Cheapcigarette.net Loja suspeita

O domínio raiz, o alias www e o host público de staging serviram a loja esperada de cigarros em WordPress e WooCommerce. Os caminhos analisados de raiz, loja, produto, conta, carrinho, checkout, contato, empresa, pagamento, envio, avaliações, sitemap e staging não produziram redirecionamento final alheio, receptor externo de formulário, download automático de executável ou arquivo, imitação de credenciais nem payload de malware atual.

• Status HTTP 200
• URL final Evidência técnica: hxxps://cheapcigarette[.]net/
• Destino do redirecionamento Evidência técnica: hxxp://cheapcigarette[.]net/ and hxxps://www[.]cheapcigarette[.]net/ converged on hxxps://cheapcigarette[.]net/
• Elemento da página Evidência técnica: The product sitemap listed 25 product pages plus the shop page.
• Observação do analista Evidência técnica: No reviewed page exposed an executable or archive link, meta refresh, unrelated final redirect, or automatic download.
• Observação do analista Evidência técnica: hxxps://staging[.]cheapcigarette[.]net/ returned HTTP 200 with the same storefront title and same-site shop structure.

Um produto disponível representativo foi adicionado a um carrinho da mesma origem sem enviar pedido. O checkout coletava dados comuns de cobrança e entrega e oferecia apenas transferência bancária direta, enquanto as páginas atuais Payment Methods e Store Locator afirmam aceitar cartões, Visa, MasterCard, Apple Pay, Google Pay e transferência. O próprio checkout diz que apenas transferências bancárias são aceitas.

• Elemento da página Evidência técnica: Manchester Blue Crush 20s (10 Pack), AUD 200.00
• Elemento da página Evidência técnica: Direct bank transfer
• Elemento da página Evidência técnica: We only accept bank transfers to help prevent credit card fraud.
• Elemento da página Evidência técnica: Payment Methods states Google Pay, Apple Pay, Credit Card, Visa, MasterCard, and Bank Transfer.
• Observação do analista Evidência técnica: The checkout form posted to hxxps://cheapcigarette[.]net/checkout/ and no order or payment was submitted.

A Refund and Returns Policy publicada se identifica como uma página de amostra e mantém marcadores não resolvidos para e-mail de suporte e endereço físico de devolução. Caminhos comuns de privacidade e termos retornam HTTP 404 e não aparecem no sitemap atual, embora o checkout colete nome, endereço, telefone e e-mail do cliente.

• Elemento da página Evidência técnica: This is a sample page.
• Elemento da página Evidência técnica: {email address}, {physical address}, and {email} remain in the current refund text.
• Status HTTP 404
• Observação do analista Evidência técnica: The reviewed privacy, privacy-policy, terms, terms-conditions, and terms-and-conditions paths returned HTTP 404.
• Observação do analista Evidência técnica: The checkout requests billing name, postal address, phone number, and email before order placement.

O site atual apresenta repetidamente a empresa como cheapcigarette.com.au, embora o host analisado seja cheapcigarette[.]net e o domínio com.au citado não tenha resolvido. A página About exibe nota rotulada como Trustpilot de 4,8 de 5 baseada em 347 avaliações sem entradas. O link da Shopper Approved no footer contém o nome com.au, mas redireciona para um perfil de cheapcigarette[.]net e não comprova a alegação exibida da Trustpilot.

• Elemento da página Evidência técnica: Welcome to CheapCigarette.com.au.
• Dado de DNS Evidência técnica: cheapcigarette.com.au returned no DNS address record during the review.
• Elemento da página Evidência técnica: Trustpilot 4.8 out of 5 based on 347 reviews
• Elemento da página Evidência técnica: The rendered Trustpilot-labelled review grid contained no review entries.
• URL do artefato público Evidência técnica: hxxps://www[.]shopperapproved[.]com/reviews/cheapcigarette[.]net
• Observação do analista Evidência técnica: The footer's com.au Shopper Approved URL redirects to the cheapcigarette[.]net profile; it does not substantiate the Trustpilot-labelled 347-review claim.

O OSINT de hosts exatos e domínio pai cobriu índices públicos, urlscan, AlienVault OTX, OpenPhish, transparência de certificados, buscas em sandboxes, serviços de inteligência e arquivos web. urlscan não retornou scan público, OTX retornou zero pulsos e buscas exatas não mostraram amostra atual de malware nem receptor de phishing no nível de objeto. Serviços indisponíveis ou sujeitos a autorização foram registrados como não verificados, não como limpos.

• URL do artefato público Evidência técnica: hxxps://urlscan[.]io/domain/cheapcigarette[.]net
• URL do artefato público Evidência técnica: hxxps://otx[.]alienvault[.]com/indicator/domain/cheapcigarette[.]net
• Observação do analista Evidência técnica: urlscan search returned zero public records for the apex, www, and staging hosts.
• Observação do analista Evidência técnica: OTX returned zero pulses for the apex, www, and staging hosts; its one apex URL observation contained no Google Safe Browsing match.
• Observação do analista Evidência técnica: The reviewed OpenPhish public feed had no exact-domain match. URLhaus and ThreatFox APIs required authorization and were treated as unverified.
• Observação do analista Evidência técnica: Exact public searches of ANY.RUN, Hybrid Analysis, Triage, PhishTank, URLhaus, and ThreatFox exposed no current sample tied to the reviewed hosts.

O registro atual do domínio net data de 2026-07-08. O Wayback retornou registros antigos da raiz entre 2003 e 2014 e uma imagem do namespace atual de 2026-08-15, mas nenhuma captura atual da raiz que estabeleça uma história mais longa da loja presente. A transparência de certificados também mostrou o host ativo de staging. Esses fatos dão contexto de continuidade e escopo, mas não estabelecem malware nem fraude transacional.

• Dado de DNS Evidência técnica: Registry creation date: 2026-07-08T12:02:09Z
• Dado do certificado Evidência técnica: The active apex certificate covers cheapcigarette[.]net and *.cheapcigarette[.]net.
• Dado do certificado Evidência técnica: Certificate Transparency recorded staging.cheapcigarette[.]net on 2026-08-28.
• Observação do analista Evidência técnica: Wayback returned 33 digest-collapsed HTTP 200 namespace rows, mostly from 2003-2015, plus one 2026 image; it returned no current staging-root record.
• Observação do analista Evidência técnica: Common Crawl was unreachable from the review environment and was recorded as unavailable.