VirusTotal
2 / 92 engine detections
रिपोर्ट खोलेंedevlet.vatandasgiris.org: Govtr की नकल; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Webcentral Group। होस्टिंग: WHG Hosting Services Ltd। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 2/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“e-Devlet Kapısı”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@melbourneit.com.au.
The latest stored availability evidence still shows the domain reachable; 31 hours has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Govtr की नकल: edevlet.vatandasgiris.org — असत्यापित. साक्ष्य सारांश: VirusTotal 2/92 (alphaMountain.ai, CRDF); URLScan malicious verdict; Google Safe Browsing…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
2 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy listed edevlet.vatandasgiris.org after Google Safe Browsing flagged it for social‑engineering on 2026-10-22. The recorded page title was “e-Devlet Kapısı”, suggesting an impersonation of the Turkish government portal. An HTTP 200 response was recorded for the domain on the same date. The listing does not prove current activity.
Websites that mimic official government services often present login‑style pages to collect usernames, passwords, or national ID numbers. Victims who enter credentials may have them reused on the real portal, leading to account compromise. This is a typical credential‑phishing pattern for social‑engineering sites, though no specific form was observed on this page.
Google Safe Browsing marked the domain as a social‑engineering threat on 2026-10-22. VirusTotal reported 2 malicious detections out of 92 engines on the same date, with alphaMountain.ai labeling it as phishing and CRDF as malicious. urlscan.io scanned the site on 2026-10-22 and returned a malicious verdict, categorising it as phishing and associating it with the Turkish Government brand. OpenPhish also lists the domain, while Spamhaus DBL showed no entry and OTX reported zero pulses as of the check date.
The recorded IP was 185.146.22.243, associated with WHG Hosting Services Ltd in Germany. The TLS certificate, issued by Let’s Encrypt, covered *.vatandasgiris.org and was valid until 2027-01-19. Authoritative nameservers were ns1‑ns4.a2hosting.com. The server header indicated LiteSpeed, and ports 21, 22, 25, 80, 110, 143, 443, 587, 993, 995 were observed as open during the scan.
Visitors should avoid entering any credentials on the site; if they have already done so, they should change passwords on the official e‑Devlet portal and monitor for unauthorized activity. Organizations should add the exact domain to URL‑filtering or web‑proxy block lists and review access logs for connections to the recorded IP address, applying standard incident‑response procedures if suspicious traffic is found.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163c2-2eba-75cd-bfed-2e529a48601a |
|---|---|
| Final url | https://edevlet.vatandasgiris.org/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://edevlet.vatandasgiris.org/",
"from": "http://edevlet.vatandasgiris.org/",
"status": 307
}
] |
| Ip | 185.146.22.243 |
| Ptr | nl1-ts109.a2hosting.com |
| Contacted IP addresses | [
"185.146.22.243"
] |
| Asns | [
"209341"
] |
| Countries | [
"US"
] |
| Document hash | f263b200eb111008ee590fe0eb9790c22a9526376a372361c0bb5dce9ea83007 |
| Script hashes | [
"3bacfc35f557cd0e1123ae0ab6eb1938efbf3f07d12826a5cc95eac17e3bcf9e",
"af0f85520a90e7a0d02a262e2b9239e57136339b74bb6a29ed817481c5a554d8",
"08644ef2726933a7a293cb7bdea2236f57c1f6e1502d2433f62d6b79a630aa5c"
] |
| Globals | [
"staticServer",
"overrideVueAddress",
"_typeof",
"_slicedToArray",
"_nonIterableRest",
"_unsupportedIterableToArray",
"_arrayLikeToArray",
"_iterableToArrayLimit",
"_arrayWithHoles",
"is",
"edRun",
"paths",
"eds",
"ess",
"edkLoaderParams",
"edWebLoaderParams",
"edl",
"edCom",
"edEvent",
"edkRC",
"open_accessibility_menu",
"close_accessibility_menu",
"is_accessibility_menu_open",
"toggle_accessibility_menu",
"open_user_menu",
"close_user_menu",
"is_user_menu_open",
"toggle_user_menu",
"ownKeys",
"_objectSpread",
"_defineProperty",
"_toPropertyKey",
"_toPrimitive",
"uts",
"e11k",
"commonJsLoaded",
"uan",
"$",
"jQuery",
"getJs"
] |
| Tls | {
"san": [
"*.vatandasgiris.org",
"www.edevlet.vatandasgiris.org"
],
"cipher": "AES_128_GCM",
"issuer": "YR2",
"subject": "*.vatandasgiris.org",
"protocol": "TLS 1.3",
"valid_to": "2027-01-19T13:37:56Z",
"valid_from": "2026-10-21T13:37:57Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 1 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 20 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"govtr"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Turkish Government"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 0467ada4-0b7d-4997-ae02-52253dd492d0 |
|---|---|
| Final url | https://edevlet.vatandasgiris.org/ |
| स्थिति | 200 |
| History | [
{
"url": "https://edevlet.vatandasgiris.org/",
"status": 200
}
] |
| DOM structure hash | d3b0c18fe3cb93650a6b55841b27f9b650d6678c40d65ec8784e8b2525172331 |
| Document hash | 7d0ec014eaddbaea428f76a3b82b17422cf19036423f75776b3f4d1ff09720b6 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "edevlet.vatandasgiris.org",
"type": "A",
"value": "185.146.22.243"
}
] |
| DNSSEC मान्य | false |
| Ip | 185.146.22.243 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Netregistry Wholesale Pty Ltd",
"created": "2026-10-20T16:46:17Z",
"expires": "2027-10-20T16:46:17Z",
"nameservers": [
"ns1.mysecurecloudhost.com",
"ns2.mysecurecloudhost.com",
"ns3.mysecurecloudhost.com",
"ns4.mysecurecloudhost.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 0,
"malicious": 2,
"suspicious": 0,
"undetected": 90
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Google": "government",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| रजिस्ट्रार | Netregistry Wholesale Pty Ltd |
| निर्मित | 2026-10-20T16:46:17Z |
| Expires | 2027-10-20T16:46:17Z |
| Updated | 2026-10-20T16:46:18Z |
| पहली बार दिखा | 2026-10-21T14:41:48Z |
| DNS रिकॉर्ड | [
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:185.146.22.243 include:spf.a2hosting.com ~all"
},
{
"ttl": 5462,
"type": "A",
"value": "185.146.22.243"
}
] |
| Dns at | 2026-10-22T00:30:09Z |
| Jarm | 2ad2ad0002ad2ad00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"*.vatandasgiris.org",
"www.edevlet.vatandasgiris.org"
],
"issuer": "Let's Encrypt / YR2",
"serial": "54c8820d63122e982e42ecfddbbac2f130e",
"sha256": "a930eca4321436dc2d95f4a57173fe8bcdf82a84caaa13e339f27fd06dec243e",
"subject": "*.vatandasgiris.org",
"valid_to": "2027-01-19T13:37:56Z",
"valid_from": "2026-10-21T13:37:57Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Netregistry Wholesale Pty Ltd",
"registrar_iana_id": "13",
"registrar_url": "hrs-admin.webcentralgroup.com.au",
"created": "2026-10-20T16:46:17Z",
"updated": "2026-10-20T16:46:17Z",
"expires": "2027-10-20T16:46:17Z",
"status": [
"addPeriod"
],
"nameservers": [
"ns1.mysecurecloudhost.com",
"ns2.mysecurecloudhost.com",
"ns3.mysecurecloudhost.com",
"ns4.mysecurecloudhost.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf": "v=spf1 +a +mx +ip4:185.146.22.243 include:spf.a2hosting.com ~all",
"dkim": [
"default"
],
"dmarc": true,
"dkim_bits": 2048,
"spf_lookups": 4
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "edevlet.vatandasgiris.org"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-22T13:15:35Z",
"first": "2026-10-22T13:15:35Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 5729
} |
| पेज शीर्षक और मेटाडेटा | {
"ogUrl": "https://edevlet.vatandasgiris.org",
"title": "e-Devlet Kapısı",
"ogType": "website",
"robots": "index,follow",
"ogImage": "https://edevlet.vatandasgiris.org/image/vatandas.jpg",
"ogTitle": "e-Devlet Kapısı Devletin Kısayolu| www.edevlet.vatandasgiris.org",
"themeColor": "#4284be",
"ogDescription": "e-Devlet Kapısı'nı kullanarak kamu kurumlarının sunduğu hizmetlere tek noktadan, hızlı ve güvenli bir şekilde erişim sağlanırken geliştirilen mobil uygulama ile hizmetlere erişim her yerden mümkün hale gelmiştir."
} |
| Trackers | {
"requests": 19
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 37,
"wait": 18,
"connect": 26,
"download": 17
},
"response_ms": 100
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
22,
25,
80,
110,
143,
443,
587,
993,
995
]
} |
| Carbon | {
"bytes": 16747,
"co2_grams": 0.0006,
"cleaner_than": 61
} |
| Dns server | {
"ns": [
{
"ip": "99.83.147.209",
"host": "ns4.a2hosting.com"
},
{
"ip": "76.223.26.245",
"host": "ns3.a2hosting.com"
},
{
"ip": "75.2.118.134",
"host": "ns2.a2hosting.com"
},
{
"ip": "13.248.158.180",
"host": "ns1.a2hosting.com"
}
],
"zone": "vatandasgiris.org"
} |
| Location | {
"ip": "185.146.22.243",
"asn": "209341",
"org": "WHG Hosting Services Ltd",
"city": "Frankfurt am Main",
"country": "DE"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR2",
"subject": "*.vatandasgiris.org"
} |
| DNS रिकॉर्ड | {
"A": [
"185.146.22.243"
],
"TXT": [
"v=spf1 +a +mx +ip4:185.146.22.243 include:spf.a2hosting.com ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains",
"message": "HSTS header does not contain the preload directive."
} |
| HTTP security policies | {
"xFrameOptions": "SAMEORIGIN",
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=63072000; includeSubDomains",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "185.146.22.243",
"family": 4
} |
| Redirects | {
"chain": [
"https://edevlet.vatandasgiris.org"
]
} |
| Tech stack | {
"technologies": [
"LiteSpeed",
"jQuery",
"crypto-js",
"HSTS",
"Open Graph",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 4
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Netregistry Wholesale Pty Ltd",
"created": "2026-10-20T16:46:17Z",
"updated": "2026-10-20T16:46:17Z",
"expires": "2027-10-20T16:46:17Z",
"status": [
"addPeriod https://icann.org/epp"
],
"nameservers": [
"ns1.mysecurecloudhost.com",
"ns2.mysecurecloudhost.com",
"ns3.mysecurecloudhost.com",
"ns4.mysecurecloudhost.com"
]
} |
| HTTP headers | {
"headers": {
"server": "LiteSpeed",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff"
}
} |
नहीं। PhishDestroy edevlet.vatandasgiris.org को Govtr की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 2/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।
नहीं। edevlet.vatandasgiris.org पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns1.mysecurecloudhost.comns2.mysecurecloudhost.comns3.mysecurecloudhost.comns4.mysecurecloudhost.comस्थान IP नेटवर्क को दर्शाता है।
a930eca4321436dc2d95f4a57173fe8bcdf82a84caaa13e339f27fd06dec243e*.vatandasgiris.orgwww.edevlet.vatandasgiris.orgसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.edevlet.vatandasgiris.orgDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: edevlet.vatandasgiris.org · checked Oct 22, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
No flag recorded→Flag recorded
पहुँच योग्य
Threat flag recorded
स्रोत देखें2/92 engine detections
स्रोत देखेंPD-20261022-C638E8
edevlet.vatandasgiris.org
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
edevlet.vatandasgiris.org
PD-20261022-C638E8 Recipient: abuse@melbourneit.com.au यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
edevlet.vatandasgiris.org)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।