सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
korozyondernegi.org.tr का फ़ेविकॉन

korozyondernegi.org.tr

संक्षेप में

korozyondernegi.org.tr: Genericemail की नकल; PhishDestroy ने इसे 2026-10-17 को पकड़ा। जोखिम: गंभीर (100/100)। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: AEROTEK-AS CIZGI TELEKOMUNIKASYON ANONIM SIRKETI, TR। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“ANA SAYFA - Korozyon Derneği”

Resolved IP
94.199.206.174
Registered
07/04/2003
PhishDestroy assessment गंभीर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन निरीक्षित · HTTP probe
वायरस का कुल पता लगाना: 15/92 Spamhaus DBL: DBL_PHISH स्वचालित ब्रांड लेबल: Genericemail
OTX: 5 refs 17/10/2026 1 Report Sent
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 15। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 72H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@cizgi.net.tr. The latest stored availability evidence still shows the domain reachable; 6 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
6 days
भेजी गई रिपोर्टें
1
Latest case ID
PD-20261017-DDA11D
Current status
HTTP 200 at latest stored check
VirusTotal
engine detections
गूगल सुरक्षित ब्राउज़िंग
ओटीएक्स
community references
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
भेजी गई रिपोर्टें
टाइमलाइन देखें
रिपोर्ट सारांश

Genericemail की नकल: korozyondernegi.org.tr — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 15/92 (ADMINUSLabs, alphaMountain.ai, BitDefender…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

स्रोत साक्ष्यVirusTotal 15 / 92 · OTX 5 references 7 sources

Spamhaus DBL

DBL_PHISH

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

Analysis

गंभीर
VirusTotal
15 / 92
ओटीएक्स
5 community refs
पेज कैप्चर
11

PhishDestroy threat report

Overview

PhishDestroy’s automated assessment classifies korozyondernegi.org.tr as an impersonation phishing page. The page was first seen by PhishDestroy on 2026-10-17 with the recorded title “Web Mail”. An HTTP request on 2026-10-20 returned a 200 status code.

How the scam works

Impersonation phishing pages copy the look and language of legitimate services to trick users into entering login credentials or personal data. Victims who submit information may have their accounts compromised or be directed to further fraudulent activity.

Evidence

VirusTotal scanned the domain on 2026-10-19 and reported 15 detections out of 92 engines, including vendors such as ADMINUSLabs, BitDefender, Fortinet and G‑Data. Google Safe Browsing checked on 2026-10-20 did not flag the site. urlscan captured the page on 2026-10-17 and marked it malicious, assigning the genericemail brand label. Spamhaus DBL listed the domain as phishing on 2026-10-17, OTX recorded five related pulses as of 2026-10-20, and PhishDestroy’s internal blocklist includes the domain while external blocklists reported none on 2026-10-20.

Infrastructure

The recorded IP address is 94.199.206.174, belonging to the AEROTEK‑AS CIZGI TELEKOMUNIKASYON ANONIM SIRKETI network in Turkey, as noted on 2026-10-17. A TLS certificate issued by Let’s Encrypt / YR1 was observed on 2026-10-17. No additional registration details are provided.

What to do

Do not enter credentials on the site; if any were submitted, change the associated passwords immediately and review account activity. Organizations should block the exact domain and monitor network logs for connections to 94.199.206.174. Continue to follow standard phishing response procedures and keep security tools updated.

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

यूआरएलस्कैन · 2026-10-17T17:25:53Z

निरीक्षित: · Retrieved:

Uuid
01a14ae5-f76d-71f9-ab0c-fb6e1aaf0b7f
Final url
https://korozyondernegi.org.tr/hudst/ntjklmnetworkserverfdsaokjnwdcvbgfrewoiuyghj.html
स्थिति
200
पुनर्निर्देशित
https-only
Redirects
[
    {
        "to": "https://korozyondernegi.org.tr/hudst/ntjklmnetworkserverfdsaokjnwdcvbgfrewoiuyghj.html",
        "from": "http://korozyondernegi.org.tr/hudst/ntjklmnetworkserverfdsaokjnwdcvbgfrewoiuyghj.html",
        "status": 307
    }
]
Ip
94.199.206.174
Ptr
srvc171.trwww.com
Contacted domains
[
    "code.jquery.com",
    "ipinfo.io",
    "homenestapptime.netlify.app",
    "cdnjs.cloudflare.com",
    "ajax.googleapis.com"
]
Contacted IP addresses
[
    "34.117.59.81",
    "18.208.88.157",
    "104.17.24.14",
    "151.101.193.155",
    "142.251.167.95",
    "94.199.206.174"
]
Asns
[
    "396982",
    "14618",
    "13335",
    "54113",
    "15169",
    "42807"
]
Countries
[
    "US",
    "TR"
]
Document hash
04382c85669f655c450b0b701828ee2649284ba8dde8d3b5beeef0426a1c9807
Globals
[
    "$",
    "jQuery",
    "Popper",
    "mxf",
    "em",
    "lgi",
    "tBoxi",
    "shorticon",
    "id",
    "btn2",
    "errorBox",
    "body",
    "num",
    "domain",
    "ip",
    "token",
    "chatId",
    "sendMsg"
]
Tls
{
    "san": [
        "autoconfig.korozyondernegi.org.tr",
        "autodiscover.korozyondernegi.org.tr",
        "cpanel.korozyondernegi.org.tr",
        "cpcalendars.korozyondernegi.org.tr",
        "cpcontacts.korozyondernegi.org.tr",
        "korozyondernegi.org.tr",
        "mail.korozyondernegi.org.tr",
        "webdisk.korozyondernegi.org.tr",
        "webmail.korozyondernegi.org.tr",
        "www.korozyondernegi.org.tr"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YR1",
    "subject": "cpcontacts.korozyondernegi.org.tr",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-29T22:48:10Z",
    "valid_from": "2026-08-31T22:48:11Z"
}
डोमेन आयु (दिन)
870
Apex age days
870
Tls age days
46
TLS वैधता (दिन)
89
Requests
8
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 66,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "genericemail"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Generic Email"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "content-type": "text/html",
    "strict-transport-security": "max-age=63072000",
    "content-security-policy": "upgrade-insecure-requests;",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin",
    "permissions-policy": "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(self), encrypted-media=(), fullscreen=*, geolocation=(self), gyroscope=(), keyboard-map=(), magnetometer=(), microp",
    "cross-origin-opener-policy": "unsafe-none",
    "cross-origin-resource-policy": "cross-origin",
    "cross-origin-embedder-policy": "unsafe-none; report-to='default'"
}
Cloudflare Radar · 2026-10-17T17:58:14Z

निरीक्षित: · Retrieved:

Uuid
20cb56aa-42f3-4725-afd8-29fa5144abe9
Final url
https://korozyondernegi.org.tr/
स्थिति
200
History
[
    {
        "url": "https://korozyondernegi.org.tr/",
        "status": 200
    }
]
DOM structure hash
d7eabdbb54d51951074491ea0a00a4db44ee7362db3ed855896f9d8a45dd0e2e
Document hash
367da58dca75ee5a78a0545acabb86fb440ff29fa34752fe8ab6c30edce0d1e2
डोमेन जोखिम
[
    "Business",
    "Business & Economy"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "korozyondernegi.org.tr",
        "type": "A",
        "value": "94.199.206.174"
    }
]
DNSSEC मान्य
false
Ip
94.199.206.174
पंजीकरण रिकॉर्ड
{
    "created": "2003-04-07T00:00:00Z",
    "expires": "2027-04-06T00:00:00Z"
}
VirusTotal · 2026-10-19T06:21:26Z

निरीक्षित: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 47,
    "malicious": 14,
    "suspicious": 1,
    "undetected": 30
}
Vendor labels
{
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "URLQuery": "malicious",
    "Gridinsoft": "phishing",
    "ADMINUSLabs": "malicious",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "suspicious"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
Popularity
{
    "Alexa": 721053,
    "Statvoo": 483229
}
पहली बार दिखा
2023-10-25T09:10:46Z
DNS रिकॉर्ड
[
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "mike.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "brevo-code:8d7fb5509994b376e5cf4bbdc0ce5c16"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "MS=ms22458669"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 +a +mx +ip4:94.199.206.171 +ip4:94.199.206.174 +include:_spf.turhost.com -all"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "94.199.206.174"
    },
    {
        "ttl": 300,
        "type": "MX",
        "value": "_dc-mx.21b01761275b.korozyondernegi.org.tr",
        "priority": 0
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "phoenix.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "mike.ns.cloudflare.com"
    }
]
Dns at
2026-10-19T06:25:30Z
Jarm
29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae
Certificate
{
    "san": [
        "autoconfig.korozyondernegi.org.tr",
        "autodiscover.korozyondernegi.org.tr",
        "cpanel.korozyondernegi.org.tr",
        "cpcalendars.korozyondernegi.org.tr",
        "cpcontacts.korozyondernegi.org.tr",
        "korozyondernegi.org.tr",
        "mail.korozyondernegi.org.tr",
        "webdisk.korozyondernegi.org.tr",
        "webmail.korozyondernegi.org.tr",
        "www.korozyondernegi.org.tr"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "50aff4ef30a8a4caadb39737f008c224b21",
    "sha256": "179955dde51422c9bb9bf1d75334d7660713b983138552122c49b453cf69b1df",
    "subject": "cpcontacts.korozyondernegi.org.tr",
    "valid_to": "2026-11-29T22:48:10Z",
    "valid_from": "2026-08-31T22:48:11Z"
}
पंजीकरण रिकॉर्ड
{
    "status": [
        "Active"
    ]
}
Website checks · 2026-10-23T07:12:44Z
Mail configuration
{
    "mx": [
        "_dc-mx.21b01761275b.korozyondernegi.org.tr"
    ],
    "spf": "v=spf1 +a +mx +ip4:94.199.206.171 +ip4:94.199.206.174 +include:_spf.turhost.com -all",
    "dkim": [
        "default",
        "brevo1",
        "brevo2"
    ],
    "dmarc": true,
    "dkim_bits": 2048,
    "spf_lookups": 5
}
CAA रिकॉर्ड
{
    "domain": "korozyondernegi.org.tr"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-17T17:27:09Z",
    "first": "2003-11-01T04:58:12Z",
    "changes": 44,
    "days_archived": 114,
    "scans_per_day": 0.01,
    "avg_page_bytes": 3244
}
Crawler rules
{
    "agents": [
        "*",
        "Amazonbot",
        "Applebot-Extended",
        "Bytespider",
        "CCBot"
    ],
    "present": true,
    "sitemaps": [
        "https://korozyondernegi.org.tr/sitemap_index.xml"
    ]
}
पेज शीर्षक और मेटाडेटा
{
    "ogUrl": "https://korozyondernegi.org.tr/",
    "title": "ANA SAYFA - Korozyon Derneği",
    "ogType": "website",
    "robots": "index, follow, max-image-preview:large, max-snippet:-1, max-video-preview:-1",
    "ogImage": "https://korozyondernegi.org.tr/wp-content/uploads/2024/09/korozyon-dernegi-site-logosi.png",
    "ogTitle": "ANA SAYFA - Korozyon Derneği",
    "generator": "Elementor 4.2.3; features: e_font_icon_svg, additional_custom_breakpoints; settings: css_print_method-external, google_font-enabled, font_display-swap",
    "ogSiteName": "Korozyon Derneği",
    "twitterCard": "summary_large_image",
    "canonicalUrl": "https://korozyondernegi.org.tr/",
    "ogDescription": "Sektörün Güçlü Bağlantı Noktası Korozyon Derneği, sektörel bilgi birikimi ve uzmanlığı bir araya getirerek sürdürülebilir bir gelecek inşa ediyor. Üyelerimize katılarak sektörel bilgiye, iş birliğine ve inovasyona birlikte yön verelim! GİRİŞ YAPIN ÜYE OLUN YAYINLARIMIZ ÜYE KURULUŞLARIMIZ SEMPOZYUMLA"
}
फ़ॉर्म और मिश्रित सामग्री
{
    "no_sri": [
        "https://www.google.com/recaptcha/api.js",
        "https://www.googletagmanager.com/gtag/js",
        "https://www.google.com/recaptcha/api.js"
    ],
    "upgrade_insecure": true,
    "third_party_scripts": 3
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 9,
        "tls": 39,
        "wait": 15710,
        "connect": 36,
        "download": 116
    },
    "response_ms": 15910
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        21,
        22,
        25,
        53,
        80,
        110,
        143,
        443,
        587,
        993,
        995
    ]
}
Dns server
{
    "ns": [
        {
            "ip": "162.159.38.201",
            "host": "phoenix.ns.cloudflare.com"
        },
        {
            "ip": "162.159.44.63",
            "host": "mike.ns.cloudflare.com"
        }
    ],
    "zone": "korozyondernegi.org.tr"
}
Location
{
    "ip": "94.199.206.174",
    "asn": "42807",
    "org": "CIZGI TELEKOMUNIKASYON ANONIM SIRKETI",
    "city": "Basiskele",
    "country": "TR"
}
Ssl
{
    "issuer": "Let's Encrypt / YR1",
    "subject": "cpcontacts.korozyondernegi.org.tr"
}
DNS रिकॉर्ड
{
    "A": [
        "94.199.206.174"
    ],
    "MX": [
        "{\"exchange\": \"_dc-mx.21b01761275b.korozyondernegi.org.tr\", \"priority\": 0}"
    ],
    "NS": [
        "mike.ns.cloudflare.com",
        "phoenix.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"mike.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415816927, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "TXT": [
        "MS=ms22458669",
        "v=spf1 +a +mx +ip4:94.199.206.171 +ip4:94.199.206.174 +include:_spf.turhost.com -all",
        "brevo-code:8d7fb5509994b376e5cf4bbdc0ce5c16"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=63072000",
    "message": "HSTS header does not include all subdomains."
}
HTTP security policies
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": "strict-origin-when-cross-origin",
    "xXSSProtection": false,
    "permissionsPolicy": "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(self), encrypted-media=(), fullscre",
    "xContentTypeOptions": "nosniff",
    "contentSecurityPolicy": "upgrade-insecure-requests;",
    "strictTransportPolicy": "max-age=63072000",
    "crossOriginOpenerPolicy": "unsafe-none",
    "crossOriginEmbedderPolicy": "unsafe-none; report-to='default'",
    "crossOriginResourcePolicy": "cross-origin"
}
Get ip
{
    "ip": "94.199.206.174",
    "family": 4
}
Page links
{
    "external": [
        "https://www.linkedin.com/in/korozyon-derne%C4%9Fi-946b80308/",
        "https://conference.ostimteknik.edu.tr/en/korsem26-17-international-corrosion-symposium"
    ],
    "external_count": 2,
    "internal_count": 20
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Gri Teknoloji A.Ş.",
    "created": "2003-04-06T22:00:00Z",
    "expires": "2027-04-05T22:00:00Z",
    "status": [
        "Active"
    ],
    "nameservers": [
        "mike.ns.cloudflare.com",
        "phoenix.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "content-type": "text/html; charset=UTF-8",
        "x-powered-by": "PHP/8.2.34",
        "strict-transport-security": "max-age=63072000",
        "content-security-policy": "upgrade-insecure-requests;",
        "x-frame-options": "SAMEORIGIN",
        "x-content-type-options": "nosniff",
        "referrer-policy": "strict-origin-when-cross-origin",
        "permissions-policy": "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(self), encrypted-media=(), fullscreen=*, geolocation=(self), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=*, picture-in-picture=*, publickey-credentials-get=(), screen-wake-lock=()",
        "cross-origin-opener-policy": "unsafe-none",
        "cross-origin-resource-policy": "cross-origin",
        "cross-origin-embedder-policy": "unsafe-none; report-to='default'"
    }
}

korozyondernegi.org.tr के बारे में सवाल

क्या korozyondernegi.org.tr भरोसेमंद है?

नहीं। PhishDestroy korozyondernegi.org.tr को Genericemail की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-17 को पकड़ा गया। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या korozyondernegi.org.tr से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। korozyondernegi.org.tr पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने korozyondernegi.org.tr इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list स्रोत देखें

सहेजा गया कैप्चर · 11 कैप्चर

डोमेन विवरण

डोमेन
URLScan verdict दुर्भावनापूर्ण score 100 Phishing brand: Genericemail report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 17/10/2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार अज्ञात
दुरुपयोग संपर्कabuse@cizgi.net.tr
पंजीकरणनिर्मित 07/04/2003 — Expires 06/04/2027
HTTP स्थिति200
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला17/10/2026
DOM Analysisanalyzed 17/10/2026score 98/100
Submitted URLhttp://korozyondernegi.org.tr/hudst/ntjklmnetworkserverfdsaokjnwdcvbgfrewoiuyghj.html
Favicon Hash
केस आईडी
Observed page title
ANA SAYFA - Korozyon Derneği
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR1 · सहेजी गई वैधता 37 दिन में समाप्त

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

Resolved IP
94.199.206.174
नेटवर्क ASN
AS42807
Organization
CIZGI TELEKOMUNIKASYON ANONIM SIRKETI
Observed location
Istanbul, TR
Server header
sffe

नेमसर्वर 2

  • mike.ns.cloudflare.com
  • phoenix.ns.cloudflare.com

Mail routing 1 MX record

  • _dc-mx.21b01761275b.korozyondernegi.org.trpriority 0

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YR1
मान्यता आरंभ
2026-08-31 22:48:11
मान्यता समाप्ति
2026-11-29 22:48:10
Hostname coverage
प्रमाणपत्र होस्टनेम बेमेल
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-10-17 19:02:07 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट179955dde51422c9bb9bf1d75334d7660713b983138552122c49b453cf69b1df
प्रमाणपत्र के नाम · 9 SAN
  • autoconfig.korozyondernegi.org.tr
  • autodiscover.korozyondernegi.org.tr
  • cpanel.korozyondernegi.org.tr
  • cpcalendars.korozyondernegi.org.tr
  • cpcontacts.korozyondernegi.org.tr
  • mail.korozyondernegi.org.tr
  • webdisk.korozyondernegi.org.tr
  • webmail.korozyondernegi.org.tr
  • www.korozyondernegi.org.tr

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

Latest Classified Outcome 2026-10-23 10:58:43 UTC

Primary outcome सक्रिय सामग्री reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation सक्रिय सामग्री Ordinary HTTP content served 90% 2026-10-23 10:58:43 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-23 10:58:43 UTC last content: 2026-10-23 10:58:43 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains9

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • autoconfig.korozyondernegi.org.trDomain record
  • autodiscover.korozyondernegi.org.trDomain record
  • cpanel.korozyondernegi.org.trDomain record
  • cpcalendars.korozyondernegi.org.trDomain record
  • cpcontacts.korozyondernegi.org.trDomain record
  • mail.korozyondernegi.org.trDomain record
  • webdisk.korozyondernegi.org.trDomain record
  • webmail.korozyondernegi.org.trDomain record
  • www.korozyondernegi.org.trDomain record

The original observation time is not recorded for these hostnames.

तकनीकें · 12 identified
Detected via Cloudflare Radar · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

15 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण First positive detection पिछला संग्रहीत स्नैपशॉट: 15 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
साइरेडार
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
सोफोस
यूआरएलक्वेरी
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: korozyondernegi.org.tr · checked Oct 17, 2026

62
Needs Work
Performance
FCP
2s
First Contentful Paint
LCP
6.23s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
303ms
Total Blocking Time
SI
7.37s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

Archived HTTP response HTTP 200
Requested URL: http://korozyondernegi.org.tr/hudst/ntjklmnetworkserverfdsaokjnwdcvbgfrewoiuyghj.html
Web Mail
प्रतिक्रिया
HTTP 200
HTML body
7.2 KB
Compressed
2.2 KB
Links
0 internal · 0 external
Detected technologies
jquery
Selected response headers
Content-Type: text/html
Content-Encoding: gzip
Security headers present
Strict-Transport-SecurityContent-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-PolicyCross-Origin-Opener-PolicyCross-Origin-Resource-Policy
HSTS: observed DNSSEC: नहीं देखा गया WAF / firewall: observed क्लोकिंग फ़्लैग: नहीं देखा गया
Saved response-header values · 24
Accept-Ranges
bytes
Access-Control-Allow-Headers
Content-Type, Authorization
Access-Control-Allow-Methods
GET,POST
Connection
Keep-Alive
Content-Encoding
gzip
Content-Security-Policy
upgrade-insecure-requests;
Content-Type
text/html
Cross-Origin-Embedder-Policy
unsafe-none; report-to='default'
Cross-Origin-Embedder-Policy-Report-Only
unsafe-none; report-to='default'
Cross-Origin-Opener-Policy
unsafe-none
Cross-Origin-Opener-Policy-Report-Only
unsafe-none; report-to='default'
Cross-Origin-Resource-Policy
cross-origin
Date
Sat, 17 Oct 2026 17:26:02 GMT
Keep-Alive
timeout=5, max=100
Last-Modified
Sat, 29 Aug 2026 07:19:02 GMT
Permissions-Policy
accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(self), encrypted-media=(), fullscreen=*, geolocation=(self), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=*, picture-in-picture=*, publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=*, usb=()
Referrer-Policy
strict-origin-when-cross-origin
Strict-Transport-Security
max-age=63072000
Transfer-Encoding
chunked
Vary
Accept-Encoding
X-Content-Security-Policy
default-src 'self'; img-src *; media-src * data:;
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN
X-Permitted-Cross-Domain-Policies
none

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

Registration & observation details3

Availability observations

अंतिम पहुँच-योग्य अवलोकन
अंतिम सामग्री अवलोकन
Estimate basis
Currently reachable

अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।

संग्रहीत अवलोकन इतिहास12

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  3. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. VirusTotal · Detection count

    13→15

Earlier observations 7
  1. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  2. VirusTotal · Detection count

    14→13

  3. VirusTotal · Detection count

    13→14

  4. उपलब्धता मॉनिटर · दर्ज स्थिति

    अज्ञात→live_content

    content_served

  5. VirusTotal · Detection count

    12→13

  6. VirusTotal · Detection count

    11→12

  7. उपलब्धता मॉनिटर · पहला संग्रह रिकॉर्ड

    पहुँच योग्य

दर्ज गतिविधि

6 entries
  1. गूगल सुरक्षित ब्राउज़िंग

    कोई खतरा फ़्लैग नहीं

    स्रोत देखें
  2. एलियनवॉल्ट ओटीएक्स

    5 community references

    स्रोत देखें
  3. VirusTotal

    15/92 engine detections

    स्रोत देखें
  4. दुरुपयोग रिपोर्ट भेजी गई

    PD-20261017-DDA11D

    abuse@cizgi.net.tr
  5. PhishDestroy में जोड़ा गया

    korozyondernegi.org.tr

    स्रोत देखें
  6. यूआरएलस्कैन

    Page captured

    स्रोत देखें

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

korozyondernegi.org.tr

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
Sent: लेजर रिकॉर्ड: 1 Case ID: PD-20261017-DDA11D Recipient: abuse@cizgi.net.tr
PDF notice generated
गहन विश्लेषण
Help & reporting

क्या आप इस साइट से प्रभावित हुए?

6 साक्ष्य संकेत समूह जुड़े हैं 1 संग्रहीत सूचना रिकॉर्ड अंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

Official reporting routes

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
Find your country
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित korozyondernegi.org.tr)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/korozyondernegi.org.tr"
  title="PhishDestroy threat report for korozyondernegi.org.tr"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>