Octopus Shield OCTOPUSSHIELD
DE
EnglishENTürkçeTRDeutschDEFrançaisFREspañolESالعربيةAR
Demo anfragen

Beispielbericht

Was Sie erhalten, wenn wir eine finden.

Dies ist ein vollständiger Fundbericht, gefüllt mit synthetischen Daten. Nichts davon ist ein realer Kunde oder ein realer Fund — er zeigt Form und Tiefe dessen, was in Ihrem Postfach landet.

DEMO / SYNTHETISCH

Erfundene Domain, erfundene Zahlen. Kein Kunde, kein realer Fund. Die gezeigten Adressen stammen aus den RFC-5737-Dokumentationsbereichen — sie verweisen auf keinen realen Server.

OS-F-2026-08-19-0417

northbay-login.top

91 Punktzahl
Marke
Northbay
Erstmals gesehen (UTC)
2026-08-19T14:32:10Z
Quelle
ct-log
Status
Unbestätigt (T0)

Warum markiert

Punkteaufschlüsselung Welches Signal trug wie viele Punkte bei
  • Zeichenersetzung gegenüber einer überwachten Marke +40
  • Domain in den letzten 7 Tagen registriert +25
  • Erstes Zertifikat vor wenigen Minuten ausgestellt +15
  • Login-Schlüsselwort an den Markennamen angehängt +11
  • Gesamt 91

Netzwerk und Standort

IPv4
198.51.100.47 · 198.51.100.48
IPv6
2001:db8:4f2a::1
ASN
AS64512 · EXAMPLE-TRANSIT (belgeleme ASN'i)
Reverse DNS
web-047.pool.example-host.invalid
Hosting
Example Hosting B.V.
CDN
yok
Land
Hollanda (NL)
Stadt
Amsterdam
Region
Noord-Holland
Koordinaten
52.37 N, 4.90 E
Zeitzone
Europe/Amsterdam (UTC+02:00)
Kollektor-Zone
eu-west-1

Offene Dienste

PortStatusDienstBanner
443offenhttpsnginx
80offenhttpnginx (301 → https)
22geschlossenssh—
25gefiltertsmtp—

Certificate-Transparency-Nachweis

LogIndexBaumgrößeZeitstempelTyp
Google Xenon 20261.284.739.6211.284.739.7442026-08-19T14:31:58Zprecert
Cloudflare Nimbus 2026984.112.307984.112.4112026-08-19T14:32:03Zx509
DigiCert Yeti 2026447.290.183447.290.2662026-08-19T14:32:07Zx509

Zertifikat

Common Name
northbay-login.top
Aussteller
Example CA R3 (belgeleme)
Seriennummer
04:9f:2a:c1:88:e0:31:7b:aa:42
Signatur
ECDSA-SHA256
Schlüssel
EC P-256
Gültigkeit
90 Tage
Gültig ab
2026-08-19T14:28:00Z
Gültig bis
2026-11-17T14:27:59Z
Fingerabdruck
9f3c:41ab:77de:0025:b8a1:6f9c:22e4:1d70

Alternative Namen

  • northbay-login.top
  • www.northbay-login.top
  • secure.northbay-login.top
  • *.northbay-login.top

DNS-Einträge

TypNameWertTTL
Anorthbay-login.top198.51.100.47300
Anorthbay-login.top198.51.100.48300
AAAAnorthbay-login.top2001:db8:4f2a::1300
NSnorthbay-login.topns1.example-dns.invalid86400
NSnorthbay-login.topns2.example-dns.invalid86400
MXnorthbay-login.top10 mail.example-host.invalid3600
TXTnorthbay-login.topv=spf1 include:_spf.example-host.invalid ~all3600
CAAnorthbay-login.top0 issue "example-ca.invalid"3600
SOAnorthbay-login.topns1.example-dns.invalid. abuse.example-dns.invalid. 20260819013600

Registrierung (RDAP)

Registriert
2026-08-17T09:14:22Z
Alter bei Erkennung
2 Tage
Registrar
Example Registrar Inc.
IANA-ID
IANA 9999
Missbrauch E-Mail
abuse@example-registrar.invalid
Missbrauch Telefon
+31 20 000 0000
Aktualisiert
2026-08-19T14:20:11Z
Läuft ab
2027-08-17T09:14:22Z
Status
client transfer prohibited · ok

HTTP-Transaktion

SchrittURLStatusWeiterleitung
1http://northbay-login.top/301https://northbay-login.top/
2https://northbay-login.top/302https://northbay-login.top/signin
3https://northbay-login.top/signin200—

Header

HeaderWert
servernginx
content-typetext/html; charset=utf-8
content-length18442
x-powered-byPHP/8.2.4
set-cookiesid=…; Path=/; HttpOnly
strict-transport-security— (yok)
content-security-policy— (yok)

Inhalts-Fingerabdruck

Seitentitel
Northbay · Secure Sign In
Größe
18.442 Bytes
Formularziel
https://northbay-login.top/api/auth
Erfasste Formularfelder
email · password · otp

SHA-256 3f9a71c0d84e5b6621ff90ac3e1748d95b7a2c08e4f16d3b9c05a7e2d418c21b

  • logo.svg (meşru siteyle bit düzeyinde aynı)
  • app.css
  • app.js

Was wann geschah

Jeder Schritt trägt seinen eigenen Zeitstempel — nichts wird nachträglich rekonstruiert.

  1. 14:28:00 cert.issued Example CA R3
  2. 14:31:58 ct.logged Google Xenon 2026 #1284739621
  3. 14:32:03 ct.logged Cloudflare Nimbus 2026 #984112307
  4. 14:32:07 ct.logged DigiCert Yeti 2026 #447290183
  5. 14:32:10 collector.read os-worker/eu-west-1
  6. 14:32:10 score.computed 91 / 100
  7. 14:33:12 dns.resolved 2 A · 1 AAAA · 2 NS · 1 MX
  8. 14:33:19 rdap.fetched Example Registrar Inc.
  9. 14:33:30 http.fetched 200 · 3 adım yönlendirme
  10. 14:33:33 content.hashed sha256:3f9a…c21b
  11. 14:33:41 report.generated OS-F-2026-08-19-0417

Verwandte Funde

DomainIPLandPunktzahlErstmals gesehen
northbay-secure.info198.51.100.47NL742026-08-19T14:31:22Z
n0rthbay.com203.0.113.19US882026-08-18T22:07:41Z
northbay.com.verify.top192.0.2.88DE692026-08-18T11:52:03Z
northbay-account.click198.51.100.47NL812026-08-17T18:33:57Z
northbay-verify.live203.0.113.19US772026-08-16T09:11:40Z

Wo der Cluster auflöst

  • Hollanda NL 3
  • ABD US 2
  • Almanya DE 1
  • Singapur SG 1
  • Brezilya BR 1

Nachweispaket

Vollständigkeit des Nachweispakets Was das Paket enthält und was nicht — 10/12

10 / 12 · %83

  • Domain und Subdomains enthalten
  • Zeitstempel der ersten Sichtung (UTC) enthalten
  • Quellenreferenz (CT-Log) enthalten
  • Zertifikatsinhaber (CN/SAN) enthalten
  • Signale hinter der Punktzahl enthalten
  • Ihre legitimen Domains enthalten
  • DNS-Einträge (A/NS/MX) enthalten
  • Registrierungsdatum und Registrar enthalten
  • HTTP-Status und Weiterleitungskette enthalten
  • SHA-256 des Seiteninhalts enthalten
  • Unabhängiger Drittanbieter-Zeitstempel nicht verfügbar
  • Ihre Identität / Meldebefugnis nicht verfügbar

Die letzten beiden fügen Sie hinzu: Eine Missbrauchsmeldung verlangt die Identität des Melders, und ein unabhängiger Archivlink macht den Zeitstempel schwerer bestreitbar.

Was Sie nun tun können

Registrar-Missbrauchkostenlos · meist Stunden bis 72 h · der schnellste Weg
Hosting-Anbieterkostenlos · nötig, wenn der Registrar langsam ist
CDN (falls vorgeschaltet)kostenlos · leitet an den echten Host weiter, sperrt selbst nicht
Nationales CERTkostenlos · schränkt die Erreichbarkeit in einem Land ein, nicht weltweit
UDRP / Streitbeilegungkostenpflichtig · Wochen · nur wenn Sie die Domain selbst wollen

Wir reichen diese nicht für Sie ein. Das Paket ist so gebaut, dass Sie — oder Ihre Anwältin — es ohne Datensuche einreichen können.

Warum ein Screenshot nicht genügt

Ein Screenshot lässt sich bearbeiten und sein Aufnahmezeitpunkt ist nicht beweisbar. Ein Certificate-Transparency-Eintrag kann nachträglich nicht geändert werden, und ein Inhalts-Hash erlaubt jedem, später zu prüfen, dass sich die Seite nicht verändert hat. Das ist der Unterschied zwischen Behauptung und Nachweis.