domaine net date du 2026-07-08. Wayback a renvoyé d'anciens enregistrements racine de 2003 à 2014 et une image de l'espace actuel du 2026-08-15, mais aucune capture actuelle de la racine établissant un historique plus long de la boutique présente. La transparence des certificats a aussi révélé le host de staging actif. Ces faits donnent un contexte de continuité et de périmètre sans établir malware ni fraude transactionnelle.

• Élément DNS Élément technique: Registry creation date: 2026-07-08T12:02:09Z
• Élément de certificat Élément technique: The active apex certificate covers cheapcigarette[.]net and *.cheapcigarette[.]net.
• Élément de certificat Élément technique: Certificate Transparency recorded staging.cheapcigarette[.]net on 2026-08-28.
• Observation de l’analyste Élément technique: Wayback returned 33 digest-collapsed HTTP 200 namespace rows, mostly from 2003-2015, plus one 2026 image; it returned no current staging-root record.
• Observation de l’analyste Élément technique: Common Crawl was unreachable from the review environment and was recorded as unavailable.