Cheapcigarette.net Verdächtiger Shop

Apex-Domain, www-Alias und öffentlicher Staging-Host lieferten den erwarteten WordPress- und WooCommerce-Zigarettenshop. Die geprüften Root-, Shop-, Produkt-, Konto-, Warenkorb-, Checkout-, Kontakt-, Unternehmens-, Zahlungs-, Versand-, Bewertungs-, Sitemap- und Staging-Pfade erzeugten weder eine fremde Endweiterleitung noch einen externen Formularempfänger, einen automatischen Download ausführbarer Dateien oder Archive, eine nachgeahmte Anmeldung oder eine aktuelle Malware-Payload.

• HTTP-Status 200
• Endgültige URL Technischer Beleg: hxxps://cheapcigarette[.]net/
• Weiterleitungsziel Technischer Beleg: hxxp://cheapcigarette[.]net/ and hxxps://www[.]cheapcigarette[.]net/ converged on hxxps://cheapcigarette[.]net/
• Seitenelement Technischer Beleg: The product sitemap listed 25 product pages plus the shop page.
• Analystenbeobachtung Technischer Beleg: No reviewed page exposed an executable or archive link, meta refresh, unrelated final redirect, or automatic download.
• Analystenbeobachtung Technischer Beleg: hxxps://staging[.]cheapcigarette[.]net/ returned HTTP 200 with the same storefront title and same-site shop structure.

Ein repräsentatives verfügbares Produkt wurde in einen gleichursprünglichen Warenkorb gelegt, ohne eine Bestellung zu senden. Der Checkout erfasste übliche Rechnungs- und Versanddaten und bot nur direkte Banküberweisung, während die aktuellen Seiten Payment Methods und Store Locator Kreditkarten, Visa, MasterCard, Apple Pay, Google Pay und Banküberweisung nennen. Der Checkout selbst erklärt, dass ausschließlich Banküberweisungen akzeptiert werden.

• Seitenelement Technischer Beleg: Manchester Blue Crush 20s (10 Pack), AUD 200.00
• Seitenelement Technischer Beleg: Direct bank transfer
• Seitenelement Technischer Beleg: We only accept bank transfers to help prevent credit card fraud.
• Seitenelement Technischer Beleg: Payment Methods states Google Pay, Apple Pay, Credit Card, Visa, MasterCard, and Bank Transfer.
• Analystenbeobachtung Technischer Beleg: The checkout form posted to hxxps://cheapcigarette[.]net/checkout/ and no order or payment was submitted.

Die veröffentlichte Refund and Returns Policy bezeichnet sich als Mustervorlage und enthält ungelöste Platzhalter für Support-E-Mail und Rücksendeadresse. Übliche Datenschutz- und AGB-Pfade liefern HTTP 404 und erscheinen nicht in der aktuellen Seiten-Sitemap, obwohl der Checkout Name, Adresse, Telefonnummer und E-Mail erfasst.

• Seitenelement Technischer Beleg: This is a sample page.
• Seitenelement Technischer Beleg: {email address}, {physical address}, and {email} remain in the current refund text.
• HTTP-Status 404
• Analystenbeobachtung Technischer Beleg: The reviewed privacy, privacy-policy, terms, terms-conditions, and terms-and-conditions paths returned HTTP 404.
• Analystenbeobachtung Technischer Beleg: The checkout requests billing name, postal address, phone number, and email before order placement.

Die aktuelle Website stellt das Unternehmen wiederholt als cheapcigarette.com.au dar, obwohl der geprüfte Host cheapcigarette[.]net ist und die genannte com.au-Domain nicht aufgelöst wurde. Die About-Seite zeigt eine als Trustpilot bezeichnete Bewertung von 4,8 von 5 auf Grundlage von 347 Bewertungen ohne Bewertungseinträge. Der Shopper-Approved-Link im Footer enthält zwar den com.au-Namen, leitet aber zu einem Profil für cheapcigarette[.]net weiter und belegt die angezeigte Trustpilot-Angabe nicht.

• Seitenelement Technischer Beleg: Welcome to CheapCigarette.com.au.
• DNS-Merkmal Technischer Beleg: cheapcigarette.com.au returned no DNS address record during the review.
• Seitenelement Technischer Beleg: Trustpilot 4.8 out of 5 based on 347 reviews
• Seitenelement Technischer Beleg: The rendered Trustpilot-labelled review grid contained no review entries.
• Öffentliche Artefakt-URL Technischer Beleg: hxxps://www[.]shopperapproved[.]com/reviews/cheapcigarette[.]net
• Analystenbeobachtung Technischer Beleg: The footer's com.au Shopper Approved URL redirects to the cheapcigarette[.]net profile; it does not substantiate the Trustpilot-labelled 347-review claim.

Die OSINT-Prüfung exakter Hosts und der übergeordneten Domain umfasste öffentliche Suchindizes, urlscan, AlienVault OTX, OpenPhish, Certificate Transparency, Malware-Sandbox-Suchen, Threat-Intelligence-Dienste und Webarchive. urlscan meldete keinen öffentlichen Scan, OTX null Threat Pulses, und exakte öffentliche Suchen lieferten kein aktuelles objektbezogenes Malware-Muster und keinen Phishing-Empfänger. Autorisierungspflichtige oder nicht verfügbare Dienste wurden als ungeprüft statt sauber erfasst.

• Öffentliche Artefakt-URL Technischer Beleg: hxxps://urlscan[.]io/domain/cheapcigarette[.]net
• Öffentliche Artefakt-URL Technischer Beleg: hxxps://otx[.]alienvault[.]com/indicator/domain/cheapcigarette[.]net
• Analystenbeobachtung Technischer Beleg: urlscan search returned zero public records for the apex, www, and staging hosts.
• Analystenbeobachtung Technischer Beleg: OTX returned zero pulses for the apex, www, and staging hosts; its one apex URL observation contained no Google Safe Browsing match.
• Analystenbeobachtung Technischer Beleg: The reviewed OpenPhish public feed had no exact-domain match. URLhaus and ThreatFox APIs required authorization and were treated as unverified.
• Analystenbeobachtung Technischer Beleg: Exact public searches of ANY.RUN, Hybrid Analysis, Triage, PhishTank, URLhaus, and ThreatFox exposed no current sample tied to the reviewed hosts.

Die aktuelle Registrierung der net-Domain stammt vom 2026-07-08. Wayback lieferte ältere Root-Einträge von 2003 bis 2014 und ein Bild aus dem aktuellen Namensraum vom 2026-08-15, aber keine aktuelle Root-Aufnahme, die eine längere Geschichte des heutigen Shops belegt. Certificate Transparency zeigte außerdem den aktiven Staging-Host. Diese Fakten liefern Kontinuitäts- und Umfangskontext, belegen aber weder Malware noch Transaktionsbetrug.

• DNS-Merkmal Technischer Beleg: Registry creation date: 2026-07-08T12:02:09Z
• Zertifikatsmerkmal Technischer Beleg: The active apex certificate covers cheapcigarette[.]net and *.cheapcigarette[.]net.
• Zertifikatsmerkmal Technischer Beleg: Certificate Transparency recorded staging.cheapcigarette[.]net on 2026-08-28.
• Analystenbeobachtung Technischer Beleg: Wayback returned 33 digest-collapsed HTTP 200 namespace rows, mostly from 2003-2015, plus one 2026 image; it returned no current staging-root record.
• Analystenbeobachtung Technischer Beleg: Common Crawl was unreachable from the review environment and was recorded as unavailable.