Cheapcigarette.net Tienda sospechosa

El dominio raíz, el alias www y el host público de staging sirvieron la tienda esperada de cigarrillos en WordPress y WooCommerce. Las rutas revisadas de raíz, tienda, producto, cuenta, carrito, checkout, contacto, empresa, pago, envío, reseñas, sitemap y staging no generaron redirecciones finales ajenas, receptores externos de formularios, descargas automáticas de ejecutables o archivos, imitación de credenciales ni una carga actual de malware.

• Estado HTTP 200
• URL final Evidencia técnica: hxxps://cheapcigarette[.]net/
• Destino de redirección Evidencia técnica: hxxp://cheapcigarette[.]net/ and hxxps://www[.]cheapcigarette[.]net/ converged on hxxps://cheapcigarette[.]net/
• Elemento de página Evidencia técnica: The product sitemap listed 25 product pages plus the shop page.
• Observación del analista Evidencia técnica: No reviewed page exposed an executable or archive link, meta refresh, unrelated final redirect, or automatic download.
• Observación del analista Evidencia técnica: hxxps://staging[.]cheapcigarette[.]net/ returned HTTP 200 with the same storefront title and same-site shop structure.

Se añadió un producto disponible representativo a un carrito del mismo origen sin enviar un pedido. El checkout recopiló datos ordinarios de facturación y envío y ofreció solo transferencia bancaria directa, mientras las páginas actuales Payment Methods y Store Locator indican que se aceptan tarjetas, Visa, MasterCard, Apple Pay, Google Pay y transferencia. El propio checkout dice que solo acepta transferencias bancarias.

• Elemento de página Evidencia técnica: Manchester Blue Crush 20s (10 Pack), AUD 200.00
• Elemento de página Evidencia técnica: Direct bank transfer
• Elemento de página Evidencia técnica: We only accept bank transfers to help prevent credit card fraud.
• Elemento de página Evidencia técnica: Payment Methods states Google Pay, Apple Pay, Credit Card, Visa, MasterCard, and Bank Transfer.
• Observación del analista Evidencia técnica: The checkout form posted to hxxps://cheapcigarette[.]net/checkout/ and no order or payment was submitted.

La Refund and Returns Policy publicada se identifica como página de muestra y conserva marcadores sin resolver para correo de soporte y dirección física de devolución. Las rutas comunes de privacidad y términos devuelven HTTP 404 y no figuran en el sitemap actual, aunque el checkout recopila nombre, dirección, teléfono y correo del cliente.

• Elemento de página Evidencia técnica: This is a sample page.
• Elemento de página Evidencia técnica: {email address}, {physical address}, and {email} remain in the current refund text.
• Estado HTTP 404
• Observación del analista Evidencia técnica: The reviewed privacy, privacy-policy, terms, terms-conditions, and terms-and-conditions paths returned HTTP 404.
• Observación del analista Evidencia técnica: The checkout requests billing name, postal address, phone number, and email before order placement.

El sitio actual presenta repetidamente el negocio como cheapcigarette.com.au aunque el host revisado es cheapcigarette[.]net y el dominio com.au citado no resolvió. La página About muestra una puntuación etiquetada como Trustpilot de 4,8 sobre 5 basada en 347 reseñas sin entradas. El enlace de Shopper Approved del pie contiene el nombre com.au, pero redirige a un perfil de cheapcigarette[.]net y no acredita la afirmación de Trustpilot mostrada.

• Elemento de página Evidencia técnica: Welcome to CheapCigarette.com.au.
• Dato DNS Evidencia técnica: cheapcigarette.com.au returned no DNS address record during the review.
• Elemento de página Evidencia técnica: Trustpilot 4.8 out of 5 based on 347 reviews
• Elemento de página Evidencia técnica: The rendered Trustpilot-labelled review grid contained no review entries.
• URL del artefacto público Evidencia técnica: hxxps://www[.]shopperapproved[.]com/reviews/cheapcigarette[.]net
• Observación del analista Evidencia técnica: The footer's com.au Shopper Approved URL redirects to the cheapcigarette[.]net profile; it does not substantiate the Trustpilot-labelled 347-review claim.

El OSINT del host exacto y del dominio padre cubrió índices públicos, urlscan, AlienVault OTX, OpenPhish, transparencia de certificados, búsquedas en sandboxes, servicios de inteligencia y archivos web. urlscan no devolvió escaneos públicos, OTX devolvió cero pulsos y las búsquedas exactas no mostraron una muestra actual de malware ni receptor de phishing a nivel de objeto. Los servicios no disponibles o con autorización se registraron como no verificados, no como limpios.

• URL del artefacto público Evidencia técnica: hxxps://urlscan[.]io/domain/cheapcigarette[.]net
• URL del artefacto público Evidencia técnica: hxxps://otx[.]alienvault[.]com/indicator/domain/cheapcigarette[.]net
• Observación del analista Evidencia técnica: urlscan search returned zero public records for the apex, www, and staging hosts.
• Observación del analista Evidencia técnica: OTX returned zero pulses for the apex, www, and staging hosts; its one apex URL observation contained no Google Safe Browsing match.
• Observación del analista Evidencia técnica: The reviewed OpenPhish public feed had no exact-domain match. URLhaus and ThreatFox APIs required authorization and were treated as unverified.
• Observación del analista Evidencia técnica: Exact public searches of ANY.RUN, Hybrid Analysis, Triage, PhishTank, URLhaus, and ThreatFox exposed no current sample tied to the reviewed hosts.

El registro actual del dominio net data de 2026-07-08. Wayback devolvió registros antiguos de la raíz entre 2003 y 2014 y una imagen del espacio actual de 2026-08-15, pero ninguna captura actual de la raíz que establezca una historia más larga de la tienda presente. La transparencia de certificados también mostró el host activo de staging. Estos datos aportan contexto de continuidad y alcance, pero no prueban malware ni fraude transaccional.

• Dato DNS Evidencia técnica: Registry creation date: 2026-07-08T12:02:09Z
• Dato del certificado Evidencia técnica: The active apex certificate covers cheapcigarette[.]net and *.cheapcigarette[.]net.
• Dato del certificado Evidencia técnica: Certificate Transparency recorded staging.cheapcigarette[.]net on 2026-08-28.
• Observación del analista Evidencia técnica: Wayback returned 33 digest-collapsed HTTP 200 namespace rows, mostly from 2003-2015, plus one 2026 image; it returned no current staging-root record.
• Observación del analista Evidencia técnica: Common Crawl was unreachable from the review environment and was recorded as unavailable.